OnePlus 发布关于剪贴板数据指控的声明

过去几年，我们已经了解到互联网是一把双刃剑，新闻可以迅速传播或被夸大。上次，一位 Twitter 用户认为他找到了信息，证明 OnePlus 正在向中国的服务器发送使用情况统计数据。虽然他确实找到了系统应用发送此信息的框架。但实际上它已被禁用且处于非活动状态。

同一 Twitter 用户在（似乎）摆弄剪贴板应用程序的反编译版本时发现了类似的信息。不幸的是，原帖作者只提供了框架和代码，但无法让代码真正实现他声称的功能。

基本上，剪贴板应用程序中有一个文件可以识别复制到剪贴板的数据类型，其中包括一个名为“badwords.txt”的短语列表，并有一种识别银行账号的方法。

Android Police联系了 OnePlus 寻求进一步解释，OnePlus 提供了以下声明：

“在我们针对中国市场的操作系统 HydrogenOS 的公开测试版中，存在已识别的文件夹，以便过滤掉不需要上传的数据。此文件夹中的本地数据将被跳过，不会发送到任何服务器。”

- Artem Russakovskii (@ArtemR) 2018 年 1 月 26 日

在 OnePlus 发表声明后，原始发帖者发布了以下推文：

将您的数据发送到teddymobile服务器的条件是：
- 剪辑数据不是数字
- 不是电子邮件
- 中国@OnePlus 手机
- 剪贴板数据与快递模式匹配。

值得一提的是，parserOnline 方法在代码中使用了 3 次，所以这只是 3 个用例中的 1 个 pic.twitter.com/Rp9HvZTF48

— Elliot Alderson (@fs0c131y) 2018 年 1 月 26 日

事实证明，Twitter 用户发现的信息都是 Hydrogen OS 的未激活残留代码，该软件仅在中国的 OnePlus 设备上发现。事实证明，badwords.txt 文件实际上是一个黑名单，它会与剪贴板中的数据进行比较，如果剪贴板中包含任何这些短语，它就不会发送到中国的这个服务器。当然，中国关于电子数据隐私的规定完全不同。

还值得注意的是，该代码是在 Oxygen OS 公开测试版中发现的，这意味着它很可能不会出现在 Oxygen OS 的最终版本中。鉴于这种情况第二次发生，OnePlus 似乎应该更加努力地将全球固件和中国固件分开，以免再次发生这样的误会。

这并不是说 OnePlus 或其他任何手机制造商都完全无罪。我们只是必须小心这类指控，它们向我们展示了一些实际上无法拼凑起来以描绘出假定画面的拼图碎片——至少在没有征求第二意见的情况下是这样的。

来源