নিরাপত্তা বিশেষজ্ঞ Xiaomi স্মার্টফোন সম্পর্কে কথা বলেছেন: "এটি ফোন ফাংশন সহ একটি ব্যাকডোর"

রয়টার্স একটি সতর্কীকরণ নিবন্ধ প্রকাশ করেছে যে চীনা জায়ান্ট Xiaomi তাদের অনলাইন ক্রিয়াকলাপ এবং সেইসাথে তাদের ডিভাইস ব্যবহার সম্পর্কে লক্ষ লক্ষ মানুষের ব্যক্তিগত ডেটা রেকর্ড করছে। "এটি একটি ফোনের কার্যকারিতার পিছনের দরজা," গাবি সার্লিগ তার নতুন Xiaomi স্মার্টফোন সম্পর্কে অর্ধেক মজা করে বলেছেন।

এই পাকা সাইবারসিকিউরিটি গবেষক ফোর্বসের সাথে কথা বলেছেন আবিষ্কার করার পরে যে তার রেডমি নোট 8 স্মার্টফোন তার সমস্ত কিছুর উপর গুপ্তচরবৃত্তি করছে। এই ডেটা তখন সহকর্মী চীনা প্রযুক্তি জায়ান্ট আলিবাবা দ্বারা হোস্ট করা দূরবর্তী সার্ভারগুলিতে পাঠানো হয়েছিল, যা সম্ভবত Xiaomi দ্বারা ভাড়া করা হয়েছিল।

মিঃ কিরলিগ আবিষ্কার করেছেন যে তার আচরণ সম্পর্কে একটি উদ্বেগজনক পরিমাণ তথ্য ট্র্যাক করা হচ্ছে যখন ডিভাইস থেকে বিভিন্ন ধরণের ডেটা একযোগে সংগ্রহ করা হয়েছিল - বিশেষজ্ঞ আতঙ্কিত হয়েছিলেন যে তার পরিচয় এবং ব্যক্তিগত জীবনের বিবরণ চীনা কোম্পানির কাছে সম্পূর্ণরূপে পরিচিত ছিল।

যখন তিনি ডিভাইসে ডিফল্ট Xiaomi ব্রাউজারে ওয়েবসাইটগুলি ব্রাউজ করেন, তখন পরবর্তীটি সার্চ ইঞ্জিনের প্রশ্নগুলি সহ পরিদর্শন করা সমস্ত সাইটগুলি রেকর্ড করে, তা Google হোক বা গোপনীয়তা-কেন্দ্রিক DuckDuckGo, এবং এছাড়াও নিউজ ফিডে দেখা সমস্ত আইটেম রেকর্ড করে৷ Xiaomi শেল। তদুপরি, "ছদ্মবেশী" মোড ব্যবহার করা হলেও এই সমস্ত নজরদারি কাজ করেছিল।

স্ট্যাটাস বার এবং ডিভাইস সেটিংস পৃষ্ঠায় এসেও ডিভাইসটি রেকর্ড করে যে কোন ফোল্ডারগুলি খোলা হয়েছে, কোন স্ক্রিনগুলি সুইচ করা হয়েছে। সমস্ত ডেটা সিঙ্গাপুর এবং রাশিয়ার দূরবর্তী সার্ভারগুলিতে ব্যাচে পাঠানো হয়েছিল, যদিও সার্ভারগুলির ওয়েব ডোমেনগুলি বেইজিং-এ নিবন্ধিত ছিল।

ফোর্বসের অনুরোধে, আরেকজন সাইবার সিকিউরিটি গবেষক অ্যান্ড্রু টিয়ার্নি তার নিজের তদন্ত পরিচালনা করেন। তিনি আরও আবিষ্কার করেছেন যে Xiaomi দ্বারা Google Play-তে সরবরাহ করা ব্রাউজারগুলি - Mi Browser Pro এবং Mint Browser - একই ডেটা সংগ্রহ করে৷ গুগল প্লে পরিসংখ্যান অনুসারে, তারা একসাথে 15 মিলিয়নেরও বেশি বার ইনস্টল করা হয়েছে, যার অর্থ লক্ষ লক্ষ ডিভাইস প্রভাবিত হতে পারে।

