Descubren a OnePlus otra vez mandando tu IMEI y cuenta bancaria a unos servidores chinos en la segunda beta de Oxygen Os
OnePlus en poco tiempo esta pasando de ser la empresa del hype, a la del robo de datos y promesas incumplidas. En el año 2016 ya se les pilló mandando el IMEI y otros datos de actividades a sus servidores. Tenemos que destacar que en los últimos meses no paramos de ver noticias en las que se pilla a la firma compartiendo datos de forma indebida.
En la última beta de OnePlus para Android Oreo un experto en ciberseguridas analizo la aplicación de clipboard y descubrió que enviaba datos a un servidor chino pero no datos cualquier.
OnePlus va a perder bastante
The @OnePlus #clipboard app contains a strange file called badword.txt 🤔
— Elliot Alderson (@fs0c131y) January 25, 2018
In these words, we can find: Chairman, Vice President, Deputy Director, Associate Professor, Deputy Heads, General, Private Message, shipping, Address, email, ...https://t.co/ePQvD1citn pic.twitter.com/3dCh0joVkH
son mensajes privados, dirección, e-mail…
El experto de seguridad móvil que se oculta bajo el alias de Elliot Alderson ha encontrado en la app clipboard de OnePlus una lista de palabra muy curiosa que incluye mensajes privados, direcciones, emails,...
Al parecer, el clipboard contiene ciertas librerías de la empresa TeddyMobile
Esta empresa colaboradora actualmente con Meizu, Vivo, Oppo, Xiaomi…
Teddy Mobile también conocida como Beijing Teddy Mobile Technology CO, es una compañía fundada en 2014 que desarrolló una aplicación para identificar la identidad a las personas que nos llaman, basándose en el big data.
Por culpa de esta app de Clipboard OnePlus estaría mandando tu IMEI a los servidores de Teddy Mobile. Como ya sabréis el sector del Big Data es su fuerte, así que toda esta información les sería muy útil.
Pero la cosa no acaba aquí, ya que esto es solo el principio de la gran violación de tu privacidad que están llevando adelante.
According to the code @OnePlus is sending your IMEI and the phone manufacturer to a Chinese server owned by teddymobile 😡 pic.twitter.com/Au0u1sdpNi
— Elliot Alderson (@fs0c131y) January 25, 2018
Además de que se envían casi todos los datos acerca del IMEI del dispositivo, direcciones, correos, etc… Se han encontrado líneas en un archivo .txt que están relacionadas la recolección de cuentas bancarias.
Por si a OnePlus no le llegaba con el hackeo que sufrieron, que dejó a más de 40.000 usuarios con su cuenta bancaria expuesta.
This is a good reminder...Please don't copy paste your bank account number...TeddyMobile has a dedicated method to recognize a bank account...😡 pic.twitter.com/U21J2jrXcN
— Elliot Alderson (@fs0c131y) January 25, 2018
Este tema no sería tan importante si no fuera la primera vez que pasa. Ya van como 6 o 7 veces que le dan el toque a OnePlus.
Esta práctica evidentemente es ilegal por lo que esperamos que la firma desmienta las informaciones, y que quieran dar una explicación lógica. Además de que expliquen porque se mandan los datos del cripboard.
Nuestra recomendación es que no instaléis la última beta de OnePlus para no estar expuestos. Por el momento solo afecta a los usuarios beta. Esperemos que en la versión estatal esto desaparezca.