Инженер-программист был удивлен когда обнаружил объем данных, собранных с помощью принтеров HP. Роберт Хитон обратил внимание на различные этапы установки принтера HP. и выяснили, что многие пользователи не видят очень часто, потому что игнорируют политику конфиденциальности производителя принтера.
Их открытие ясно показало, что HP идет дальше, извлекая удивительный объем данных. особенно все, что печатает пользователь, сказал Хитон в статье, опубликованной на его сайте в прошлое воскресенье.
При установке нового домашнего принтера у родственников, Роберт Хитон, вместо того, чтобы делать то, что многие из нас сделали бы и нажимаем все, пока не заработает, он нашел время, чтобы прочитать все, что принтер запрашивает в процессе установки.
Все шло хорошо и только сначала. «Но затем, вынув картонные части и синюю полосу из различных ящиков машины, я заметил, что последний шаг требовал загрузки любого приложения на телефон или компьютер.
Мой детектор сработал », - написал Хитон. Можно подумать, что для установки требуются некоторые данные, например электронная почта, чтобы позволить HP направить пользователю рекламу этих расходных материалов. Но, по словам программиста, это нечто большее.
«Конечно, на самом деле это был способ заставить людей подписаться на дорогостоящие подписки на рукописные данные и / или выдать свои адреса электронной почты, а также что-то еще более разрушительное.
Хитон называет «плохим» то, что производитель принтеров хочет, чтобы его устройства собирали неожиданный объем данных, которого не ожидал бы разумный человек.
Эти данные включают «метаданные на ваших устройствах, а также информацию обо всех документах, которые вы распечатываете, включая отметку времени, количество страниц и приложение, которое оно печатает », - написал инженер.
Тем не менее, по словам Хитона, опытный пользователь может избежать этого этапа процесса установки, осторожно перемещаясь по схемам пользовательского интерфейса. которые могут ввести в заблуждение некоторых неосторожных людей.
Это то, что вы обнаружили в политике конфиденциальности связанные с установкой HP:
Данные об использовании продукта: мы собираем данные об использовании продукта, такие как напечатанные страницы, режим печати, используемый носитель, марка чернил или тонера, тип напечатанного файла (.pdf, .jpg и т. Д.), Приложение, используемое для печати. (Word, Excel, Adobe Photoshop и т. Д.), Размер файла, дату и время, а также состояние других расходных материалов для принтера. Мы не анализируем и не собираем содержимое каких-либо файлов или информации, которую может отображать приложение.
Данные об устройстве - мы собираем информацию о вашем компьютере, принтере и / или устройстве, такую как операционная система, прошивка, объем памяти, регион, язык, часовой пояс, номер модели, дата выпуска, возраст устройства, дата изготовления, версия устройство, браузер, производитель, порт подключения, статус гарантии, уникальные идентификаторы, рекламные идентификаторы и другая техническая информация, которая зависит от продукта.
ЭКРАН
Политика конфиденциальности гласит в разделе «Данные об использовании продукта», что «Мы не анализируем и не собираем содержимое каких-либо файлов или информации, которую может отображать приложение». Однако бизнес-МФУ хранят копии печатных документов на внутренних носителях, поскольку они привлекли внимание общественности почти десять лет назад.
Ссылаясь на другой раздел политики конфиденциальности компании, Хитон делает вывод, что HP намеревалась использовать собираемые данные для самых разных целей, наиболее важной из которых является реклама.
В рассматриваемом разделе указано, что «Данные об использовании продукта» и «Данные устройства» (среди многих других типов данных) собираются и передаются «поставщикам услуг» в рекламных целях, пишет Хитон.
По его словам, с учетом этих отрывков политики HP, прочитанных компьютерным инженером, становится ясно, что «задача этого установочного приложения заключается не только в продаже дорогих подписок на чернила; он также собирает информацию о пользователях ».
Хитон также предполагает, что данные пользователя просачиваются в HP через сам принтер., а не на стороне клиента.
HP уже привлекалась к ответственности за действия, связанные с ее принтерами, поскольку несколько лет назад HP выпустила обновление программного обеспечения, которое не позволяло ее принтерам работать с более дешевыми картриджами сторонних производителей.
Затем EFF попросил HP отменить это последнее обновление прошивки, после чего HP поддалась давлению и в сентябре 2016 года объявила об обновлении для восстановления старой системы, позволяющем разблокировать картриджи для принтеров сторонних производителей.
источник: https://robertheaton.com