Egy szoftvermérnök meglepődött, amikor felfedezte a HP nyomtatók használatával összegyűjtött adatok mennyiségét. Robert Heaton figyelt a HP nyomtató telepítésének különféle lépéseire és megtudta, amit sok felhasználó nem lát gyakran, mert figyelmen kívül hagyja a nyomtatógyártó adatvédelmi irányelveit.
Felfedezésük egyértelművé tette, hogy a HP meglepő mennyiségű adat kinyerésével tovább megy. főleg amit egy felhasználó nyomtat - mondta Heaton egy cikkében, amelyet múlt vasárnap tett közzé a weboldalán.
Ha új házi nyomtatót telepít a honatyák közül, Robert Heaton, ahelyett, hogy azt csinálná, amit sokan tennénk és kattints mindent, amíg el nem kezd működni, időt szánt arra, hogy elolvassa mindazt, amit a nyomtató a beállítási folyamat során kér.
Minden jól ment, és csak az elején. - De miután eltávolítottam a kartondarabokat és a kék csíkot a gép különféle fiókjairól, észrevettem, hogy az utolsó lépéshez szükség van bármilyen alkalmazás letöltésére telefonra vagy számítógépre.
A detektorom kialudt ”- írta Heaton. Gondolhatjuk, hogy a telepítéshez szükség van bizonyos adatokra, például e-mailre, hogy a HP ezután irányítsa a felhasználót az ilyen kellékek reklámozására. A szoftvermérnök szerint azonban ennél többről van szó.
„Természetesen ez egy olyan módszer volt, amely arra késztette az embereket, hogy drága tinta-előfizetésekre fizessenek elő és / vagy megadják e-mail címüket, plusz valami még károsabbat
A Heaton „rossznak” minősíti, hogy a nyomtatógyártó azt akarja, hogy eszközei váratlan mennyiségű adatot gyűjtsenek, amire egy ésszerű ember soha nem számíthat.
Ezek az adatok magukban foglalják a „metaadatokat az eszközökön, valamint információkat az összes kinyomtatott dokumentumról, beleértve az időbélyeget, az oldalak számát és a nyomtatott alkalmazást ”- írta a mérnök.
Azonban, Heaton szerint egy haladó felhasználó még mindig elkerülheti a telepítési folyamat ezen szakaszát, ha körültekintően navigál a felhasználói felület sémáin amelyek valószínűleg félrevezetnek néhány, nem óvatos embert.
Ezt fedezte fel az adatvédelmi irányelvekben a HP telepítésével kapcsolatban:
Termékhasználati adatok: Gyűjtjük a termék használati adatait, például nyomtatott oldalakat, nyomtatási módot, a használt hordozót, a tinta vagy festék márkáját, a nyomtatott fájl típusát (.pdf, .jpg stb.), A nyomtatáshoz használt alkalmazást (Word, Excel, Adobe Photoshop stb.), A fájlméret, a dátum és az idő, valamint az egyéb nyomtató kellékek állapota. Nem elemezzük és nem gyűjtjük olyan fájlok vagy információk tartalmát, amelyeket egy alkalmazás megjeleníthet.
Eszközadatok - Információkat gyűjtünk a számítógépéről, a nyomtatóról és / vagy az eszközről, például az operációs rendszerről, a firmware-ről, a memória méretéről, a régióról, a nyelvről, az időzónáról, a modellszámról, a kiadás dátumáról, az eszköz koráról, a gyártás dátumáról, a készülék eszköz: böngésző, gyártó, csatlakozási port, jótállási állapot, egyedi azonosítók, hirdetési azonosítók és egyéb, termékenként változó műszaki információk.
KÉPERNYŐ
Az adatvédelmi irányelvek a "Termékhasználati adatok" részben kimondják, hogy "nem elemezzük és nem gyűjtjük az alkalmazások által megjelenített fájlok vagy információk tartalmát" Az üzleti MFP-k azonban a nyomtatott dokumentumok másolatait belső adathordozókon tárolják, amire közel egy évtizeddel ezelőtt került a nyilvánosság figyelmébe.
A cég adatvédelmi irányelveinek egy másik szakaszára hivatkozva a Heaton arra következtet, hogy a HP az általa gyűjtött adatokat sokféle célra kívánta felhasználni, amelyek közül a legfontosabb a reklám kiszolgálása.
A szóban forgó szakasz jelzi, hogy a "Termékhasználati adatokat" és az "Eszközadatokat" (sok más típusú adat mellett) reklámcélokból gyűjtik és megosztják a "szolgáltatókkal" - írta a Heaton.
Figyelembe véve a számítógép-mérnök által elolvasott HP irányelveknek ezeket a részeit, elmondása szerint egyértelmű, hogy „ennek a telepítő alkalmazásnak nem csak a drága tinta-előfizetések értékesítése a feladata; felhasználói információkat is gyűjt ».
Heaton azt is elképzeli, hogy a felhasználó adatait maga a nyomtató szivárogtatja ki a HP számára., nem pedig kliensoldali szoftverek.
A HP-t már beperelték a nyomtatóival kapcsolatos gyakorlatok miatt, mivel a HP néhány évvel ezelőtt kiadott egy szoftverfrissítést, amely megakadályozta nyomtatóit abban, hogy olcsóbb, harmadik féltől származó tintapatronokkal dolgozzanak.
Az EFF ezután felkérte a HP-t, hogy törölje ezt a legfrissebb firmware-frissítést, ekkor a HP engedett a nyomásnak és 2016 szeptemberében bejelentette a régi rendszer helyreállításához szükséges frissítést, amely lehetővé tette harmadik féltől származó nyomtatópatronok feloldását.
forrás: https://robertheaton.com