Lưu ý: Trong chủ đề sắp đọc tiếp theo, bạn sẽ tìm hiểu về: Điện thoại Xiaomi đang theo dõi thói quen sử dụng và duyệt web của người dùng
Đọc nhanh
- Nhà nghiên cứu bảo mật đã phát hiện ra sự cố trên Redmi của anh ấy Note 8
- Thông tin được gửi đến các máy chủ ở Singapore và Nga
- Dữ liệu duyệt web được thu thập ngay cả ở chế độ ẩn danh
- Các thiết bị khác bị ảnh hưởng bao gồm Redmi K20, Mi 10 và Mi Mix 3
Nhà nghiên cứu bảo mật Gabi Cirlig phát hiện ra rằng điện thoại di động Redmi của cô Note 8 đang theo dõi thói quen sử dụng của bạn và gửi thông tin đến các máy chủ do Alibaba lưu trữ ở Singapore và Nga. Những máy chủ này đã được thuê bởi Xiaomi.
Các mục được giám sát bao gồm các thư mục anh ấy đã mở trên điện thoại và các màn hình anh ấy đã truy cập, bao gồm cả thanh trạng thái và menu cài đặt. Như thể điều đó là chưa đủ, Xiaomi thậm chí còn theo dõi bản nhạc mà Cirlig đang nghe bằng trình phát nhạc mặc định trên điện thoại Redmi của mình.
Nhà nghiên cứu bảo mật cũng phát hiện ra rằng bất cứ khi nào anh ấy duyệt web bằng trình duyệt mặc định của Xiaomi, trình duyệt này sẽ lưu lại tất cả các trang web anh ấy đã truy cập, truy vấn công cụ tìm kiếm và các mục đã xem trong nguồn cấp tin tức của trình duyệt.
Đáng lo ngại hơn là hành vi này tiếp tục ngay cả khi sử dụng chế độ ẩn danh trong trình duyệt. Nhà nghiên cứu bảo mật đã tìm thấy mã theo dõi tương tự trên các điện thoại Xiaomi khác, bao gồm cả các mẫu cao cấp như Redmi K20, Mi 10 và Mi Mix 3🇧🇷
Theo yêu cầu của Forbes, nhà nghiên cứu bảo mật Andrew Tierney đã phát hiện ra hành vi tương tự trong Mi Browser Pro và Mint Browser của Xiaomi, cả hai đều có sẵn trên Google Play Store và có hơn 15 triệu lượt tải xuống kết hợp.
Một điểm đáng lo ngại là mặc dù Xiaomi tuyên bố rằng dữ liệu đã được mã hóa vì lý do bảo mật, Cirlig nhận thấy rằng anh ta có thể dễ dàng giải mã và tìm thấy thông tin có thể đọc được từ dữ liệu này.
Khi được Forbes liên hệ, Xiaomi đã xác nhận rằng họ đang thu thập dữ liệu duyệt web của người dùng và ẩn danh dữ liệu này vì lý do riêng tư. Công ty Trung Quốc cũng tuyên bố rằng người dùng đã đồng ý để lịch sử duyệt web của họ được theo dõi🇧🇷 Xiaomi, tuy nhiên, phủ định đang theo dõi dữ liệu khi trình duyệt được sử dụng ở chế độ ẩn danh.
Khi Forbes cung cấp cho Xiaomi một video do Cirlig thực hiện cho thấy cách tìm kiếm “nội dung khiêu dâm” trên Google của cô ấy và một lượt truy cập vào trang web PornHub đã được gửi đến các máy chủ từ xa, ngay cả khi trình duyệt ở chế độ ẩn danhngười phát ngôn của công ty tiếp tục phủ nhận rằng thông tin đã được ghi lại🇧🇷
Xiaomi rõ ràng đang thu thập dữ liệu để hiểu hành vi của người dùng thiết bị của mình. Công ty đã hợp tác với công ty khởi nghiệp Trung Quốc Sensors Analytics, công ty cung cấp . Xiaomi đã xác nhận mối quan hệ của mình với Sensor Analytics, mặc dù họ lưu ý rằng tất cả dữ liệu đã thu thập được lưu trữ trên máy chủ của riêng họ và không được chia sẻ với các công ty khác.
Ngoài việc thu thập dữ liệu duyệt web và các thông tin khác liên quan đến thói quen sử dụng của người dùng, Forbes còn cho biết hãng thu thập một số dữ liệu nhất định về điện thoại, bao gồm số duy nhất để xác định thiết bị cụ thể và phiên bản Android. Đáp lại, nhà sản xuất Trung Quốc của smartphones nói điều đó và thêm điều đó.
Qua: Neowin.net, Gizmochina Nguồn: Forbes
🇧🇷
