Výzkumníci obvinili Xiaomi ze shromažďování údajů o prohlížení ze svých prohlížečů

Nedávné zprávy bezpečnostních výzkumníků poukazují na znepokojivý problém s ochranou soukromí, který byl pozorován v prohlížečích (Webový prohlížeč) od Xiaomi na internetu.

Ο spolupracovník a autor Forbes, Thomas Brewster , spolu se svými výzkumníky Kybernetická bezpečnost Gabriel Cirlig a Andrew Tierney, uzavřeli nedávno ve zprávě, že různé webové prohlížeče Xiaomi odesílají data na vzdálené servery.

Tvrdí, že odeslaná data obsahovala historii všech webových stránek, které navštívili, včetně adres URL, všech dotazů, které zadali do vyhledávačů a všech informací zobrazených v informačním kanálu Xiaomi, spolu s metadaty zařízení. Nejvíce znepokojivé je, že tato data jsou shromažďována, i když se zdá, že prohlížíte s aktivovanou funkcí."anonymní prohlížení – inkognito".

Zdá se, že tento sběr dat probíhá jak v předinstalovaném prohlížeči v MIUI, tak v Můj prohlížeč Pro a Prohlížeč mincovny , které jsou oba dostupné ke stažení prostřednictvím Play Store Google. Tyto prohlížeče mají dohromady v Obchodě Play celkem přes 15 milionů stažení, přičemž základní prohlížeč je předinstalovaný na všech zařízeních Xiaomi.

Mezi testovaná zařízení patří Redmi Note 8, Mi A1, Mi 10, Redmi K20 a Mi Mix 3. Nebyl mezi nimi žádný rozdíl Android One Zařízení s podporou Xiaomi a MIUI, protože sběr dat je sdílen ve výchozím prohlížeči. Zdá se tedy, že tento problém není zaměřen pouze na MIUI, ale závisí na tom, zda na svém zařízení používáte některý ze tří výše uvedených prohlížečů, a to je nezávislé na základním operačním systému, na kterém vaše zařízení běží (MIUI nebo Android One). Další známé prohlížeče jako např Google Chrome a Apple Safari, shromažďují mnohem méně dat, což souvisí především s hlášeními o problémech.

Η Xiaomi odpověděla potvrzením, že údaje o prohlížení, které shromažďuje, jsou plně v souladu s místními zákony a předpisy o ochraně osobních údajů uživatelů. Shromažďované informace jsou uživatelem uděleny a jsou anonymní. Společnost však obvinění z vyšetřování popřela s tím, že...

Vědci však zjistili, že toto tvrzení o anonymitě bylo nepřesné, protože data odesílaná společností Xiaomi byla „šifrovaná“, ale zakódovaná ve formě základ 64, které lze snadno dekódovat. Vzhledem k tomu, že údaje o prohlížení lze velmi snadno dekódovat a protože shromážděná data obsahovala i metainformace zařízení, mohla by tato data prohlížení zdánlivě poměrně snadno souviset s jednáním jednotlivých uživatelů.

Kromě toho vědci zjistili, že prohlížeče Xiaomi ano Ping na souvisejících serverech Analytika senzorů, čínská startupová společnost známá také jako Datové senzory, která je známá poskytováním služeb analýzy chování. Prohlížeče také obsahovaly API tzv SensorDataAPI. Xiaomi také odkazuje jako na zákazníka Webová stránka Sensors Data .

Xiaomi na jeho zprávu reagovalo Forbes popírání různých aspektů publikací:

Vyšetřovatelé opět reagovali na odmítnutí Xiaomi dalšími důkazy o praxi společnosti při shromažďování dat.

Zde je vznesena žádost.

Jako příkaz curl na pastebin.https://t.co/44pCpBtQzD pic.twitter.com/Uj2bZZH5Pl

- Cybergibbons (@cybergibbons) 30. dubna 2020

Vzhledem k dosud dostupným informacím se zdá, že existuje znepokojivý problém s ochranou soukromí a fungováním těchto prohlížečů. Od Xiaomi očekáváme nové odpovědi na celou záležitost.

Zdroj