Các nhà nghiên cứu đã đổ lỗi cho Xiaomi vì đã thu thập dữ liệu duyệt web từ các trình duyệt của họ

Các báo cáo gần đây của các nhà điều tra bảo mật chỉ ra một vấn đề về quyền riêng tư đáng lo ngại được quan sát thấy trong các trình duyệt (Trình duyệt web) của Xiaomi trên Internet.

Ο cộng tác viên và tác giả Forbes, Thomas Brewster , cùng với các nhà nghiên cứu của nó An ninh mạng Gabriel Cirlig và Andrew Tierney, họ đã kết luận mới đây trong một báo cáo, rằng các trình duyệt Web khác nhau của Xiaomi gửi dữ liệu đến các máy chủ từ xa.

Họ tuyên bố rằng dữ liệu được gửi chứa lịch sử của tất cả các trang web họ đã truy cập, bao gồm URL, tất cả các truy vấn họ thực hiện với công cụ tìm kiếm và tất cả thông tin được hiển thị trong nguồn cấp tin tức của Xiaomi, cùng với dữ liệu meta của thiết bị. Điều đáng lo ngại nhất là dữ liệu này được thu thập ngay cả khi bạn dường như đang duyệt với chức năng của nó đã được kích hoạt. "duyệt ẩn danh - Ẩn danh".

Việc thu thập dữ liệu này dường như được thực hiện cả trong trình duyệt được cài đặt sẵn MIUI và trong Trình duyệt Mi và Trình duyệt Mint , cả hai đều có sẵn để tải xuống thông qua Cửa hàng Google Play. Các trình duyệt này cùng có tổng cộng hơn 15 triệu lượt tải xuống trong Cửa hàng Play, trong khi trình duyệt cơ bản được tải trước trên tất cả các thiết bị Xiaomi.

Các thiết bị được thử nghiệm bao gồm Redmi Note 8, Mi A1, Mi 10, Redmi K20 và Mi Mix 3. Không có sự phân biệt giữa chúng Một Android Các thiết bị hỗ trợ Xiaomi và MIUI, vì việc thu thập dữ liệu được chia sẻ trong trình duyệt mặc định. Do đó, vấn đề này dường như không chỉ tập trung vào MIUI mà phụ thuộc vào việc bạn đang sử dụng bất kỳ trình duyệt nào trong ba trình duyệt được liệt kê ở trên trên thiết bị của mình và điều này độc lập với hệ điều hành cơ bản mà thiết bị của bạn đang chạy (MIUI hoặc Android One). Các trình duyệt đã biết khác như Google Chrome và Apple Safari, thu thập ít dữ liệu hơn nhiều, chủ yếu liên quan đến các báo cáo sự cố.

Η Xiaomi phản hồi bằng cách xác nhận rằng dữ liệu duyệt web mà nó thu thập hoàn toàn tuân thủ luật và quy định địa phương về các vấn đề bảo mật dữ liệu người dùng. Thông tin thu thập được sự đồng ý của người dùng và được ẩn danh. Tuy nhiên, công ty đã phủ nhận các cáo buộc của cuộc điều tra, nói rằng….

Tuy nhiên, các nhà nghiên cứu nhận thấy rằng cáo buộc ẩn danh này là không chính xác, vì dữ liệu được gửi bởi Xiaomi đã được "mã hóa", nhưng được mã hóa dưới dạng cơ sở64, mà có thể dễ dàng giải mã. Vì dữ liệu duyệt web có thể được giải mã rất dễ dàng và vì dữ liệu được thu thập cũng chứa thông tin meta của thiết bị, nên dữ liệu duyệt web này dường như có thể liên quan đến hành động của người dùng cá nhân một cách tương đối dễ dàng.

Ngoài ra, các nhà nghiên cứu nhận thấy rằng các trình duyệt Xiaomi đã Ping trên Máy chủ liên quan đến Phân tích cảm biến, một công ty khởi nghiệp của Trung Quốc còn được gọi là Bộ cảm biến dữ liệu, được biết đến với việc cung cấp các dịch vụ phân tích hành vi. Các trình duyệt cũng chứa một API được gọi là Cảm biếnDataAPI. Xiaomi cũng đề cập đến với tư cách là một khách hàng Trang web dữ liệu cảm biến .

Xiaomi đã trả lời báo cáo của anh ấy Forbes phủ nhận các khía cạnh khác nhau của các ấn phẩm:

Các điều tra viên một lần nữa đáp lại lời từ chối của Xiaomi với thêm bằng chứng về hoạt động thu thập dữ liệu của công ty.

Đây là yêu cầu đang được thực hiện.

Như một lệnh curl trên pastebin.https://t.co/44pCpBtQzD pic.twitter.com/Uj2bZZH5Pl

- Cybergibbons (@cybergibbons) 30 Tháng Tư, 2020

Với thông tin có sẵn cho đến nay, dường như có một vấn đề đáng lo ngại về quyền riêng tư và cách thức hoạt động của các trình duyệt này. Chúng tôi mong đợi câu trả lời mới từ Xiaomi về toàn bộ vấn đề.

Nguồn