一加是在海外運(yùn)營(yíng)比較成功的國(guó)產(chǎn)手機(jī)品牌，硬件出色，系統(tǒng)軟件也頗有一套，粉絲眾多，不過(guò)據(jù)外媒報(bào)道，一加被發(fā)現(xiàn)暗地里大量搜集用戶手機(jī)信息。
軟件工程師Christopher Moore通過(guò)個(gè)人博客詳細(xì)介紹了他的這一發(fā)現(xiàn)。
在一次黑客挑戰(zhàn)賽中，他使用OWASP ZAP工具查看了一加2的網(wǎng)絡(luò)流量數(shù)據(jù)，包括發(fā)送和接收的，結(jié)果發(fā)現(xiàn)手機(jī)在頻繁連接open.oneplus.net。
進(jìn)一步研究發(fā)現(xiàn)，這個(gè)域名屬于一加的亞馬遜AWS云服務(wù)，一加手機(jī)會(huì)頻繁向該域名發(fā)送數(shù)據(jù)，破解后顯示他的一加2在隨時(shí)報(bào)告自己鎖屏、解鎖、意外重啟等的時(shí)間戳信息。
反饋重啟信息也就罷了，你要知道我何時(shí)鎖屏、解鎖幾個(gè)意思？
迷茫之中，Christopher Moore繼續(xù)監(jiān)視這部一加2的網(wǎng)絡(luò)數(shù)據(jù)，結(jié)果有了更震驚的發(fā)現(xiàn)：IMEI設(shè)備識(shí)別碼、MAC地址、運(yùn)營(yíng)商、IMSI用戶識(shí)別碼、手機(jī)串號(hào)等等手機(jī)信息，甚至是每次打開(kāi)一個(gè)應(yīng)用的時(shí)間，都會(huì)報(bào)告給一加！
外媒就此聯(lián)系一加，后者迅速回應(yīng)稱：“我們通過(guò)HTTPS協(xié)議向一臺(tái)亞馬遜服務(wù)器安全地發(fā)送兩個(gè)分析數(shù)據(jù)流。其一是用戶使用情況，便于根據(jù)用戶習(xí)慣，更精確地優(yōu)化軟件，可以在高級(jí)設(shè)置的加入用戶體驗(yàn)計(jì)劃處關(guān)閉。其二是服務(wù)信息，便于提供更好的售后支持。”
不過(guò)對(duì)于“服務(wù)信息”的具體內(nèi)容和是否能關(guān)閉，一加并未明確，同時(shí)也等于承認(rèn)了的確在搜集用戶手機(jī)的信息。
推特用戶@JaCzekanski發(fā)現(xiàn)，可以通過(guò)ADB刪除一加設(shè)備管理器，就不會(huì)搜集發(fā)送數(shù)據(jù)了，但有可能會(huì)影響其他正常功能。
01月07日 18:14
