Yazılım mühendisi ne zaman şaşırdı HP yazıcıları kullanılarak toplanan veri miktarını keşfetti. Robert Heaton, bir HP yazıcı kurmak için farklı adımlara dikkat etti ve yazıcı üreticisinin gizlilik politikasını göz ardı ettikleri için birçok kullanıcının çok sık görmediklerini öğrendiler.
Keşifleri, HP'nin şaşırtıcı miktarda veri çıkararak daha da ileri gittiğini açıkça ortaya koydu. Heaton, geçen Pazar web sitesinde yayınladığı bir makalede, özellikle bir kullanıcının yazdırdıklarını söyledi.
Akrabalarınızdan yeni bir ev tipi yazıcı kurarken, Robert Heaton, çoğumuzun yapacağını yapmak yerine ve çalışmaya başlayana kadar her şeyi tıklayın, kurulum işlemi sırasında yazıcının istediği her şeyi okumak için zaman ayırdı.
Her şey iyi gidiyordu ve sadece başlangıçta. Ancak, karton parçaları ve mavi şeridi makinenin çeşitli çekmecelerinden çıkardıktan sonra, son adımın herhangi bir uygulamayı bir telefona veya bilgisayara indirmeyi gerektirdiğini fark ettim.
Dedektörüm patladı, ”diye yazdı Heaton. Kurulumun, HP'nin daha sonra kullanıcıyı bu sarf malzemelerinin reklamıyla yönlendirmesine izin vermek için e-posta gibi bazı veriler gerektirdiği düşünülebilir. Ancak yazılım mühendisine göre bundan daha fazlası var.
"Elbette bu, insanların pahalı mürekkep aboneliklerine abone olmalarını ve / veya e-posta adreslerini vermelerini sağlamanın bir yoluydu, ayrıca daha da zarar verici bir şeydi.
Heaton'ın "kötü" olarak tanımladığı şey, yazıcı üreticisinin cihazlarının makul bir kişinin asla beklemeyeceği beklenmedik miktarda veri toplamasını istemesidir.
Bu veriler, "aygıtlarınızdaki meta verilerin yanı sıra yazdırdığınız tüm belgeler hakkındaki bilgileri, zaman damgası, sayfa sayısı ve bastığı uygulama dahil, ”diye yazdı mühendis.
Sin ambargo, Heaton'a göre, ileri düzey bir kullanıcı, UI şemalarında dikkatli bir şekilde gezinerek kurulum sürecinin bu aşamasından yine de kaçabilir. Dikkatli olmayan bazı kişileri yanıltma olasılığı yüksektir.
Gizlilik politikasında keşfettiğiniz şey budur HP kurulumuyla ilgili:
Ürün kullanım verileri: Basılı sayfalar, baskı modu, kullanılan medya, mürekkep veya toner markası, yazdırılan dosya türü (.pdf, .jpg vb.), Baskı için kullanılan uygulama gibi ürün kullanım verilerini topluyoruz. (Word, Excel, Adobe Photoshop vb.), Dosya boyutu, tarih ve saat ve diğer yazıcı sarf malzemelerinin durumu. Bir uygulamanın gösterebileceği herhangi bir dosyanın veya bilginin içeriğini analiz etmiyor veya toplamıyoruz.
Cihaz Verileri - İşletim sisteminiz, bellenim, bellek boyutu, bölge, dil, saat dilimi, model numarası, veriliş tarihi, cihaz yaşı, üretim tarihi, cihazın sürümü gibi bilgisayarınız, yazıcınız ve / veya cihazınız hakkında bilgiler toplarız. tarayıcı, üretici, bağlantı portu, garanti durumu, benzersiz tanımlayıcılar, reklam tanımlayıcıları ve ürüne göre değişen diğer teknik bilgiler.
EKRAN
Gizlilik politikası, "Ürün kullanım verileri" bölümünde, "Bir uygulamanın görüntüleyebileceği herhangi bir dosya veya bilginin içeriğini analiz etmiyor veya toplamıyoruz." Bununla birlikte, işletme MFP'leri, yaklaşık on yıl önce halkın dikkatini çektiğinden, basılı belgelerin kopyalarını dahili depolama ortamında depolar.
Heaton, şirketin gizlilik politikasının başka bir bölümüne atıfta bulunarak, HP'nin topladığı verileri çok çeşitli amaçlarla, en önemlisi reklamcılık hizmeti vermek için kullanmayı amaçladığını belirtiyor.
Heaton, söz konusu bölümün "Ürün Kullanım Verileri" ve "Cihaz Verileri" nin (diğer birçok veri türü arasında) toplandığını ve reklam amacıyla "hizmet sağlayıcılar" ile paylaşıldığını belirttiğini yazdı.
Bilgisayar mühendisi tarafından okunan bu HP politikası bölümleri göz önüne alındığında, açıkça görülüyor ki, “bu kurulum uygulamasının işi sadece pahalı mürekkep abonelikleri satmak değil; aynı zamanda kullanıcı bilgilerini de topluyor ».
Heaton ayrıca bir kullanıcının verilerinin yazıcının kendisi tarafından HP'ye sızdırıldığını da hayal ediyor., istemci tarafı yazılım yerine.
HP, birkaç yıl önce yazıcılarının daha ucuz üçüncü şahıs mürekkep kartuşlarıyla çalışmasını engelleyen bir yazılım güncellemesi yayınladığı için, yazıcılarıyla ilgili uygulamalar nedeniyle dava açıldı.
EFF daha sonra HP'den bu en son ürün yazılımı güncellemesini iptal etmesini istedi, bunun üzerine HP baskıya uğradı ve Eylül 2016'da eski sistemi geri yüklemek için üçüncü taraf yazıcı kartuşlarının kilidinin açılmasına izin veren bir güncelleme duyurdu.
kaynak: https://robertheaton.com