Tin tức và phân tích của tất cả các thiết bị di động

Xiaomi bị buộc tội lưu tìm kiếm Chế độ bí mật của người dùng

Công ty điện thoại di động Trung Quốc bị buộc tội bắt kịp nhật ký cuộc gọi chế độ bí mậtChuyển dữ liệu sang Alibaba trên các máy chủ thông thường của Singapore và Nga. Ngoài ra, Xiaomi đã thuê máy chủ.

Các nhà nghiên cứu an ninh mạng Gabriel Cirlig và Andrew Tierney và Forbes 'Thomas Brewster, Redmi Note 8 ghi âm tìm kiếm trong chế độ ẩn danh và gửi nó đến máy chủ Xiaomi thuê.

Được biết, tất cả các truy vấn và trang web của công cụ tìm kiếm đều được ghi lại khi tìm kiếm trên web bằng trình duyệt mặc định của điện thoại thông minh Xiaomi. Mọi mục được hiển thị trong tính năng cung cấp tin tức phần mềm của Xiaomi cũng được theo dõi. Đáng ngạc nhiên xem ngay cả khi duyệt bằng chế độ tàng hình.

Điện thoại di động không chỉ gửi lịch sử duyệt web đến máy chủ. Tuy nhiên, nó sẽ gửi thông tin về các tương tác với màn hình chính, cùng với số thiết bị duy nhất, phiên bản Android và thư mục nào được mở.

Theo Tierney, ngoài máy quét chứng khoán được cài đặt tại nhà máy trong MIUI, các hệ điều hành dựa trên Android của công ty từ Xiaomi, Mint Browser và Mi Browser Pro cũng ghi lại dữ liệu người dùng. Cả hai đều có thể truy cập trên Google Play với hơn 15 triệu lượt tải xuống.

Ngoài ra, Cirlig báo cáo rằng các mã chương trình cơ sở điện thoại di động Xioami khác có cùng mã theo dõi trình duyệt. Trong số các thiết bị này, Xiaomi Mi MIX 3Bao gồm Xiaomi MI 10 và Xiaomi Redmi K20.

Gã khổng lồ điện thoại Trung Quốc cho biết dữ liệu mà họ gửi đã được mã hóa. Tuy nhiên, nó là một mã hóa base64 bị bẻ khóa, có nghĩa là các nhà nghiên cứu có thể dễ dàng giải mã dữ liệu trong vài giây.

Xoáy

"Mối quan tâm chính của tôi với quyền riêng tư là dữ liệu được gửi đến máy chủ của họ có thể dễ dàng được liên kết với người dùng cụ thể."

Công ty tuyên bố rằng người dùng đã thu thập dữ liệu trình duyệt để phản hồi báo cáo. Tuy nhiên, họ thu thập ẩn danh và sau khi phê duyệt. Hơn nữa, công ty cho biết họ không lưu dữ liệu khi sử dụng chế độ ẩn. Forbes đã trình bày video làm bằng chứng cho công ty trong một video ghi lại một phiên duyệt đặc biệt, nhưng Xiaomi tiếp tục từ chối video.

Người phát ngôn,

"Video này cho thấy một bộ sưu tập dữ liệu duyệt web ẩn danh, một trong những giải pháp phổ biến nhất được sử dụng để cải thiện trải nghiệm sản phẩm trình duyệt tổng thể bằng cách phân tích thông tin mà các công ty internet không thể nhận dạng cá nhân."

Lưu dữ liệu người dùng là điều mà hầu hết các đại gia công nghệ làm. Tuy nhiên, không phải lúc nào cũng dễ dàng kết nối với một số người dùng trông giống như ở đây.

Mô tả đầy đủ về Xiaomi:

Xiaomi đã thất vọng khi đọc bài viết mới nhất của Forbes. Chúng tôi nghĩ rằng họ hiểu sai những gì chúng tôi nói về các nguyên tắc và chính sách bảo mật dữ liệu của chúng tôi. Quyền riêng tư và bảo mật internet của chúng tôi được ưu tiên tại Xiaomi; chúng tôi tin rằng chúng tôi tuân thủ nghiêm ngặt và tuân thủ luật pháp và quy định của địa phương. Chúng tôi đã liên hệ với Forbes để làm rõ ảo tưởng không mong muốn này.

Bài đăng bị nghi ngờ về việc Xiaomi tiết kiệm Chế độ bí mật người dùng xuất hiện lần đầu tiên trong Tech Acrobat.