OnePlus transmet secrètement vos données personnelles à l’étranger, comme Wiko
OnePlus est accusé de récidive ! Selon Elliot Alderson, votre smartphone OnePlus collecte toutes les 6 heures des données utilisateurs personnelles pour les transmettre à des serveurs localisés à Singapour. C'est par le biais d'une application système, intitulée OPBugReportLite, que votre OnePlus enverrait ces précieuses informations à l'étranger. Quelles sont les données concernées ?
Souvenez-vous, il y a de ça un mois, OnePlus était déjà accusé d'espionner ces utilisateurs. Un usager d'un OnePlus 2 s'est en effet rendu compte avec effroi que son smartphone envoie certaines de ses données jusqu'à des serveurs situés aux USA. La marque a rapidement réagi au scandale naissant en affirmant que les données collectées étaient transmises en toute sécurité afin d'améliorer son logiciel, la surcouche OxygenOS. Peu après, Carl Pei, le fondateur de la marque chinoise, a promis que OnePlus cessera de vous espionner d'ici à novembre 2017. Est-ce vraiment le cas ?
OnePlus transmettrait les données personnelles de ses utilisateurs sur des serveurs à Singapour
Elliot Alderson, un utilisateur Twitter spécialisé dans le domaine de la cybersécurité, a de nouveau accusé OnePlus dans une série de longs tweets explicatifs. Comme il le précise, à grand renfort de captures d'écrans et de données techniques, l'application OPBugReportLite collecte des informations comme les statistiques de votre batterie, de votre GPS, de votre capteur photo, de votre podomètre ( ou application activité) ainsi que les différents bugs éventuels de votre OnePlus. Toutes les 6H, elle envoie, avec une grande discrétion, ces informations à des serveurs situés à Singapour. Comme vous l'aurez compris, ll s'agit d'une méthode et de données complètement différentes de la dernière fois.
Selon Elliot Alderson, l'application est préinstallée sur votre OnePlus et se lance dès que votre démarrez votre smartphone pour la première fois. OPBugReportLite possède en tout jusqu'à 13 accès, et ce , à l'insu de ses utilisateurs. L'application peut accéder à votre réseau, à internet, à vos applications de stockage,…Bref, elle possède un accès complet à votre terminal. Elliot Alderson souligne que l'application peut elle-même modifier ses restrictions d'accès, et ce, à distance !
Le pire dans dans cette histoire c'est que ces données utilisateurs seraient en plus transmises sans être chiffrées à l'autre du bout du monde. Pire encore, selon Elliot Alderson, elles ne sont pas anonymes. En théorie, OnePlus peut de plus accéder à n'importe quel fichier contenu sur votre smartphone, comme des photos et des vidéos, sans que vous vous en rendiez compte. Encore une fois, OnePlus est accusé de s'emparer de vos données et ce, sans que vous en soyez conscient. La marque ne prévient nulle part de ce transfert.
Si le nom d'Elliot Alderson vous dit quelque chose, vous ne rêvez pas. L'internaute n'est pas à son premier scoop. Il y a quelques jours, il accusait la firme française Wiko de transmettre les données privées de ses utilisateurs jusqu'à des serveurs situés à Schenzen en Chine. Elliot Alderson avait vu juste et Wiko s'est engagé à ne plus envoyer des informations à son maison mère chinoise Tinno Mobile. Cette fois, il a usé de la même méthode que pour dénoncer les agissements de Wiko : il a longuement expliqué, preuve à l'appui, la situation, avant d'identifier de nombreux médias influents dans le domaine de la technologie. Il a aussi précisé que d'autres constructeurs de smartphone allaient bientôt être scannés par ses soins…
OnePlus n'a pas encore réagi à ce nouveau scandale. Nul doute qu'une communication officielle risque fort de faire son apparition dans les prochaines heures. Quoi qu'il en soit, si les allégations d'Elliot Alderson se confirme, OnePlus va avoir bien du mal à redorer son blason et à restaurer la confiance de ses utilisateurs. On vient tient au courant pour la suite, d'ici là, prenez soin de vous et restez connectés !
The decompiled source code of @OnePlus OPBugReportLite is available: https://t.co/on5b8AeAQs
— Baptiste Robert (@fs0c131y) November 21, 2017
<Thread> Hi @OnePlus 👋! How are you today? Let's talk about the OPBugReportLite found in your phone.⁰This app is a pre-installed system app which sends silently, every 6 hours, the battery stats, kernel panics, watchdogs, ANRs and all crashes of your device to Singapore.
— Baptiste Robert (@fs0c131y) November 21, 2017