Die Reuters-Ausgabe hat einen Warnartikel veröffentlicht, in dem darauf hingewiesen wird, dass der chinesische Riese Xiaomi persönliche Daten von Millionen Menschen über ihre Online-Aktivitäten sowie die Nutzung des Geräts sammelt. "Das ist eine Hintertür mit Telefonfunktionalität", bemerkte Gabi Cirlig fast scherzhaft über sein neues Xiaomi-Smartphone.
Dieser erfahrene Cybersicherheitsexperte sprach mit Journalisten von Forbes, nachdem er entdeckt hatte, dass sein Redmi Note 8 alles, was er tat, überwachte. Diese Daten wurden dann an entfernte Server gesendet, die von einem anderen chinesischen Technologieriesen, Alibaba, gehostet werden, bei dem Xiaomi wahrscheinlich mietet.
Herr Cirlig stellte fest, dass beunruhigende Mengen an Informationen über sein Verhalten erfasst wurden, während gleichzeitig verschiedene Arten von Daten vom Gerät gesammelt wurden – der Spezialist war beunruhigt darüber, dass die Informationen über seine Identität und Privatsphäre dem chinesischen Unternehmen vollständig bekannt waren.
Als er Websites im standardmäßig auf dem Gerät installierten Xiaomi-Browser durchsuchte, protokollierte dieser alle besuchten Seiten, einschließlich der Suchanfragen in Suchmaschinen, egal ob es sich um Google oder die datenschutzorientierte DuckDuckGo handelte. Auch alle Elemente, die im Xiaomi-Widget-Newsfeed angesehen wurden, wurden aufgezeichnet. Diese Überwachung funktionierte sogar im Inkognito-Modus.
Das Gerät zeichnete auf, welche Ordner geöffnet wurden und welche Bildschirme gewechselt wurden, selbst bei der Statusleiste und der Einstellungsseite des Geräts. Alle Daten wurden gebündelt an entfernte Server in Singapur und Russland gesendet, obwohl die Web-Domains Server in Peking registriert waren.
Auf Anfrage von Forbes führte ein anderer Cybersicherheitsforscher, Andrew Tierney, eine eigene Untersuchung durch. Auch er entdeckte, dass die von Xiaomi in Google Play angebotenen Browser – Mi Browser Pro und Mint Browser – dieselben Daten sammeln. Laut Google Play-Statistiken wurden sie zusammen mehr als 15 Millionen Mal installiert, was bedeutet, dass Millionen von Geräten betroffen sein könnten.
Probleme, so glaubt Herr Kirlig, betreffen eine viel größere Anzahl von Modellen. Er hat Firmware für andere Xiaomi-Geräte heruntergeladen, einschließlich Xiaomi Mi 10, Xiaomi Redmi K20 und Xiaomi Mi MIX 3, und bestätigt, dass sie denselben Browser verwenden und wahrscheinlich die gleichen Datenschutzprobleme aufweisen.
Es scheint auch Schwierigkeiten damit zu geben, wie Xiaomi Daten an seine Server überträgt. Obwohl das Unternehmen aus China behauptet, dass die Daten verschlüsselt sind, hat Gabi Kirlig festgestellt, dass er schnell sehen kann, was von seinem Gerät hochgeladen wurde, da eine einfache Base64-Verschlüsselung verwendet wird. Es dauerte nur wenige Sekunden, um die Datensätze in lesbare Informationsfragmente zu konvertieren. Außerdem warnte er: "Meine Hauptsorge hinsichtlich der Privatsphäre ist, dass die Daten, die an entfernte Server gesendet werden, sehr leicht einem bestimmten Benutzer zugeordnet werden können."
Als Reaktion auf die Aussagen der genannten Experten erklärte ein Vertreter von Xiaomi, dass die Aussagen über die Untersuchungen nicht der Wahrheit entsprechen und dass Privatsphäre und Sicherheit von höchster Bedeutung sind. Das Unternehmen hält sich strikt an alle lokalen Gesetze und Vorschriften bezüglich der persönlichen Daten der Nutzer. Der Vertreter bestätigte jedoch, dass Daten über Besuche gesammelt werden, und behauptete, dass die Informationen anonym und nicht mit einer bestimmten Person verknüpft sind, wobei die Nutzer dem Tracking zustimmen.
Wie Gabi Kirlig und Andrew Tierney hervorheben, wurden nicht nur Informationen über besuchte Webseiten oder Internet-Suchen an den Server gesendet: Xiaomi sammelt auch Daten über das Telefon, einschließlich eindeutiger Nummern zur Identifizierung des spezifischen Geräts und der Android-Version. Solche Metadaten können leicht mit einer realen Person hinter dem Bildschirm in Verbindung gebracht werden, wenn man es wünscht.
Ein Vertreter von Xiaomi wies ebenfalls die Behauptungen zurück, dass die Daten über Aufrufe im Inkognitomodus aufgezeichnet werden. Sicherheitsexperten entdeckten jedoch in ihren unabhängigen Tests, dass ihr Verhalten im Internet Daten an entfernte Server sendet, unabhängig davon, in welchem Modus der Browser betrieben wird, und lieferten sowohl Fotos als auch Videos als Beweis.
Als Journalisten von Forbes Xiaomi ein Video vorlegten, das zeigt, wie Google-Suchen und der Besuch von Webseiten selbst im Inkognitomodus an entfernte Server gesendet wurden, leugnete der Unternehmensvertreter weiterhin, dass Informationen aufgezeichnet werden: «Dieses Video zeigt die Erfassung anonymer Daten über Aufrufe, was eine der gängigsten Lösungen ist, die von Internetunternehmen getroffen werden, um die allgemeine Umgebung im Browser durch die Analyse nicht-identifizierender Informationen zu verbessern.»
Sicherheitsexperten glauben jedoch, dass das Verhalten des Xiaomi-Browsers wesentlich aggressiver ist als bei anderen beliebten Browsern wie Google Chrome oder Apple Safari: Letztere zeichnen das Browserverhalten, einschließlich URLs, ohne die ausdrückliche Zustimmung des Nutzers und im privaten Modus nicht auf.
Darüber hinaus stellte Herr Kirlig in seiner Studie fest, dass der auf Xiaomi-Smartphones vorinstallierte Musik-Player Informationen über Hörgewohnheiten sammelt: welche Songs wann abgespielt werden.
Gabi Kirlig vermutet auch, dass Xiaomi die Nutzung von Software überwacht, da bei jedem Öffnen von Anwendungen kleine Informationen an einen externen Server gesendet werden. Ein anderer anonymer Forscher, auf den Forbes verweist, gab an, dass auch er beobachtet hat, wie die Telefone des chinesischen Unternehmens ähnliche Daten sammeln. Xiaomi hat dazu keinen Kommentar abgegeben.
Es wird berichtet, dass die Daten an das chinesische Analyseunternehmen Sensors Analytics (auch bekannt als Sensors Data) übermittelt werden, das 2015 gegründet wurde und sich auf die tiefgreifende Analyse des Nutzerverhaltens sowie professionelle Beratungsdienste spezialisiert hat. Ihre Tools helfen Kunden, verborgene Daten zu erforschen, indem sie Schlüsselverhaltensmuster untersuchen. Ein Vertreter von Xiaomi bestätigte die Verbindung zu dem Startup: „Obwohl Sensors Analytics eine Datenanalyse-Lösung für Xiaomi bereitstellt, werden die gesammelten anonymen Daten auf eigenen Servern von Xiaomi gespeichert. Servern Xiaomi und werden nicht an Sensors Analytics oder andere Drittunternehmen weitergegeben.“
Quelle: 3dnews.ru
