Nonostante la sicurezza sia ormai una priorità per tutti i produttori di smartphone, OnePlus sembra essere ancora un po’ indietro rispetto alla concorrenza. Attraverso uno studio condotto dallo staff di XDA, infatti, si è scoperto che il codice IMEI non viene per niente nascosto nel momento in cui si aggiorna il firmware di OnePlus 3. I test sono stati condotti sulla OxygenOS 3.2.1 / 3.2.4 / 3.5 community build.
Quando diciamo che il codice IMEI non viene nascosto intendiamo che, durante l’invio ai server di OnePlus, non viene criptato. Ma che cosa è il codice IMEI? Esso è il codice identificativo di ogni smartphone. E’ come una sorta di numero di serie che va ad identificare ogni singolo smartphone che viene commercializzato.
Il problema però non sembra essere all’interno degli OnePlus 3 ma del sistema generale di aggiornamento. Sfruttando infatti ancora il protocollo HTTP, non si ha la sicurezza che si avrebbe con il nuovo protocollo HTTPS, che prevede per l’appunto la crittografia di tutti i dati che inviamo e riceviamo.
Il problema sembra essere presente non solo nel momento in cui aggiorniamo effettivamente lo smartphone ma anche quando andiamo alla ricerca di un aggiornamento.
Staremo a vedere se OnePlus ed Oppo (entrambi condividono gli stessi server) prenderanno dei provvedimenti nel prossimo futuro.