Cómo evitar que OnePlus robe tus datos sin tu consentimiento

La conocida marca china vuelve a ser el centro de una nueva polémica. A las supuestas manipulaciones en sus benchmark o el reciente efecto gelatina, ahora se le acusa de recabar información del usuario y su smartphone sin el consentimiento de éste. Si bien otras compañías como Google también realizan la misma actividad, el usuario siempre tiene que aceptar unos Términos y Condiciones que en el caso del fabricante chino no están presentes. Por ello, si tienes un dispositivo de la marca, en esta entrada te comentamos cómo evitar que OnePlus robe datos de tu teléfono.

Todo viene por parte del ingeniero Christopher Moore, que en su blog recoge cómo OnePlus está recopilando información de sus usuarios sin su permiso. Para ello, se ha valido de la herramienta gratuita OWASP ZAP y de su OnePlus 2.

Por qué OnePlus está recopilando información de sus usuarios

Este experto en software confirma que OnePlus recopila datos tales como el IMEI, el nombre de la operadora, la dirección MAC, tiempos de reinicio, número de bloqueos y desbloqueos y otra información de carácter sensible que acaba alojada en un servidor de Amazon. Esto se lleva a cabo mediante el proceso open.oneplus.net y los servicios OnePlus Device Manager y OnePlus Device Manager Provider.

Es lógico pensar que OnePlus está interesada en obtener esta información por tal de analizar la experiencia de usuario y así mejorar el comportamiento de su software de cara a futuras actualizaciones, pero el hecho de no avisar al usuario o redactar unos Términos y Condiciones adecuados, deja que desear.

De hecho, OnePlus ya se ha pronunciado:

Transmitimos los análisis de manera segura mediante dos líneas HTTPS hacia un servidor de Amazon. La primera línea consta de información sobre el uso, la cual recopilamos para poder ajustar nuestro software según el comportamiento del usuario. Este envío de actividad se puede deshabilitar yendo a Ajustes / Avanzado / Unirse al programa de experiencia de usuario. La segunda línea lleva información del terminal que utilizamos para ofrecer un mejor soporte postventa.

Tal y como cabía esperar, todos estos datos se utilizan con fines de análisis y mejora, lo cual no quita que no se deba informar al usuario sobre la recopilación que se está llevando a cabo en segundo plano, algo que podemos tomar como que OnePlus robe datos del usuario, pues que el cliente no está notificado.

Cómo evitar que OnePlus robe datos de tu dispositivo

Así pues, tal y como explican desde OnePlus, dirigiéndose a Ajustes/Avanzado/Unirse al programa de experiencia de usuario (o parecido) podrás desactivar la primera línea.

Además, y esto ya va dirigido a los usuarios algo más avanzados, también puedes deshabilitar completamente los OnePlus Device Manager. Para ello tienes que tener instalado el ADB en tu ordenador, conectar tu dispositivo mediante USB (con el debugger activado) e introduciendo el comando siguiente:

pm uninstall -k –user 0 net.oneplus.odm

No obstante, cabe aclarar que estos servicios pueden estar vinculados a otras funciones del smartphone, con lo cual es posible que el dispositivo deje de funcionar correctamente. Como siempre, realizalo bajo tu propio riesgo. Puedes consultar información más detallada en los enlaces de la fuente.

Fuente: (1, 2) via: Gizmochina