По словам пользователей на Reddit и OnePlus форумах, каждый раз, когда владелец OnePlus 3 проверяет, есть ли у него обновления через меню настроек, их IMEI отправляется на серверы OnePlus в виде обычного HTTP, а не HTTPS. Из-за этого, владельцы OnePlus 3, которые делают это по незащищенной сети (например, кафе с общественной точкой доступа Wi-Fi), выставляют IMEI своего устройства для потенциальных злодеев.
Злоумышленник, получив IMEI вашего устройства, может внести его в черный список (отметить как украденный, потерян, и т. д.) в базе данных поставщика услуг связи, что может принести истинному владельцу устройства большие неудобства, например, блокировку смартфона. Это действие может быть отменено, но это довольно сложный процесс.
Хоть и вероятность данного инцидента небольшая, лучше быть осторожным и проверять наличие обновлений только по защищённой сети.
Источник: Droid-Life