כפי שרבים מכם יודעים, איסוף המידע על ידי יישומי צד ג 'אינו מהווה בעיה poco. במיוחד כשמדובר בהחזקת קוד ה- IMEI החשוב שמגיע עם כל אחד מהמכשירים שלנו.
ב- 2018 Xiaomi שיקפה את המצב הבעייתי הזה ונענה לקריאתו של מכון המחקר והתקשורת הסיני. לאחר מכן הוא הצטרף ל- MSA (Mobile Security Alliance) והפיק מסמך שנקרא "מפרט זיהוי מכשירים משלים להתקנים ניידים חכמים ניידים". במסמך זה הוא הסביר כיצד ניתן לזייף את קוד ה- IMEI בקלות ואז להשתמש בו במרמה. היו גם אלים בעיות פרטיות נתונים כפי שנתוני המשתמש היו (והינם) תמיד בסיכון.
Xiaomi מגן על פרטיות בתקן OAID, קוד IMEI מוחלף
שיאומי OAID
המסמך שהוזכר זה עתה, יחד עם התקן שדחף שיאומי יהיה תואם למותגי סמארטפונים סיניים רבים המוכרים לנו כ- Huawei, Oppo ו- Vivo. ברור שבעתיד זה יורחב ליצרנים סיניים אחרים.
בסמארטפונים ובמכשירים אלקטרוניים חכמים יש לנו ארבעה מזהים: מזהה מכשיר ייחודי (UDID), מזהה מכשיר אנונימי פתוח (OAID), מזהה מכשיר אנונימי למפתחים (VAID) ומזהה מכשיר אנונימי של אפליקציה (AAID). ביניהם, ה-OAID יהיה זה שיחליף את קוד ה-IMEI, כך שמפתחי אפליקציות של צד שלישי לא יוכלו להשיג את קוד הזיהוי של הסמארטפון, או לפחות לא כל כך בקלות. זה גם אומר שתפחית את הסיכון לבעיות הנפוצות כיום כמו התראות ופרסומות אגרסיביות.
לפי מה שלמדנו, קוד ה- AOID נוצר מייד כאשר המכשיר מופעל לראשונה. ניתן להפעיל, לבטל או לאפס את הקוד בכל עת. במחצית השנייה של ה- 2018, ה- MIUI 10 קיבל עדכון שלמעשה כבר מיישם את מערכת הזיהוי הזו. כרגע 80% מסמארטפוני Xiaomi במחזור תומכים ברכישת קוד ה- AOID.
מוקדם יותר אמר קואי באוקיו, סגן נשיא שיאומי ונשיא ועדת פרטיות הנתונים, בראיון כי "ביטחון ופרטיות הם 'בור ללא תחתית' ללא השקעה רצינית. חברות שלא שמות לב לאבטחת מידע אינן מכבדות את פרטיות המשתמשים. התנהגות זו דומה לחפירת הבור בעצמך ”.
עם הקמתה של ברית האבטחה הניידת (MSA), יישום ופופולריות של העתיד "מפרט זיהוי מכשירים משלים להתקנים ניידים ניידים עתידיים" לא רק ישפר את חוויית המשתמש של הטלפון החכם, אלא יהיה יצר גם מערכת אקולוגית בריאה יותר למפתחי צד ג '. דחיפה הכרחית לקידום פיתוח מהיר ובטוח יותר של התעשייה כולה.
