HTC coletando dados em telefones dos EUA com HTC Sense, armazenando-os de maneira muito desleixada

Atualização (outubro 4): HTC diz que uma solução está a caminho. O original segue.

Mais uma semana, mais uma notícia assustadora que ninguém está tendo tempo para explicar adequadamente. Desta vez, é mais o registro de dados da HTC e a maneira como a HTC está lidando com os dados que coleta. Exposto em detalhes técnicos por Android Police, você verá isso se espalhar por toda a Internet nos próximos dias, então vamos tentar quebrar o que está acontecendo em termos simples que todos possamos entender.

O que está acontecendo

Quando você faz login pela primeira vez e configura seu HTC Sense telefone (até agora, isso só está aparecendo em telefones mais recentes dos EUA com HTC Sense), será perguntado se a HTC pode coletar e enviar dados para casa sobre o seu uso. Se você disser "sim", ele coleta dados sobre os aplicativos que você está usando, onde e como você os usa e por quanto tempo - e então os envia de volta para a nave-mãe HTC. A HTC tem alguma utilidade para isso - achamos que é para ajudar a ver como melhorar as próximas versões do HTC Sense. Isso não é uma coisa ruim. Se você cancelar, nenhum dos dados será enviado de volta para a HTC - mas isso não significa que ainda não foi coletado.

É aqui que fica pegajoso. A HTC está coletando e registrando dados que muitos outros aplicativos também podem coletar, e gostamos quando eles os coletam. Aplicativos como o alogcat (útil quando todos estão procurando pelo link de atualização OTA) ou coletam dados do dispositivo e da rede com sensor. Mas quando você instala esses aplicativos, é informado de antemão que eles estão coletando dados potencialmente confidenciais. A HTC não precisa declarar permissões para fazer isso, porque é o seu sistema operacional que está fazendo isso, e não "apenas um app. "Esses dados são então armazenados em seu telefone de uma maneira que outros apps possam acessá-los em vez de serem em sandbox. Não vamos dizer onde está armazenado ou como coletá-lo (não promovemos esse tipo de coisa aqui), mas a informação está lá, pronta para qualquer pessoa usar e é fácil de obter em. Você apenas precisa saber onde procurar. Algum indivíduo perturbador poderia escrever um aplicativo que extraia esses dados e envia de volta as informações para outro servidor. E depois das notícias de hoje, provavelmente alguém o fará.

O que está sendo coletado e por que o céu não está caindo para todos

A próxima pergunta que você fará é "Que tipo de dados a HTC está coletando?" Não está coletando senhas. Não está coletando o texto de nenhuma mensagem SMS ou IM que você está enviando. O que ela coleta são dados exclusivos do seu telefone (IMEI e ID do dispositivo), nomes de contas, geolocalização e números de telefone de seus registros de chamadas. Se você tiver inclinação técnica, execute um logcat localmente para ter uma ideia do tipo de dados que está disponível - esse é o tipo de informação que a HTC está armazenando. Até que ponto você considera que esse tipo de dado pode ser é algo que cabe a cada um de nós decidir. Ninguém pode roubar a senha do seu banco aqui, mas podem saber onde você estava da última vez que usou o GPS e identificar o dispositivo que o fez.

Então, como consertar? Bem, você não pode se você não enraizado. Tudo isso faz parte do sistema operacional do seu telefone, mas pode ser facilmente removido se você tiver as permissões corretas para removê-lo. Vá para os fóruns e procure os tópicos que são já lá sobre isso, ou comece um novo, se não encontrar um. Os conselheiros e membros seniores ficarão felizes em orientá-lo se você quiser resolver o problema por conta própria. Se você não está sentindo a raiz do problema, tome cuidado com os aplicativos que instala até que a HTC conserte o problema. Esperamos que seja logo.

A versão curta, curta

A HTC está coletando registros de uso e do sistema localmente, como em seu telefone. Ele é armazenado de forma que outros aplicativos possam acessá-lo e não precisem mais coletá-lo do sistema da maneira normal, declarando corretamente que está fazendo isso no processo.

Esse é o fim do mundo? Provavelmente não. E estamos dispostos a apostar que isso não é um ato malicioso da parte da HTC. Mas certamente levanta algumas sobrancelhas.

E é algo que a HTC precisa consertar, e logo.