Un ingegnere del software è stato sorpreso quando ha scoperto la quantità di dati raccolti utilizzando le stampanti HP. Robert Heaton ha prestato attenzione ai diversi passaggi per installare una stampante HP e ha scoperto ciò che molti utenti non vedono molto spesso perché ignorano l'informativa sulla privacy del produttore della stampante.
La loro scoperta ha chiarito che HP va oltre estraendo una quantità sorprendente di dati. soprattutto quello che un utente stampa, ha detto Heaton in un articolo che ha pubblicato sul suo sito web domenica scorsa.
Quando installi una nuova stampante domestica dai tuoi suoceri, Robert Heaton, invece di fare quello che farebbero molti di noi e fai clic su tutto finché non inizia a funzionare, si è preso il tempo di leggere tutto ciò che la stampante richiede durante il processo di installazione.
Tutto andava bene e solo all'inizio. “Ma poi dopo aver rimosso i pezzi di cartone e la striscia blu dai vari cassetti della macchina, ho notato che il passaggio finale richiedeva il download di qualsiasi applicazione su un telefono o un computer.
Il mio rilevatore si è spento ", ha scritto Heaton. Si potrebbe pensare che l'installazione richieda alcuni dati, come l'e-mail, per consentire ad HP di indirizzare l'utente con la pubblicità di questi materiali di consumo. Ma è più di questo, secondo l'ingegnere del software.
"Ovviamente, era in realtà un modo per convincere le persone a iscriversi a costosi abbonamenti di inchiostro e / o a fornire i propri indirizzi email, oltre a qualcosa di ancora più dannoso
Ciò che Heaton descrive come "cattivo" è che il produttore della stampante vuole che i suoi dispositivi raccolgano una quantità inaspettata di dati che una persona ragionevole non si aspetterebbe mai.
Questi dati includono "metadati sui tuoi dispositivi, nonché informazioni su tutti i documenti che stampi, compreso il timestamp, il numero di pagine e l'applicazione che sta stampando ”, ha scritto l'ingegnere.
Tuttavia, secondo Heaton, un utente avanzato può ancora sfuggire a questa fase del processo di installazione navigando con cautela negli schemi dell'interfaccia utente che rischiano di fuorviare alcune persone che non sono attente.
Questo è ciò che hai scoperto nell'informativa sulla privacy relativo all'installazione HP:
Dati sull'utilizzo del prodotto: raccogliamo dati sull'utilizzo del prodotto, come le pagine stampate, la modalità di stampa, il supporto utilizzato, la marca di inchiostro o toner, il tipo di file stampato (.pdf, .jpg, ecc.), L'applicazione utilizzata per la stampa (Word, Excel, Adobe Photoshop, ecc.), Le dimensioni del file, la data e l'ora e lo stato degli altri materiali di consumo della stampante. Non analizziamo né raccogliamo il contenuto di alcun file o informazione che un'applicazione potrebbe visualizzare.
Dati del dispositivo: raccogliamo informazioni sul tuo computer, stampante e / o dispositivo, come sistema operativo, firmware, dimensioni della memoria, regione, lingua, fuso orario, numero di modello, data del problema, età del dispositivo, data di produzione, versione del dispositivo. browser, produttore, porta di connessione, stato della garanzia, identificatori univoci, identificatori pubblicitari e altre informazioni tecniche che variano in base al prodotto.
SCREEN
L'informativa sulla privacy afferma nella sezione "Dati sull'utilizzo del prodotto" che "Non analizziamo né raccogliamo il contenuto di alcun file o informazione che un'applicazione potrebbe visualizzare". Tuttavia, le stampanti multifunzione aziendali archiviano copie dei documenti stampati su supporti di memorizzazione interni, come è stata rilevata dall'opinione pubblica quasi dieci anni fa.
Facendo riferimento a un'altra sezione della politica sulla privacy dell'azienda, Heaton deduce che HP intendeva utilizzare i dati raccolti per un'ampia varietà di scopi, il più importante dei quali è quello di fornire pubblicità.
La sezione in questione indica che "Dati sull'utilizzo del prodotto" e "Dati del dispositivo" (tra molti altri tipi di dati) vengono raccolti e condivisi con "fornitori di servizi" per scopi pubblicitari, ha scritto Heaton.
Alla luce di questi passaggi della politica HP letti dall'ingegnere informatico, è chiaro, ha affermato, che “il compito di questa applicazione di configurazione non è solo vendere costosi abbonamenti di inchiostro; raccoglie anche informazioni sugli utenti ».
Heaton immagina anche che i dati di un utente siano trapelati ad HP dalla stampante stessa., piuttosto che software lato client.
HP è già stata citata in giudizio per pratiche relative alle sue stampanti, poiché alcuni anni fa HP ha rilasciato un aggiornamento software che impediva alle sue stampanti di funzionare con cartucce d'inchiostro di terze parti più economiche.
EFF ha quindi chiesto ad HP di annullare questo ultimo aggiornamento del firmware, dopodiché HP ha ceduto alle pressioni e ha annunciato a settembre 2016 un aggiornamento per ripristinare il vecchio sistema, consentendo lo sblocco di cartucce per stampanti di terze parti.
fonte: https://robertheaton.com