{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Expert en s\u00e9curit\u00e9 - sur les smartphones Xiaomi : \u00ab C\u2019est un backdoor avec des fonctionnalit\u00e9s de t\u00e9l\u00e9phone \u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'\u00e9dition de Reuters a publi\u00e9 un article d'avertissement concernant le g\u00e9ant chinois Xiaomi, qui enregistre les donn\u00e9es personnelles de millions de personnes sur leurs activit\u00e9s en ligne ainsi que sur l'utilisation de l'appareil. \u00ab C'est une porte d\u00e9rob\u00e9e avec des fonctionnalit\u00e9s t\u00e9l\u00e9phoniques \u00bb, a d\u00e9clar\u00e9 \u00e0 moiti\u00e9 en plaisantant Gabi Cirlig au sujet de son nouveau smartphone Xiaomi.<\/p>\n

\"Expert<\/p>\n

Ce chercheur en cybers\u00e9curit\u00e9 a parl\u00e9 avec des journalistes de Forbes apr\u00e8s avoir d\u00e9couvert que son smartphone Redmi Note 8 surveillait tout ce qu'il faisait. Ces donn\u00e9es \u00e9taient ensuite envoy\u00e9es \u00e0 des serveurs distants, h\u00e9berg\u00e9s par un autre g\u00e9ant technologique chinois, Alibaba, probablement lou\u00e9s par Xiaomi.<\/p>\n

M. Cirlig a d\u00e9couvert que d'importants volumes de donn\u00e9es sur son comportement \u00e9taient suivis, tandis que divers types de donn\u00e9es \u00e9taient \u00e9galement collect\u00e9s \u00e0 partir de l'appareil \u2014 le sp\u00e9cialiste \u00e9tait alarm\u00e9 de constater que des informations sur son identit\u00e9 et sa vie priv\u00e9e \u00e9taient enti\u00e8rement connues de l'entreprise chinoise.<\/p>\n

<\/center><\/p>\n

Lorsqu'il visitait des sites Web dans le navigateur Xiaomi, install\u00e9 par d\u00e9faut sur l'appareil, ce dernier enregistrait tous les sites visit\u00e9s, y compris les requ\u00eates des moteurs de recherche, que ce soit Google ou DuckDuckGo, orient\u00e9 sur la confidentialit\u00e9. Tous les \u00e9l\u00e9ments consult\u00e9s dans le fil d'actualit\u00e9 de l'interface Xiaomi \u00e9taient \u00e9galement enregistr\u00e9s. D'ailleurs, toute cette surveillance fonctionnait m\u00eame en mode \u00ab incognito \u00bb.<\/p>\n

\"Expert<\/p>\n

L'appareil enregistrait quels dossiers \u00e9taient ouverts, quels \u00e9crans \u00e9taient commut\u00e9s, m\u00eame lorsqu'il s'agissait de la barre d'\u00e9tat et de la page de param\u00e8tres de l'appareil. Toutes les donn\u00e9es \u00e9taient envoy\u00e9es par lots vers des serveurs distants \u00e0 Singapour et en Russie, bien que les noms de domaine serveurs<\/a> aient \u00e9t\u00e9 enregistr\u00e9s \u00e0 P\u00e9kin.<\/p>\n

\u00c0 la demande de Forbes, un autre chercheur en cybers\u00e9curit\u00e9, Andrew Tierney, a men\u00e9 sa propre enqu\u00eate. Il a \u00e9galement d\u00e9couvert que les navigateurs fournis par Xiaomi sur Google Play \u2014 Mi Browser Pro et Mint Browser \u2014 collectaient les m\u00eames donn\u00e9es. Selon les statistiques de Google Play, ensemble, ils ont \u00e9t\u00e9 install\u00e9s plus de 15 millions de fois, ce qui signifie que des millions d'appareils pourraient \u00eatre concern\u00e9s.<\/p>\n

Les probl\u00e8mes, selon M. Kirlig, concernent un plus grand nombre de mod\u00e8les. Il a t\u00e9l\u00e9charg\u00e9 des firmware pour d'autres t\u00e9l\u00e9phones Xiaomi, y compris le Xiaomi Mi 10, le Xiaomi Redmi K20 et le Xiaomi Mi MIX 3, apr\u00e8s quoi il a confirm\u00e9 qu'ils utilisent un navigateur identique et sont probablement affect\u00e9s par les m\u00eames probl\u00e8mes de confidentialit\u00e9.<\/p>\n

Il semble \u00e9galement y avoir des probl\u00e8mes avec la fa\u00e7on dont Xiaomi transmet les donn\u00e9es \u00e0 ses serveurs. Bien que l'entreprise chinoise pr\u00e9tende que les donn\u00e9es sont chiffr\u00e9es, Gabi Cirlig a d\u00e9couvert qu'il pouvait rapidement voir ce qui avait \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 depuis son appareil, car un algorithme de chiffrement tr\u00e8s simple, base64, est utilis\u00e9. Il a fallu seulement quelques secondes pour transformer des paquets de donn\u00e9es en fragments d'information lisibles. Il a \u00e9galement pr\u00e9venu : \u00ab Ma principale crainte concernant la confidentialit\u00e9 est que les donn\u00e9es envoy\u00e9es \u00e0 des serveurs distants sont tr\u00e8s facilement li\u00e9es \u00e0 un utilisateur sp\u00e9cifique. \u00bb<\/p>\n

