Σύμφωνα με τις αναφορές αναλυτή ασφαλείας που συνεργάζεται με το Forbes, η Xiaomi συλλέγει δεδομένα από τους χρήστες που χρησιμοποιούν τα τηλέφωνά της μέσω του προεγκατεστημένου περιηγητή. Μάλιστα, το αξιοσημείωτο της υπόθεσης είναι ότι ο browser συνεχίζει να μαζεύει δεδομένα ακόμα και σε incognito mode!
Ο ερευνητής Gabriel Cirlig χρησιμοποιεί το Redmi Note 8 σαν καθημερινή συσκευή και παρατήρησε ότι το smartphone του καταγράφει λίγο-πολύ όσα κάνει στη συσκευή του και τα στέλνει σε servers στην Ρωσία και την Σιγκαπούρη. Και όταν λέμε τα πάντα εννοούμε από τα sites που περιηγήθηκε μέχρι τους φακέλους που άνοιξε, τις ρυθμίσεις που άλλαξε και τη μουσική που αναπαρήγαγε από την default εφαρμογή της Xiaomi.
Τα συγκεκριμένα data είναι ελάχιστα κρυπτογραφημένα χρησιμοποιώντας το format base64 οπότε ήταν πολύ εύκολο για αυτόν να τα μετατρέψει σε απλό text αρχείο.
Ο Cirlig το πήγε ακόμα παραπέρα και κατέβασε τις ROMs για τα Mi 10, Redmi K20 και Mi Mix 3 και βρήκε ακριβώς την ίδια ευπάθεια στην ασφάλεια σε όλες τις ROMs. Ένας άλλος ερευνητής, ο Andrew Tierney, βρήκε ύποπτες συμπεριφορές στον Mi Browser και στον Mint Browser.
Η Xiaomi δεν άφησε αναπάτητες αυτές τις αναφορές απαντώντας στους ισχυρισμούς ότι τα ευρήματα του Forbes είναι αναληθή. Εκπρόσωπος της εταιρείας αναφέρει ότι η Xiaomi συμορφώνεται με όλους τους τοπικούς νόμους για την ιδιωτικότητα των δεδομένων των χρηστών και τα data που συλλέγει από τον browser είναι ανώνυμα. Ο λόγος που τα συλλέγει είναι επειδή προσπαθεί να βελτιώσει την εμπειρία περιήγησης του χρήστη και πρόκειται για μία standard πρακτική. Παρόλα αυτά, ο Cirlig έστειλε βίντεο στη Xiaomi δείχνοντας τον τρόπο με τον οποίο ο browser στέλνει το ιστορικό στους συγκεκριμένους servers που αναφέραμε.
Φαίνεται ότι η υπόθεση θα έχει και συνέχεια αφού -αν οι ισχυρισμοί είναι αληθείς- πρόκειται για ένα τεράστιο σφάλμα του Κινέζικου κολοσσού.
Μην ξεχάσετε να μας ακολουθήσετε στα παρακάτω Social Media.
- Γίνετε μέλη στο επίσημο group μας το Greek Busted Gamers
- Κάντε like στη σελίδα μας στο Facebook
- Ακολουθήστε μας επίσης στα Instagram | Twitter
- Κάντε μία εγγραφή στο κανάλι μας στο YouTube
