{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Un especialista en seguridad sobre los tel\u00e9fonos Xiaomi: \u00abEs un backdoor con funciones de tel\u00e9fono\u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La publicaci\u00f3n de Reuters lanz\u00f3 un art\u00edculo de advertencia sobre c\u00f3mo el gigante chino Xiaomi recopila datos personales de millones de personas sobre sus actividades en l\u00ednea, as\u00ed como sobre el uso de dispositivos. \u00abEs una puerta trasera con funcionalidad telef\u00f3nica\u00bb, coment\u00f3 en tono semi-bromista Gabi Cirlig sobre su nuevo smartphone Xiaomi.<\/p>\n

\"Un<\/p>\n

Este experimentado investigador en ciberseguridad habl\u00f3 con periodistas de Forbes despu\u00e9s de descubrir que su smartphone Redmi Note 8 segu\u00eda todo lo que hac\u00eda. Estos datos luego se enviaban a servidores remotos, ubicados en otro gigante tecnol\u00f3gico chino, Alibaba, que probablemente renta a Xiaomi.<\/p>\n

El Sr. Cirlig descubri\u00f3 que se estaba rastreando una cantidad inquietante de informaci\u00f3n sobre su comportamiento, mientras diversos tipos de datos eran recopilados desde su dispositivo; el especialista estaba preocupado porque los detalles sobre su identidad y vida privada eran completamente conocidos por la compa\u00f1\u00eda china.<\/p>\n

<\/center><\/p>\n

Cuando navegaba por sitios web en el navegador Xiaomi, que ven\u00eda configurado por defecto en el dispositivo, este registraba todas las p\u00e1ginas visitadas, incluidas las b\u00fasquedas en motores como Google o en el orientado a la privacidad DuckDuckGo, as\u00ed como todos los elementos que se visualizaban en el feed de noticias de Xiaomi. Adem\u00e1s, todo este seguimiento funcionaba incluso cuando se utilizaba el modo \u00abinc\u00f3gnito\u00bb.<\/p>\n

\"Un<\/p>\n

El dispositivo registraba qu\u00e9 carpetas se abr\u00edan, qu\u00e9 pantallas se cambiaban, incluso si se trataba de la barra de estado y la p\u00e1gina de configuraci\u00f3n del aparato. Todos los datos se enviaban por lotes a servidores remotos en Singapur y Rusia, aunque los dominios web servidores<\/a> estaban registrados en Pek\u00edn.<\/p>\n

A petici\u00f3n de Forbes, otro investigador de ciberseguridad, Andrew Tierney, realiz\u00f3 su propia investigaci\u00f3n. Descubri\u00f3 tambi\u00e9n que los navegadores proporcionados por Xiaomi en Google Play, tanto Mi Browser Pro como Mint Browser, recopilan los mismos datos. Seg\u00fan las estad\u00edsticas de Google Play, en conjunto han sido instalados m\u00e1s de 15 millones de veces, lo que significa que millones de dispositivos podr\u00edan estar afectados.<\/p>\n

Los problemas, seg\u00fan el se\u00f1or Kirlig, se relacionan con una cantidad mucho mayor de modelos. Carg\u00f3 los firmwares para otros tel\u00e9fonos de Xiaomi, incluyendo el Xiaomi Mi 10, Xiaomi Redmi K20 y Xiaomi Mi MIX 3, tras lo cual confirm\u00f3 que utilizan el mismo navegador y, probablemente, presentan los mismos problemas de privacidad.<\/p>\n

Parece que tambi\u00e9n hay dificultades en la forma en que Xiaomi transmite datos a sus servidores. Aunque la empresa china afirma que los datos est\u00e1n encriptados, Gabi Cirlig descubri\u00f3 que pod\u00eda ver r\u00e1pidamente lo que hab\u00eda sido cargado desde su dispositivo, ya que se utilizaba un algoritmo de encriptaci\u00f3n muy simple, base64. Solo le tom\u00f3 unos segundos convertir los paquetes de datos en fragmentos de informaci\u00f3n legibles. Tambi\u00e9n advirti\u00f3: \u00abMi mayor preocupaci\u00f3n respecto a la privacidad es que los datos enviados a servidores remotos pueden ser f\u00e1cilmente relacionados con un usuario espec\u00edfico\u00bb.<\/p>\n

