{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Sikkerhedsspecialist om Xiaomi-smartphones: \"Det er en bagd\u00f8r med telefonfunktioner\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Reuters har udgivet en advarselsartikel om, at den kinesiske gigant Xiaomi indsamler personlige data om millioner af mennesker, herunder deres aktiviteter online og brugen af enheden. \"Det er en bagd\u00f8r med telefonfunktionalitet\", sagde Gabi Cirlig halvsp\u00f8gende om sin nye Xiaomi-smartphone.<\/p>\n

\"Sikkerhedsspecialist<\/p>\n

Denne erfarne forsker inden for cybersikkerhed talte med journalister fra Forbes, efter at han havde opdaget, at hans Redmi Note 8-smartphone overv\u00e5gede alt, hvad han lavede. Disse data blev derefter sendt til fjernservere hostet af en anden kinesisk teknologigigant, Alibaba, som Xiaomi h\u00f8jst sandsynligt lejer.<\/p>\n

Herr Cirlig opdagede, at en bekymrende m\u00e6ngde oplysninger om hans adf\u00e6rd blev overv\u00e5get, mens der samtidig blev indsamlet forskellige typer data fra enheden \u2014 han var skr\u00e6mt over, at oplysninger om hans identitet og privatliv var fuldst\u00e6ndigt kendt af det kinesiske firma.<\/p>\n

<\/center><\/p>\n

Da han browsede websites i den standardinstallerede Xiaomi-browser, registrerede den alle bes\u00f8gte sites, inklusive s\u00f8gninger p\u00e5 s\u00f8gemaskiner, hvad enten det var Google eller den privatlivsfokuserede DuckDuckGo. Desuden blev alle elementer, der blev set i Xiaomi's nyhedsfeed, ogs\u00e5 registreret. Og al denne overv\u00e5gning fungerede selv n\u00e5r han brugte 'inkognito'-tilstand.<\/p>\n

\"Sikkerhedsspecialist<\/p>\n

Enheden registrerede, hvilke mapper der blev \u00e5bnet, hvilke sk\u00e6rme der blev skiftet, selv i statuslinjen og p\u00e5 enhedens indstillingsside. Alle data blev sendt i pakker til fjernservere i Singapore og Rusland, selvom webdom\u00e6nerne servere<\/a> var registreret i Beijing.<\/p>\n

P\u00e5 anmodning af Forbes udf\u00f8rte en anden cybersikkerhedsforsker, Andrew Tierney, sin egen unders\u00f8gelse. Han opdagede ogs\u00e5, at de browsere, der tilbydes af Xiaomi i Google Play \u2014 Mi Browser Pro og Mint Browser \u2014 indsamler de samme data. If\u00f8lge statistikken fra Google Play er de blevet installeret mere end 15 millioner gange, hvilket betyder, at millioner af enheder kan v\u00e6re p\u00e5virket.<\/p>\n

Problemerne, som hr. Kirlig mener, vedr\u00f8rer et langt st\u00f8rre antal modeller. Han har downloadet firmware til andre Xiaomi-telefoner, herunder Xiaomi Mi 10, Xiaomi Redmi K20 og Xiaomi Mi MIX 3, hvorefter han bekr\u00e6ftede, at de bruger en identisk browser og sandsynligvis har de samme privatlivsproblemer.<\/p>\n

Det ser ogs\u00e5 ud til at v\u00e6re problemer med, hvordan Xiaomi overf\u00f8rer data til sine servere. Selvom den kinesiske virksomhed h\u00e6vder, at data er krypteret, opdagede Gabi Cirlig, at han hurtigt kunne se, hvad der var blevet uploadet fra hans enhed, fordi der blev brugt en simpel base64-algoritme til kryptering. Det tog kun et par sekunder at konvertere datapakker til l\u00e6selige informationsfragmenter. Han advarer ogs\u00e5: \"Mit st\u00f8rste bekymring om privatlivets fred er, at data sendt til eksterne servere let kan knyttes til en bestemt bruger.\"<\/p>\n

\"Sikkerhedsspecialist<\/p>\n

Som svar p\u00e5 konklusionerne fra de n\u00e6vnte specialister, sagde en repr\u00e6sentant for Xiaomi, at p\u00e5standene om unders\u00f8gelserne ikke er korrekte, og at privatlivets fred og sikkerhed er af allerst\u00f8rste betydning, idet virksomheden strengt overholder og fuldt ud efterlever lokale love og regulativer vedr\u00f8rende brugernes persondata. Men repr\u00e6sentanten bekr\u00e6ftede samtidig, at data om visninger indsamles, idet han h\u00e6vdede, at oplysningerne er anonyme og ikke knyttet til nogen bestemt person, og at brugerne giver samtykke til s\u00e5dan sporing.<\/p>\n