মিঃ কিরলিগের মতে সমস্যাগুলো অনেক বেশি সংখ্যক মডেলের ক্ষেত্রে প্রযোজ্য। তিনি Xiaomi Mi 10, Xiaomi Redmi K20 এবং Xiaomi Mi MIX 3 সহ অন্যান্য Xiaomi ফোনের জন্য ফার্মওয়্যার ডাউনলোড করেছেন, নিশ্চিত করার আগে যে তারা একটি অভিন্ন ব্রাউজার ব্যবহার করে এবং সম্ভবত একই গোপনীয়তার সমস্যায় ভোগে।

Xiaomi এর সার্ভারে ডেটা স্থানান্তর করার পদ্ধতিতেও অসুবিধা রয়েছে বলে মনে হচ্ছে। যদিও চীনা কোম্পানি দাবি করে যে ডেটা এনক্রিপ্ট করা হয়েছে, গাবি কিরলিগ খুঁজে পেয়েছেন যে তিনি দ্রুত দেখতে পাচ্ছেন যে তার ডিভাইস থেকে কী ডাউনলোড করা হয়েছে কারণ এনক্রিপশনটি সবচেয়ে সহজ বেস64 অ্যালগরিদম ব্যবহার করে। ডেটা প্যাকেটগুলিকে তথ্যের পাঠযোগ্য টুকরোগুলিতে রূপান্তর করতে এটি মাত্র কয়েক সেকেন্ড সময় নেয়। তিনি আরও সতর্ক করেছিলেন: "গোপনীয়তা সম্পর্কিত আমার প্রধান উদ্বেগ হল যে দূরবর্তী সার্ভারগুলিতে পাঠানো ডেটা খুব সহজেই একটি নির্দিষ্ট ব্যবহারকারীর সাথে যুক্ত হয়।"

উল্লিখিত বিশেষজ্ঞদের অনুসন্ধানের প্রতিক্রিয়ায়, Xiaomi-এর একজন মুখপাত্র বলেছেন যে গবেষণার দাবিগুলি সত্য নয়, এবং গোপনীয়তা এবং নিরাপত্তা সর্বাধিক গুরুত্বপূর্ণ, এবং কোম্পানি কঠোরভাবে মেনে চলে এবং ব্যবহারকারীর গোপনীয়তা সংক্রান্ত সমস্যা সম্পর্কিত স্থানীয় আইন ও প্রবিধানগুলি সম্পূর্ণরূপে মেনে চলে। . কিন্তু মুখপাত্র নিশ্চিত করেছেন যে ব্রাউজিং ডেটা সংগ্রহ করা হচ্ছে, তথ্যটি বেনামী এবং কোনও ব্যক্তির সাথে আবদ্ধ নয় এবং ব্যবহারকারীরা এই ধরনের ট্র্যাকিংয়ে সম্মত হন।

কিন্তু গাবি কির্লিগ এবং অ্যান্ড্রু টিয়ার্নি যেমন উল্লেখ করেছেন, এটি শুধুমাত্র পরিদর্শন করা ওয়েবসাইট বা সার্ভারে পাঠানো ইন্টারনেট অনুসন্ধানের তথ্যই নয়: Xiaomi ফোন সম্পর্কে ডেটাও সংগ্রহ করেছে, যার মধ্যে একটি নির্দিষ্ট ডিভাইস এবং অ্যান্ড্রয়েডের সংস্করণ সনাক্ত করার জন্য অনন্য নম্বর রয়েছে। এই ধরনের মেটাডেটা সহজেই পর্দার পিছনে প্রকৃত ব্যক্তির সাথে সম্পর্কযুক্ত হতে পারে যদি ইচ্ছা হয়।

Xiaomi এর একজন মুখপাত্র ছদ্মবেশী মোডে ব্রাউজিং ডেটা রেকর্ড করা হচ্ছে এমন দাবিও প্রত্যাখ্যান করেছেন। যাইহোক, নিরাপত্তা গবেষকরা তাদের স্বাধীন পরীক্ষায় দেখেছেন যে তাদের অনলাইন আচরণ ব্রাউজারটি যে মোডে চলছে তা নির্বিশেষে দূরবর্তী সার্ভারগুলিতে বার্তা পাঠায়, প্রমাণ হিসাবে ফটো এবং ভিডিও উভয়ই প্রদান করে।

