{"id":195148,"date":"2017-10-12T18:07:47","date_gmt":"2017-10-12T16:07:47","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=195148"},"modified":"2021-02-11T18:37:38","modified_gmt":"2021-02-11T17:37:38","slug":"oneplus-zieht-in-oxygenos-unerlaubt-nutzerdaten-ab","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/10\/12\/oneplus-zieht-in-oxygenos-unerlaubt-nutzerdaten-ab\/","title":{"rendered":"OnePlus zieht in OxygenOS unerlaubt Nutzerdaten ab"},"content":{"rendered":"

Die chinesischen Macher der OnePlus-Smartphones bedienen sich \u00fcber ihr OxygenOS ungefragt an privaten Nutzerdaten und verschl\u00fcsseln diese noch nicht einmal.<\/p>\n

<\/p>\n

Der chinesische Smartphone-Hersteller OnePlus<\/a> gilt ja etwas als Underdog, der mit seinen OnePlus One-Smartphones teilweise in Blogs richtig gehyped wurde. Statt Android verwendet der Anbieter ein OxygenOS<\/a> genanntes Derivat.<\/p>\n

\"OnePlus
\n(Quelle: Christopher Moore)<\/p>\n

Bereits im Juni 2017 hat der britische Blogger und Sicherheitsforscher Christopher Moore herausgefunden<\/a>, dass in OxygenOS Schn\u00fcffelfunktionen enthalten sind. Im Datenverkehr tauchte h\u00e4ufiger die URL open[dot]oneplus[dot]net auf (siehe obiger Screenshot). Die Domain wird von OnePlus bei Amazon AWS gehostet.<\/p>\n

Das Smartphone sendet einen Datenstrom zur Authentifizierung und einen mit dem Titel Pushdata<\/em>. Der zweite Datenstrom enth\u00e4lt wohl, neben Informationen zu Abst\u00fcrzen oder zum Ein-\/Ausschalten auch Nutzerdaten wie die IMEI, die Telefonnummer, den IMSI-Pr\u00e4fix, sowie Mac-Adressen, WLAN-Namen und die Ger\u00e4tenummer. OnePlus kennt die Kunden anhand der Ger\u00e4tenummer, da die Smartphone ausschlie\u00dflich per Online-Bestellung beim Hersteller (z.B. hier) geordert werden k\u00f6nnen. Auch die Information, welche App wie lange genutzt wird, \u00fcbertr\u00e4gt die Schn\u00fcffelfunktion.<\/p>\n

Der Hersteller OnePlus sieht keine M\u00f6glichkeit vor, diese Daten\u00fcbertragung in OxygenOS abzuschalten, da dies gewollt sei.<\/p>\n

\n

@chrisdcmoore<\/a> I've read your article about OnePlus Analytics. Actually, you can disable it permanently: pm uninstall -k –user 0 pkg<\/p>\n

\u2014 Jakub Czeka\u0144ski (@JaCzekanski) 10. Oktober 2017<\/a><\/p><\/blockquote>\n