不過,對於中國的手機廠商OnePlus來說,似乎是忘了這一點了。根據Android Police的報導,一位名叫Christopher Moore 的軟體工程師發現,一加所收集的資料包括有 IMEI 編號、MAC位址、行動網路商、IMSI識別碼及手機序號,而這些都是可以辨識到用戶身份的資訊。
這是Christopher Moore 在參加一項駭客挑戰賽(Hack Challenge)的時候,分析他的OnePlus手機上的網路交通流量,然後發現手機接到同一個網域(open.oneplus.net)發送的大量網路請求。這個網站是一個HTTPS的網站,雖然是Amazon代管的,但實際上是一加這間手機公司所申請的。
於是,他在解密了由他手機所送出去的資料之後,發現送出的資料除了包含一些正常的資料,像是手機不正常重啟的錯誤報告等,同時還有手機螢幕何時上鎖、解鎖等等。
廠商要記錄不正常重啟這件事情,看起來合情合理。不過,連使用者的手機何時開鎖、何時解鎖,看來似乎就有點超過了。不過,就在他繼續研究下去的時候,就發現了所上傳的紀錄,還包括了前述的那些可以指向特定使用者的可辨識身份的資料。除此之外,他還發現,連「每一次每一個APP被打開的時間」,都有被紀錄下來上傳。
而根據一加向Android Police的澄清表示:
我們將手機的分析資料上傳,是利用兩個不同的資料流,透過HTTPS上傳的。第一個資料流是用來作為使用行為分析,可以根據用戶的行為,幫助我們日後精細地調整我們的軟體變得更好。而這個傳輸的行為,用戶是可以關閉的,只要在「設定」、「進階」、「加入我們的戶用體驗計畫」裡頭,就可以關閉這個收集資料分析的行為。至於第二個資料流,則是記錄的裝置資訊,是為了用來幫助我們提供更好的客服支援。
資料來源:androidpolice
加入T客邦Facebook粉絲團
【爆红韓國正妹DJ Soda】高中「極端差異照」曝光! 网友:以前是DJ Pepsi吗?