\"Expert<\/p>\n

En r\u00e9ponse aux conclusions des sp\u00e9cialistes mentionn\u00e9s, un repr\u00e9sentant de Xiaomi a d\u00e9clar\u00e9 que les all\u00e9gations concernant les recherches \u00e9taient inexactes, soulignant que la confidentialit\u00e9 et la s\u00e9curit\u00e9 sont primordiales, et que l'entreprise respecte strictement et se conforme pleinement aux lois et r\u00e9glementations locales concernant les donn\u00e9es personnelles des utilisateurs. Cependant, le repr\u00e9sentant a confirm\u00e9 que les donn\u00e9es de navigation sont collect\u00e9es, affirmant que les informations sont anonymes et non li\u00e9es \u00e0 une personne, et que les utilisateurs consentent \u00e0 ce suivi.<\/p>\n

Cependant, comme l'ont not\u00e9 Gabi Kirlig et Andrew Tierney, des informations \u00e9taient envoy\u00e9es au serveur non seulement sur les sites web visit\u00e9s ou les recherches en ligne : Xiaomi collecte \u00e9galement des donn\u00e9es sur le t\u00e9l\u00e9phone, y compris des num\u00e9ros uniques pour identifier un appareil sp\u00e9cifique et la version d'Android. Ces m\u00e9tadonn\u00e9es peuvent facilement \u00eatre associ\u00e9es \u00e0 une personne r\u00e9elle derri\u00e8re l'\u00e9cran si n\u00e9cessaire.<\/p>\n

Un repr\u00e9sentant de Xiaomi a \u00e9galement rejet\u00e9 les affirmations selon lesquelles les donn\u00e9es de navigation sont enregistr\u00e9es en mode incognito. Cependant, des sp\u00e9cialistes de la s\u00e9curit\u00e9 ont d\u00e9couvert dans leurs tests ind\u00e9pendants que leur comportement en ligne est envoy\u00e9 \u00e0 des serveurs distants, quel que soit le mode de fonctionnement du navigateur, fournissant \u00e0 la fois des photos et des vid\u00e9os comme preuve.<\/p>\n

\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Lorsque des journalistes de Forbes ont fourni \u00e0 Xiaomi une vid\u00e9o montrant comment la recherche sur Google et la visite de sites \u00e9taient envoy\u00e9es \u00e0 des serveurs distants m\u00eame en mode incognito, un repr\u00e9sentant de la soci\u00e9t\u00e9 a continu\u00e9 \u00e0 nier que des informations \u00e9taient enregistr\u00e9es : \u00ab Cette vid\u00e9o montre la collecte de donn\u00e9es anonymes sur les vues, ce qui est l'une des solutions les plus courantes adopt\u00e9es par les entreprises Internet pour am\u00e9liorer l'exp\u00e9rience globale du navigateur en analysant des informations qui n'identifient pas les personnes. \u00bb<\/p>\n

Cependant, les experts en s\u00e9curit\u00e9 estiment que le comportement du navigateur Xiaomi est beaucoup plus agressif que celui d'autres navigateurs populaires comme Google Chrome ou Apple Safari : ces derniers n'enregistrent pas le comportement du navigateur, y compris les URL, sans le consentement explicite de l'utilisateur et en mode navigation priv\u00e9e.<\/p>\n

De plus, dans sa recherche, M. Kirlig a d\u00e9couvert que le lecteur de musique pr\u00e9install\u00e9 sur les smartphones Xiaomi collecte des informations sur les habitudes d'\u00e9coute : quelles chansons sont jou\u00e9es et \u00e0 quel moment.<\/p>\n

Gabi Kirlig soup\u00e7onne \u00e9galement que Xiaomi surveille l'utilisation des logiciels, car chaque fois qu'il ouvre des applications, de petites informations sont envoy\u00e9es \u00e0 un serveur distant. Un autre chercheur anonyme mentionn\u00e9 par Forbes a d\u00e9clar\u00e9 avoir \u00e9galement enregistr\u00e9 comment les t\u00e9l\u00e9phones de la soci\u00e9t\u00e9 chinoise collectent de telles donn\u00e9es. Xiaomi n'a pas comment\u00e9 cette situation.<\/p>\n

Il a \u00e9t\u00e9 rapport\u00e9 que les donn\u00e9es sont envoy\u00e9es \u00e0 l'entreprise d'analyse chinoise Sensors Analytics (\u00e9galement connue sous le nom de Sensors Data), qui a \u00e9t\u00e9 fond\u00e9e en 2015 et se sp\u00e9cialise dans l'analyse approfondie du comportement des utilisateurs et la fourniture de services de conseil professionnels. Ses outils aident les clients \u00e0 explorer des donn\u00e9es cach\u00e9es en \u00e9tudiant des mod\u00e8les de comportement cl\u00e9s. Un repr\u00e9sentant de Xiaomi a confirm\u00e9 la connexion avec la startup : \u00ab Bien que Sensors Analytics fournisse une solution d'analyse de donn\u00e9es pour Xiaomi, les donn\u00e9es anonymes collect\u00e9es sont stock\u00e9es sur des serveurs propres \u00e0 Xiaomi serveurs<\/a> et ne seront pas transmises \u00e0 Sensors Analytics ou \u00e0 d'autres entreprises tierces. \u00bb<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Source : 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Sp\u00e9cialiste de la s\u00e9curit\u00e9 \u2014 concernant les smartphones Xiaomi : \u00ab C'est une porte d\u00e9rob\u00e9e avec des fonctionnalit\u00e9s de t\u00e9l\u00e9phone \u00bb | ProHoster","description":"Le journal Reuters a publi\u00e9 un article d'avertissement concernant le fait que le g\u00e9ant chinois Xiaomi enregistre des donn\u00e9es personnelles de millions de personnes sur leurs activit\u00e9s en ligne, ainsi que sur l'utilisation de l'appareil.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}