Un enginyer de programari es va sorprendre quan va descobrir la quantitat de dades recopilades per l'ús de les impressores HP. Robert Heaton va prestar atenció als diferents passos per instal·lar una impressora HP i va descobrir el que molts usuaris no veuen molt sovint perquè ignoren la política de privacitat de fabricant de la impressora.
El seu descobriment va deixar en clar que HP va més enllà a l'extreure una sorprenent quantitat de dades sobretot el que imprimeix un usuari, va dir Heaton en un article que va publicar al seu lloc web el diumenge passat.
A l'instal·lar una nova impressora domèstica dels seus sogres, Robert Heaton, en lloc de fer el que molts de nosaltres faríem i fer clic en tot fins que comenci a funcionar, ell es va prendre el temps de llegir tot el que demana la impressora durant el procés d'instal·lació.
Tot anava bé i només a del principi. «Però després, després de treure els trossos de cartró i la tira blava dels diversos calaixos de la màquina, vaig notar que el pas final requeria la descàrrega de qualsevol aplicació en un telèfon o ordinador.
Es va activar el meu detector «, va escriure Heaton. Un podria pensar que la instal·lació requereix algunes dades, com el correu electrònic, per permetre que HP després dirigeixi a l'usuari amb la publicitat d'aquests consumibles. Però és més que això, segons l'enginyer de programari.
«Per descomptat, en realitat, era una forma d'intentar que les persones es subscrivissin a subscripcions costoses de tinta i / o donessin les seves adreces de correu electrònic, a més d'alguna cosa encara més nociu
El que Heaton descriu com «dolent» és que el fabricant de la impressora vol que els seus dispositius recopilin una quantitat inesperada de dades que una persona raonable mai esperaria.
Aquestes dades inclouen «metadades en els seus dispositius, així com informació sobre tots els documents que imprimeix, inclosa la marca de temps, el nombre de pàgines i l'aplicació que està imprimint », va escriure l'enginyer.
No obstant això, segons Heaton, un usuari avançat encara pot escapar d'aquesta fase de la instal · lació navegant amb precaució a través d'esquemes d'IU que probablement indueixin a error a algunes persones que no tenen cura.
Això és el que va descobrir en la política de privacitat relacionada amb la instal·lació d'HP:
Dades d'ús del producte: recopilar dades d'ús del producte, com pàgines impreses, mode d'impressió, els mitjans utilitzats, la marca de tinta o tòner, el tipus d'arxiu imprès (.pdf, .jpg, etc.), l'aplicació utilitzada per imprimir (Word, Excel, Adobe Photoshop, etc.), la mida d'arxiu, data i hora, i l'estat d'altres subministraments d'impressora. No analitzem ni recopilem el contingut de cap arxiu o informació que pugui mostrar una aplicació.
Dades de l'dispositiu- Recopilem informació sobre el seu ordinador, impressora i / o dispositiu, com a sistema operatiu, firmware, mida de memòria, regió, idioma, zona horària, nombre de model, data d'emissió antiguitat de el dispositiu, data de fabricació, versió de l' navegador, fabricant, port de connexió, estat de la garantia, identificadors únics, identificadors publicitaris i altra informació tècnica que varia segons el producte.
PANTALLA
La política de privacitat s'estableix en la secció «Dades d'ús del producte» que «No analitzem ni recopilem el contingut de cap arxiu o informació que pugui mostrar una aplicació». No obstant això, les impressores multifunció empresarials s'emmagatzemen còpies de documents impresos en mitjans d'emmagatzematge intern, com es va cridar l'atenció pública fa gairebé una dècada.
Referint-se a una altra secció de la política de privacitat de la companyia, Heaton s'infereix que HP tenia la intenció d'utilitzar les dades que recopila per a una àmplia varietat de propòsits, el més important dels quals és servir publicitat.
La secció en qüestió indica que els «Dades d'ús del producte» i els «Dades de el dispositiu» (entre molts d'altres tipus de dades) es recopilen i comparteixen amb «proveïdors de serveis» amb finalitats publicitàries, va escriure Heaton.
Donats aquests passatges de la política d'HP llegida per l'enginyer informàtic, és clar, va dir, que «el treball d'aquesta aplicació d'instal·lació no és només vendre subscripcions de tinta costoses; també és recol·lectar informació de l'usuari ».
Heaton també imagina que les dades d'un usuari es filtren a HP per la pròpia impressora, En lloc del programari de la banda de el client.
HP ja ha estat demandat per pràctiques relacionades amb les seves impressores, ja que fa uns anys, HP va llançar una actualització de programari que impedia que els seus impressores funcionessin amb cartutxos de tinta de tercers més barats.
EFF després li va demanar a HP que cancel·lés aquesta última actualització de firmware, amb la qual cosa HP va cedir a la pressió i va anunciar al setembre de 2016 una actualització per restaurar el sistema anterior, permetent el desbloqueig de cartutxos d'impressora de tercers.
font: https://robertheaton.com