Isang software engineer nagulat nang natuklasan ang dami ng data na nakolekta sa pamamagitan ng paggamit ng mga printer ng HP. Binigyang pansin ni Robert Heaton ang iba't ibang mga hakbang upang mai-install ang isang HP printer at nalaman kung ano ang madalas na hindi nakikita ng maraming mga gumagamit dahil hindi nila pinapansin ang patakaran sa privacy ng gumagawa ng printer.
Nilinaw ng kanilang pagtuklas na ang HP ay napupunta pa sa pamamagitan ng pagkuha ng isang nakakagulat na dami ng data. lalo na kung ano ang naka-print ng isang gumagamit, sinabi ni Heaton sa isang artikulong nai-post niya sa kanyang website noong nakaraang Linggo.
Kapag nag-i-install ng isang bagong home printer mula sa iyong mga biyenan, Robert Heaton, sa halip na gawin ang gusto ng marami sa atin at i-click ang lahat hanggang magsimula itong gumana, naglaan siya ng oras upang basahin ang lahat ng hinihiling ng printer sa panahon ng proseso ng pag-setup.
Ang lahat ay naging maayos at sa simula lamang. "Ngunit pagkatapos natanggal ang mga piraso ng karton at ang asul na strip mula sa iba't ibang mga drawer ng makina, napansin ko na ang panghuling hakbang ay nangangailangan ng pag-download ng anumang aplikasyon sa isang telepono o computer.
Ang aking detektor ay bumaba, "Heaton wrote. Maaaring isipin ng isa na ang pag-install ay nangangailangan ng ilang data, tulad ng email, upang payagan ang HP na idirekta ang gumagamit sa advertising para sa mga supply na ito. Ngunit higit pa rito, ayon sa software engineer.
"Siyempre, ito ay talagang isang paraan ng pagsisikap na mag-subscribe ang mga tao sa mamahaling mga subscription sa tinta at / o ibigay ang kanilang mga email address, kasama ang isang bagay na mas nakakasama
Ang inilarawan ni Heaton bilang "masama" ay ang tagagawa ng printer na nais ang mga aparato nito upang mangolekta ng isang hindi inaasahang dami ng data na hindi inaasahan ng isang makatuwirang tao.
Kasama sa data na ito ang "metadata sa iyong mga aparato, pati na rin impormasyon tungkol sa lahat ng mga dokumentong nai-print mo, kasama ang timestamp, ang bilang ng mga pahina at ang application na inililimbag nito, ”sulat ng inhinyero.
Gayunpaman, ayon kay Heaton, ang isang advanced na gumagamit ay maaari pa ring makatakas sa yugtong ito ng proseso ng pag-install sa pamamagitan ng maingat na pag-navigate sa pamamagitan ng mga iskema ng UI na kung saan ay malamang na linlangin ang ilang mga tao na hindi maingat.
Ito ang natuklasan mo sa patakaran sa privacy na may kaugnayan sa pag-install ng HP:
Data ng paggamit ng produkto: Kinokolekta namin ang data ng paggamit ng produkto, tulad ng mga naka-print na pahina, mode ng pag-print, ginamit na media, tatak ng tinta o toner, ang uri ng file na naka-print (.pdf, .jpg, atbp.), Ang application na ginagamit para sa pag-print (Word, Excel, Adobe Photoshop, atbp.), Laki ng file, petsa at oras, at ang katayuan ng iba pang mga supply ng printer. Hindi namin pinag-aaralan o kinokolekta ang nilalaman ng anumang mga file o impormasyon na maaaring ipakita ang isang application.
Data ng Device- Kinokolekta namin ang impormasyon tungkol sa iyong computer, printer at / o aparato, tulad ng operating system, firmware, laki ng memorya, rehiyon, wika, time zone, numero ng modelo, petsa ng isyu, edad ng aparato, petsa ng pagmamanupaktura, bersyon ng aparato. browser, tagagawa, koneksyon port, katayuan ng warranty, natatanging mga pagkakakilanlan, identifier ng advertising, at iba pang impormasyong panteknikal na nag-iiba ayon sa produkto.
SCREEN
Nakasaad sa patakaran sa privacy sa seksyong "Data ng paggamit ng produkto" na "Hindi namin pinag-aaralan o kinokolekta ang nilalaman ng anumang mga file o impormasyon na maaaring ipakita ng isang application." Gayunpaman, ang mga MFP ng negosyo ay nag-iimbak ng mga kopya ng naka-print na dokumento sa panloob na media sa pag-iimbak, dahil sa pansin ng publiko halos isang dekada na ang nakalilipas.
Sumangguni sa isa pang seksyon ng patakaran sa pagkapribado ng kumpanya, inamin ni Heaton na nilalayon ng HP na gamitin ang data na kinokolekta nito para sa iba't ibang mga layunin, ang pinakamahalaga dito ay upang maghatid ng advertising.
Isinasaad sa seksyong pinag-uusapan na "Data ng Paggamit ng Produkto" at "Data ng Device" (bukod sa maraming iba pang mga uri ng data) ay nakolekta at ibinahagi sa "mga service provider" para sa mga layunin sa advertising, isinulat ni Heaton.
Dahil sa mga talatang ito ng patakaran ng HP na binasa ng computer engineer, malinaw, sinabi niya, na "ang gawain ng application na ito sa pag-setup ay hindi lamang ang pagbebenta ng mga mamahaling subscription sa tinta; nangongolekta din ito ng impormasyon ng gumagamit ».
Inilarawan din ni Heaton na ang data ng isang gumagamit ay na-leak sa HP ng mismong printer., sa halip na client-side software.
Nakasuhan na ang HP para sa mga kasanayan na nauugnay sa mga printer nito, tulad ng ilang taon na ang nakalilipas, naglabas ang HP ng isang pag-update ng software na pinigilan ang mga printer nito na gumana kasama ang mas murang mga third-party na cartridge ng tinta.
Pagkatapos ay tinanong ng EFF ang HP na kanselahin ang pinakabagong pag-update ng firmware, kung saan binigyan ng presyon ang HP at inihayag noong Setyembre 2016 ang isang pag-update upang maibalik ang lumang system, na pinapayagan ang mga cartridge ng printer ng third-party na ma-unlock.
Fuente: https://robertheaton.com