El fabricante de smartphones OnePlus ha sido acusado de mandar datos personales de los usuarios de sus dispositivos a un servidor en China perteneciente a la compañía Teddy Mobile, especializada en soluciones de lista de contactos telefónicos.
Dentro de la información trensferida estarían números IMEI, direcciones IP o números de teléfono. Aunque esto es grave hay algo peor.
Elliot Alderson, investigador de seguridad, publicó varios comentarios en su cuenta de Twitter donde alerta que OnePlus transfiere datos personales procedentes del portapapeles de sus ‘smartphones’ a un servidor propiedad de la compañía china Teddy Mobile. El portapapeles de los smartphones es utilizado para conservar temporalmente la información copiada por el usuario para ser pegada en otro lugar. Pero en este caso, el portapapeles contiene un archivo de texto que almacena esa información.
El investigador incluso se ha dado a la tarea de acusar del riesgo que supone copiar y pegar el número de una cuenta bancaria o de una tarjeta de crédito en un equipo OnePlus, ya que estos datos financieros y muy sensibles al fraude pueden caer directamente en manos de esta empresa china. Alderson asegura que Teddy Mobile cuenta con sistemas dedicados para reconocer precisamente este tipo de información.