\"Un<\/p>\n

En respuesta a las conclusiones de los especialistas mencionados, un representante de Xiaomi dijo que las afirmaciones sobre las investigaciones son infundadas, y que la privacidad y la seguridad son prioritarias, afirmando que la empresa cumple estrictamente con las leyes y regulaciones locales relacionadas con los datos personales de los usuarios. Sin embargo, el representante confirm\u00f3 que se recopilan datos de visualizaci\u00f3n, asegurando que la informaci\u00f3n es an\u00f3nima y no est\u00e1 vinculada a ninguna persona, y que los usuarios dan su consentimiento para dicho seguimiento.<\/p>\n

Pero, como se\u00f1alan Gabi Kirlig y Andrew Tierney, no solo se enviaron al servidor datos sobre los sitios web visitados o las b\u00fasquedas en Internet: Xiaomi tambi\u00e9n recopila datos sobre el tel\u00e9fono, incluyendo n\u00fameros \u00fanicos para identificar un dispositivo espec\u00edfico y la versi\u00f3n de Android. Tales metadatos pueden, si se desea, ser f\u00e1cilmente relacionados con una persona real detr\u00e1s de la pantalla.<\/p>\n

Un representante de Xiaomi tambi\u00e9n rechaz\u00f3 las afirmaciones de que los datos de visualizaci\u00f3n se registran en modo inc\u00f3gnito. Sin embargo, los expertos en seguridad en sus pruebas independientes descubrieron que su comportamiento en l\u00ednea se env\u00eda a servidores remotos, independientemente de en qu\u00e9 modo funcione el navegador, proporcionando tanto fotograf\u00edas como videos como prueba.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Cuando los periodistas de Forbes mostraron un video a Xiaomi, en el que se evidenciaba que las b\u00fasquedas en Google y la visita a sitios web se enviaban a servidores remotos incluso en modo inc\u00f3gnito, un representante de la empresa continu\u00f3 negando que la informaci\u00f3n se grabara: \u00abEste video demuestra la recopilaci\u00f3n de datos an\u00f3nimos sobre visualizaciones, lo que es una de las soluciones m\u00e1s comunes adoptadas por las empresas de Internet para mejorar el entorno general en el navegador mediante el an\u00e1lisis de informaci\u00f3n que no identifica a la persona\u00bb.<\/p>\n

Sin embargo, los expertos en seguridad consideran que el comportamiento del navegador Xiaomi es mucho m\u00e1s agresivo que el de otros navegadores populares como Google Chrome o Apple Safari: los \u00faltimos no registran el comportamiento del navegador, incluidos los URL, sin el consentimiento expl\u00edcito del usuario y en modo de navegaci\u00f3n privada.<\/p>\n

Adem\u00e1s, en su investigaci\u00f3n, el se\u00f1or Kirlig descubri\u00f3 que el reproductor de m\u00fasica preinstalado en los tel\u00e9fonos Xiaomi recopila informaci\u00f3n sobre los h\u00e1bitos de escucha: qu\u00e9 canciones se reproducen y cu\u00e1ndo.<\/p>\n

Gabi Kirlig tambi\u00e9n sospecha que Xiaomi monitorea el uso del software, ya que cada vez que abre aplicaciones, se env\u00eda un peque\u00f1o dato a un servidor remoto. Otro investigador an\u00f3nimo, citado por Forbes, afirm\u00f3 que tambi\u00e9n registr\u00f3 c\u00f3mo los tel\u00e9fonos de la empresa china recopilan datos similares. Xiaomi no ha comentado al respecto.<\/p>\n

Se informa que los datos se env\u00edan a la empresa de an\u00e1lisis china Sensors Analytics (tambi\u00e9n conocida como Sensors Data), que fue fundada en 2015 y se dedica al an\u00e1lisis profundo del comportamiento de los usuarios y a proporcionar servicios de consultor\u00eda profesional. Sus herramientas ayudan a los clientes a investigar datos ocultos a trav\u00e9s del estudio de patrones de comportamiento clave. Un representante de Xiaomi confirm\u00f3 la conexi\u00f3n con la startup: \u00abAunque Sensors Analytics proporciona una soluci\u00f3n de an\u00e1lisis de datos para Xiaomi, los datos an\u00f3nimos recopilados se almacenan en los propios como en entornos de nube p\u00fablicos o privados.<\/a> servidores de Xiaomi y no se compartir\u00e1n con Sensors Analytics ni con ninguna otra empresa externa\u00bb.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Fuente: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Especialista en seguridad \u2014 sobre los smartphones Xiaomi: \u00abEs una puerta trasera con funciones de tel\u00e9fono\u00bb | ProHoster","description":"La publicaci\u00f3n Reuters lanz\u00f3 un art\u00edculo de advertencia sobre el hecho de que el gigante chino Xiaomi graba datos personales de millones de personas sobre sus actividades en l\u00ednea, as\u00ed como sobre el uso del dispositivo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}