En programvareingeniør ble overrasket da oppdaget mengden data som ble samlet inn ved hjelp av HP-skrivere. Robert Heaton tok hensyn til de forskjellige trinnene for å installere en HP-skriver og fant ut hva mange brukere ikke ser veldig ofte fordi de ignorerer skriverprodusentens personvernregler.
Deres oppdagelse gjorde det klart at HP går den ekstra milen ved å hente ut en overraskende mengde data. spesielt hva en bruker skriver ut, sa Heaton i en artikkel han la ut på hjemmesiden sin sist søndag.
Når du installerer en ny hjemmeskriver fra svigerforeldrene dine, Robert Heaton, i stedet for å gjøre det mange av oss ville gjort og klikk på alt til det begynner å virke, han tok seg tid til å lese alt skriveren ber om under installasjonsprosessen.
Alt gikk bra og bare i begynnelsen. ”Men da jeg fjernet pappbitene og den blå stripen fra maskinens forskjellige skuffer, la jeg merke til at det siste trinnet krevde nedlasting av et hvilket som helst program til en telefon eller datamaskin.
Detektoren min gikk av, ”skrev Heaton. Man kan tro at installasjonen krever noen data, for eksempel e-post, for å la HP lede brukeren med reklame for disse rekvisitaene. Men det er mer enn det, ifølge programvareingeniøren.
"Selvfølgelig var det faktisk en måte å prøve å få folk til å abonnere på dyre blekkabonnement og / eller oppgi e-postadressene sine, pluss noe enda mer skadelig
Det Heaton beskriver som "dårlig" er at skriverprodusenten vil at enhetene deres skal samle inn en uventet mengde data som en fornuftig person aldri forventer.
Disse dataene inkluderer metadata på enhetene dine, samt informasjon om alle dokumentene du skriver ut, inkludert tidsstempel, antall sider og applikasjonen den skrives ut, ”skrev ingeniøren.
Imidlertid ifølge Heaton kan en avansert bruker fremdeles unnslippe denne fasen av installasjonsprosessen ved å navigere forsiktig gjennom UI-skjemaer som sannsynligvis vil villede noen mennesker som ikke er forsiktige.
Dette er hva du oppdaget i personvernreglene relatert til HP-installasjon:
Produktbruksdata: Vi samler inn data om produktbruk, for eksempel trykte sider, utskriftsmodus, mediet som brukes, merket med blekk eller toner, typen fil som skrives ut (.pdf, .jpg, etc.), applikasjonen som brukes til utskrift (Word, Excel, Adobe Photoshop osv.), Filstørrelse, dato og klokkeslett og statusen til andre skriverrekvisita. Vi analyserer eller samler ikke innholdet i filer eller informasjon som et program kan vise.
Enhetsdata - Vi samler informasjon om datamaskinen, skriveren og / eller enheten din, som operativsystem, fastvare, minnestørrelse, region, språk, tidssone, modellnummer, utgivelsesdato, enhetsalder, produksjonsdato, versjon av enheten. nettleser, produsent, tilkoblingsport, garantistatus, unike identifikatorer, annonseringsidentifikatorer og annen teknisk informasjon som varierer fra produkt til produkt.
SKJERM
Personvernreglene sier i delen "Produktbruksdata" at "Vi analyserer eller samler ikke innholdet i filer eller informasjon som et program kan vise." Imidlertid lagrer forretnings-MFP-er kopier av trykte dokumenter på interne lagringsmedier, da det ble offentlig oppmerksomhet for nesten et tiår siden.
Med henvisning til en annen del av selskapets personvernregler, utleder Heaton at HP hadde til hensikt å bruke dataene det samler inn for en rekke formål, hvorav det viktigste er å tjene reklame.
Avsnittet i spørsmålet indikerer at "Produktbruksdata" og "Enhetsdata" (blant mange andre typer data) samles inn og deles med "tjenesteleverandører" for reklameformål, skrev Heaton.
Gitt disse avsnittene i HP-policyen som er lest av datamaskiningeniøren, er det klart, sa han, at “jobben til dette oppsettprogrammet ikke bare er å selge dyre blekkabonnementer; det samler også inn brukerinformasjon ».
Heaton forestiller seg også at brukerens data lekker til HP av selve skriveren., snarere enn programvare på klientsiden.
HP har allerede blitt saksøkt for praksis knyttet til skriverne, da HP for noen år siden ga ut en programvareoppdatering som forhindret skriverne i å jobbe med billigere tredjeparts blekkpatroner.
EFF ba deretter HP om å avbryte denne siste firmwareoppdateringen, hvorpå HP ga etter for presset og kunngjorde i september 2016 en oppdatering for å gjenopprette det gamle systemet, slik at tredjeparts skriverkassetter kan låses opp.
Fuente: https://robertheaton.com