Men som Gabi Kirlig og Andrew Tierney bem\u00e6rker, blev der ogs\u00e5 sendt oplysninger til serveren om ikke bare bes\u00f8gte websteder eller internets\u00f8gninger: Xiaomi indsamler ogs\u00e5 data om telefonen, herunder unikke numre til identifikation af en bestemt enhed og versionen af Android. S\u00e5danne metadata kan let knyttes til en levende person bag sk\u00e6rmen, hvis det \u00f8nskes.<\/p>\n

En repr\u00e6sentant for Xiaomi afviste ogs\u00e5 p\u00e5standene om, at data om visninger bliver registreret i inkognito-tilstand. Dog opdagede sikkerhedsspecialister i deres uafh\u00e6ngige tests, at deres onlineadf\u00e6rd bliver sendt til fjernservere uafh\u00e6ngigt af, hvilken tilstand browseren k\u00f8rer i, og de fremlagde b\u00e5de billeder og videoer som bevis.<\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Da journalisterne fra Forbes pr\u00e6senterede Xiaomi for en video, der viser, hvordan s\u00f8gninger i Google og bes\u00f8g p\u00e5 websites blev sendt til fjernservere, selv i inkognito-tilstand, fortsatte virksomhedens repr\u00e6sentant med at n\u00e6gte, at informationen blev optaget: «Denne video demonstrerer indsamling af anonyme data om browsing, hvilket er en af de mest almindelige l\u00f8sninger, internetfirmaer tr\u00e6ffer for at forbedre den generelle oplevelse i browseren ved at analysere information, der ikke identificerer identiteten».<\/p>\n

Imidlertid mener sikkerhedseksperter, at Xiaomi-browserens adf\u00e6rd er langt mere aggressiv end andre popul\u00e6re browsere som Google Chrome eller Apple Safari: de sidstn\u00e6vnte registrerer ikke browserens adf\u00e6rd, inklusive URL-adresser, uden brugerens udtrykkelige samtykke og i privat visning.<\/p>\n

Desuden har hr. Kirlig i sin forskning opdaget, at den forudinstallerede musikafspiller p\u00e5 Xiaomi-smartphones indsamler oplysninger om lyttevaner: hvilke sange der spilles, og hvorn\u00e5r.<\/p>\n

Gabi Kirlig mist\u00e6nker ogs\u00e5, at Xiaomi overv\u00e5ger softwarebrugen, da der hver gang han \u00e5bner apps, sendes en lille m\u00e6ngde data til en ekstern server. En anden anonym forsker, som Forbes henviser til, har ogs\u00e5 registreret, hvordan telefoner fra det kinesiske firma indsamler lignende data. Xiaomi har ikke givet nogen kommentar i den forbindelse.<\/p>\n

Det rapporteres, at data sendes til det kinesiske analytiske firma Sensors Analytics (ogs\u00e5 kendt som Sensors Data), som blev grundlagt i 2015 og arbejder med dybdeg\u00e5ende analyse af brugeradf\u00e6rd og tilbyder professionelle r\u00e5dgivningstjenester. Deres v\u00e6rkt\u00f8jer hj\u00e6lper kunder med at unders\u00f8ge skjulte data ved at unders\u00f8ge n\u00f8gleadf\u00e6rdsm\u00f8nstre. En repr\u00e6sentant for Xiaomi bekr\u00e6ftede forbindelsen til startup'en: «Selvom Sensors Analytics leverer en datanalyse-l\u00f8sning til Xiaomi, opbevares de indsamlede anonyme data p\u00e5 Zhiyun». servere<\/a> Xiaomi og vil ikke blive givet videre til Sensors Analytics eller andre tredjepartsfirmaer».<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Kilde: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sikkerhedsspecialist \u2014 om Xiaomi-smartphones: \u00abDet er en bagd\u00f8r med telefonfunktioner\u00bb | ProHoster","description":"Mediet Reuters har udgivet en advarselsartikel om, at det kinesiske gigantfirma Xiaomi indsamler personlige data fra millioner af mennesker om deres aktiviteter online samt brugen af enheder.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}