{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Sicherheitsexperte \u00fcber Xiaomi-Smartphones: \u201eDas ist ein Backdoor mit Telefonfunktionen\u201c","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Nachrichtenagentur Reuters ver\u00f6ffentlichte einen Warnartikel dar\u00fcber, dass der chinesische Riese Xiaomi pers\u00f6nliche Daten von Millionen Menschen \u00fcber deren Online-Aktivit\u00e4ten sowie die Nutzung des Ger\u00e4ts aufzeichnet. \u201eDas ist ein Hintert\u00fcrzugang mit Telefonfunktionen\u201c, bemerkte Gabi Cirlig scherzhaft \u00fcber sein neues Xiaomi-Smartphone.<\/p>\n

\"Sicherheitsexperte<\/p>\n

Dieser erfahrene Cyber-Sicherheitsforscher sprach mit Journalisten von Forbes, nachdem er festgestellt hatte, dass sein Redmi Note 8 alles \u00fcberwacht, was er tut. Diese Daten wurden dann an entfernte Server gesendet, die von einem anderen chinesischen Technologieriesen, Alibaba, gehostet werden, den Xiaomi wahrscheinlich anmietet.<\/p>\n

Herr Cirlig stellte fest, dass besorgniserregende Mengen an Informationen \u00fcber sein Verhalten verfolgt wurden, w\u00e4hrend gleichzeitig verschiedene Arten von Daten vom Ger\u00e4t gesammelt wurden \u2013 der Spezialist war beunruhigt dar\u00fcber, dass Informationen \u00fcber seine Person und Privatsph\u00e4re dem chinesischen Unternehmen vollst\u00e4ndig bekannt waren.<\/p>\n

<\/center><\/p>\n

Als er mit dem standardm\u00e4\u00dfig auf dem Ger\u00e4t installierten Xiaomi-Browser Websites besuchte, zeichnete letzterer alle besuchten Seiten auf, einschlie\u00dflich der Suchanfragen, sei es Google oder die datenschutzorientierte DuckDuckGo, auch alle Elemente, die im Nachrichtenfeed von Xiaomi angesehen wurden, wurden aufgezeichnet. Diese \u00dcberwachung funktionierte sogar im Modus \u201eInkognito\u201c.<\/p>\n

\"Sicherheitsexperte<\/p>\n

Das Ger\u00e4t zeichnete auf, welche Ordner ge\u00f6ffnet wurden, welche Bildschirme gewechselt wurden, selbst wenn es um die Statusleiste und die Einstellungsseite des Ger\u00e4ts ging. Alle Daten wurden paketweise an entfernte Server in Singapur und Russland gesendet, obwohl die Web-Domains Server<\/a> in Peking registriert waren.<\/p>\n

Auf Anfrage von Forbes f\u00fchrte der Cyber-Sicherheitsexperte Andrew Tierney seine eigene Untersuchung durch. Auch er entdeckte, dass die von Xiaomi im Google Play angebotenen Browser \u2013 Mi Browser Pro und Mint Browser \u2013 dieselben Daten sammeln. Laut Google Play-Statistiken wurden sie zusammen \u00fcber 15 Millionen Mal installiert, was bedeutet, dass Millionen von Ger\u00e4ten betroffen sein k\u00f6nnten.<\/p>\n

Die Probleme, so Herr Kirlig, betreffen eine viel gr\u00f6\u00dfere Anzahl von Modellen. Er hat die Firmware f\u00fcr andere Xiaomi-Telefone heruntergeladen, darunter das Xiaomi Mi 10, Xiaomi Redmi K20 und Xiaomi Mi MIX 3, und best\u00e4tigte danach, dass sie denselben Browser verwenden und wahrscheinlich die gleichen Datenschutzprobleme aufweisen.<\/p>\n

Es scheinen auch Probleme damit aufzutreten, wie Xiaomi Daten an seine Server \u00fcbertr\u00e4gt. Obwohl das chinesische Unternehmen behauptet, dass die Daten verschl\u00fcsselt werden, stellte Gabi Cirlig fest, dass er schnell sehen konnte, was von seinem Ger\u00e4t hochgeladen wurde, da eine einfache base64-Verschl\u00fcsselungsmethode verwendet wird. Es dauerte nur wenige Sekunden, um die Datenpakete in lesbare Informationsfragmente umzuwandeln. Er warnte auch: \u201eMeine gr\u00f6\u00dfte Sorge bez\u00fcglich der Privatsph\u00e4re ist, dass die an entfernte Server gesendeten Daten sehr leicht einem bestimmten Benutzer zugeordnet werden k\u00f6nnen.\u201c<\/p>\n