যখন ফোর্বস সাংবাদিকরা Xiaomiকে একটি ভিডিও সরবরাহ করে যেটি দেখানো হয়েছে যে কীভাবে Google অনুসন্ধানগুলি এবং ওয়েবসাইট ভিজিটগুলি ছদ্মবেশী মোডেও রিমোট সার্ভারগুলিতে পাঠানো হয়েছিল, তখন কোম্পানির একজন মুখপাত্র এই তথ্যটি রেকর্ড করা হচ্ছে বলে অস্বীকার করতে থাকেন: “এই ভিডিওটি বেনামী ব্রাউজিং ডেটা সংগ্রহ প্রদর্শন করে, যা ব্যক্তিগতভাবে শনাক্ত করা যায় না এমন তথ্য বিশ্লেষণ করে সামগ্রিক ব্রাউজিং অভিজ্ঞতা উন্নত করার জন্য ইন্টারনেট কোম্পানিগুলি দ্বারা নেওয়া সবচেয়ে সাধারণ সিদ্ধান্তগুলির মধ্যে একটি।"

যাইহোক, নিরাপত্তা বিশেষজ্ঞরা বিশ্বাস করেন যে Xiaomi ব্রাউজারের আচরণ Google Chrome বা Apple Safari-এর মতো অন্যান্য জনপ্রিয় ব্রাউজারগুলির তুলনায় অনেক বেশি আক্রমণাত্মক: পরেরটি ব্যবহারকারীর স্পষ্ট সম্মতি ছাড়া এবং ব্যক্তিগত ব্রাউজিং মোডে ইউআরএল সহ ব্রাউজারের আচরণ রেকর্ড করে না।

উপরন্তু, তার গবেষণায়, মিঃ কিরলিগ আবিষ্কার করেছেন যে Xiaomi স্মার্টফোনে আগে থেকে ইনস্টল করা মিউজিক প্লেয়ার শোনার অভ্যাস সম্পর্কে তথ্য সংগ্রহ করে: কোন গানগুলি এবং কখন বাজানো হয়।

গাবি কিরলিগ সন্দেহ করেন যে Xiaomi সফ্টওয়্যার ব্যবহার নিরীক্ষণ করছে কারণ তিনি যখনই অ্যাপগুলি খোলেন, একটি দূরবর্তী সার্ভারে অল্প পরিমাণ তথ্য পাঠানো হয়। ফোর্বস দ্বারা উদ্ধৃত আরেক বেনামী গবেষক বলেছেন যে চীনা কোম্পানির ফোনগুলি একই রকম ডেটা সংগ্রহ করেছে সেও তিনি রেকর্ড করেছেন। Xiaomi এ বিষয়ে কোনো মন্তব্য করেনি।

তথ্যটি চীনা অ্যানালিটিক্স কোম্পানি সেন্সর অ্যানালিটিক্স (সেন্সর ডেটা নামেও পরিচিত) পাঠানো হয়েছে বলে জানা গেছে, যেটি 2015 সালে প্রতিষ্ঠিত হয়েছিল এবং ব্যবহারকারীর আচরণের গভীরভাবে বিশ্লেষণ এবং পেশাদার পরামর্শ পরিষেবা প্রদানে নিযুক্ত রয়েছে। এর সরঞ্জামগুলি ক্লায়েন্টদের মূল আচরণের নিদর্শনগুলি পরীক্ষা করে লুকানো ডেটা অন্বেষণ করতে সহায়তা করে। Xiaomi এর একজন মুখপাত্র স্টার্টআপের সাথে সংযোগের বিষয়টি নিশ্চিত করেছেন: "যদিও সেন্সর অ্যানালিটিক্স Xiaomi-এর জন্য একটি ডেটা বিশ্লেষণ সমাধান প্রদান করে, তবে সংগৃহীত বেনামী ডেটা Xiaomi-এর নিজস্ব সার্ভারে সংরক্ষণ করা হয় এবং সেন্সর অ্যানালিটিক্স বা অন্য কোনও তৃতীয় পক্ষের কোম্পানির সাথে শেয়ার করা হবে না।"

উত্স: 3dnews.ru