\"Sicherheitsexperte<\/p>\n

Als Reaktion auf die Ergebnisse der genannten Experten erkl\u00e4rte ein Vertreter von Xiaomi, dass die Aussagen \u00fcber die Forschungen nicht der Wahrheit entsprechen und dass Datenschutz und Sicherheit oberste Priorit\u00e4t haben, wobei das Unternehmen die \u00f6rtlichen Gesetze und Vorschriften hinsichtlich der personenbezogenen Daten der Nutzer strikt einh\u00e4lt und vollst\u00e4ndig befolgt. Der Vertreter best\u00e4tigte jedoch, dass Daten \u00fcber das Surfverhalten gesammelt werden, und behauptete, dass die Informationen anonym und nicht mit einer bestimmten Person verkn\u00fcpft sind und die Nutzer ihr Einverst\u00e4ndnis zu dieser Verfolgung geben.<\/p>\n

Doch, wie Gabi Kirlig und Andrew Tierney anmerken, wurden nicht nur Informationen \u00fcber besuchte Websites oder Internetsuchen an den Server gesendet: Xiaomi sammelt auch Daten \u00fcber das Telefon, einschlie\u00dflich der eindeutigen Nummern zur Identifizierung eines bestimmten Ger\u00e4ts und der Android-Version. Solche Metadaten lassen sich bei Bedarf leicht mit einer realen Person hinter dem Bildschirm verkn\u00fcpfen.<\/p>\n

Ein Sprecher von Xiaomi wies auch die Behauptungen zur\u00fcck, dass die Daten \u00fcber die Ansichten im Inkognito-Modus aufgezeichnet werden. Sicherheitsexperten haben in ihren unabh\u00e4ngigen Tests jedoch festgestellt, dass ihr Online-Verhalten unabh\u00e4ngig von dem Modus, in dem der Browser arbeitet, an entfernte Server gesendet wird, und sie haben sowohl Fotos als auch Videos als Beweismittel bereitgestellt.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Als Journalisten von Forbes Xiaomi ein Video vorlegten, das zeigte, wie Google-Suchanfragen und der Besuch von Websites selbst im Inkognito-Modus an entfernte Server gesendet wurden, lehnte ein Unternehmensvertreter ab, dass Informationen aufgezeichnet werden: \u201eDieses Video zeigt die Sammlung anonymisierter Daten \u00fcber Zugriffe, was eine der am h\u00e4ufigsten angewandten L\u00f6sungen von Internetunternehmen ist, um die allgemeine Umgebung im Browser durch die Analyse nicht identifizierbarer Informationen zu verbessern.\u201c<\/p>\n

Sicherheitsexperten sind jedoch der Ansicht, dass das Verhalten des Xiaomi-Browsers wesentlich aggressiver ist als das anderer bekannter Browser wie Google Chrome oder Apple Safari: Letztere zeichnen das Browsing-Verhalten, einschlie\u00dflich URLs, ohne ausdr\u00fcckliche Zustimmung des Nutzers und im privaten Modus nicht auf.<\/p>\n

Dar\u00fcber hinaus stellte Herr Kirlig in seiner Untersuchung fest, dass der auf den Xiaomi-Smartphones vorinstallierte Musikplayer Informationen \u00fcber das H\u00f6rverhalten sammelt: welche Songs wann abgespielt werden.<\/p>\n

Gabi Kirlig vermutet ebenfalls, dass Xiaomi die Nutzung von Software \u00fcberwacht, da jedes Mal, wenn er Apps \u00f6ffnet, eine kleine Menge an Informationen an einen entfernten Server gesendet wird. Ein anderer anonymer Forscher, auf den Forbes verweist, erkl\u00e4rte, dass er ebenfalls registrierte, wie die Telefone des chinesischen Unternehmens \u00e4hnliche Daten sammeln. Xiaomi gab hierzu keine Stellungnahme ab.<\/p>\n

Es wird berichtet, dass die Daten an das chinesische Analyseunternehmen Sensors Analytics (auch bekannt als Sensors Data) gesendet werden, das 2015 gegr\u00fcndet wurde und sich auf die tiefgreifende Analyse des Nutzerverhaltens spezialisiert hat und professionelle Beratungsdienste anbietet. Ihre Tools helfen Kunden, versteckte Daten zu erforschen, indem sie wichtige Verhaltensmuster untersuchen. Ein Vertreter von Xiaomi best\u00e4tigte die Verbindung zu dem Start-up: \u201eObwohl Sensors Analytics eine Datenanalysetechl\u00f6sung f\u00fcr Xiaomi bereitstellt, werden die gesammelten anonymen Daten auf eigenen Servern von Xiaomi gespeichert\u201c Servern<\/a> und nicht an Sensors Analytics oder andere Drittunternehmen weitergegeben.\u201c<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Quelle: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sicherheitsspezialist \u00fcber Xiaomi-Smartphones: \u00abDas ist ein Hintert\u00fcr-Tool mit Telefonfunktionen\u00bb | ProHoster","description":"Die Ver\u00f6ffentlichung Reuters hat einen Warnartikel ver\u00f6ffentlicht, in dem darauf hingewiesen wird, dass der chinesische Riese Xiaomi pers\u00f6nliche Daten von Millionen von Menschen \u00fcber deren Aktivit\u00e4ten im Netz sowie \u00fcber die Nutzung von Ger\u00e4ten sammelt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}