{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Specialista della sicurezza \u2014 sui telefoni Xiaomi: \u00ab\u00c8 una backdoor con funzionalit\u00e0 da telefono\u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'edizione Reuters ha pubblicato un articolo di avviso riguardo al fatto che il gigante cinese Xiaomi sta registrando i dati personali di milioni di persone sulle loro attivit\u00e0 online e sull'uso del dispositivo. \u00ab\u00c8 una backdoor con funzionalit\u00e0 telefoniche\u00bb, ha dichiarato in tono semi-serio Gabi Cirlig riguardo al suo nuovo smartphone Xiaomi.<\/p>\n

\"Specialista<\/p>\n

Questo ricercatore esperto di cybersecurity ha parlato con i giornalisti di Forbes dopo aver scoperto che il suo smartphone Redmi Note 8 teneva traccia di ogni cosa che faceva. Questi dati venivano poi inviati a server remoti, ospitati da un altro gigante tecnologico cinese, Alibaba, che probabilmente \u00e8 affittato da Xiaomi.<\/p>\n

Il signor Cirlig ha scoperto che venivano tracciati volumi preoccupanti di informazioni sul suo comportamento, mentre venivano raccolti diversi tipi di dati dal dispositivo: lo specialista era spaventato dal fatto che le informazioni sulla sua identit\u00e0 e vita privata erano completamente conosciute dalla compagnia cinese.<\/p>\n

<\/center><\/p>\n

Quando navigava su siti web con il browser Xiaomi, impostato come predefinito sul dispositivo, quest'ultimo registrava tutti i siti visitati, incluse le ricerche sui motori di ricerca, sia Google sia DuckDuckGo, orientato alla privacy, oltre a registrare tutti gli elementi visualizzati nel feed delle notizie dell'interfaccia Xiaomi. Inoltre, tutto questo monitoraggio avveniva anche quando era attivata la modalit\u00e0 \u00abincognito\u00bb.<\/p>\n

\"Specialista<\/p>\n

Il dispositivo registrava quali cartelle venivano aperte, quali schermi venivano cambiati, anche nel caso si trattasse della barra di stato e della pagina delle impostazioni del dispositivo. Tutti i dati venivano inviati in pacchetti a server remoti a Singapore e in Russia, anche se i domini web server<\/a> erano registrati a Pechino.<\/p>\n

Su richiesta di Forbes, un altro ricercatore di cyber sicurezza, Andrew Tierney, ha condotto la sua indagine. Ha anche scoperto che i browser forniti da Xiaomi su Google Play, Mi Browser Pro e Mint Browser, raccoglievano gli stessi dati. Secondo le statistiche di Google Play, insieme erano stati installati oltre 15 milioni di volte, il che significa che milioni di dispositivi potrebbero essere coinvolti.<\/p>\n

I problemi, secondo il signor Kirlig, riguardano un numero molto maggiore di modelli. Ha caricato il firmware per altri telefoni Xiaomi, tra cui Xiaomi Mi 10, Xiaomi Redmi K20 e Xiaomi Mi MIX 3, dopo di che ha confermato che utilizzano lo stesso browser e probabilmente presentano gli stessi problemi di privacy.<\/p>\n

Sembra ci siano problemi anche con la modalit\u00e0 in cui Xiaomi trasferisce i dati ai propri server. Anche se la compagnia cinese afferma che i dati sono crittografati, Gabi Cirlig ha scoperto di poter vedere rapidamente ci\u00f2 che era stato caricato dal suo dispositivo, perch\u00e9 per la crittografia viene utilizzato un semplice algoritmo base64. Sono bastati pochi secondi per convertire i pacchetti di dati in frammenti di informazioni leggibili. Ha anche avvertito: \u00abLa mia principale preoccupazione riguardo alla privacy \u00e8 che i dati inviati a server remoti possono essere facilmente associati a un utente specifico.\u00bb<\/p>\n

\"Specialista<\/p>\n

In risposta alle conclusioni dei suddetti esperti, un rappresentante di Xiaomi ha dichiarato che le affermazioni sulle ricerche non corrispondono alla realt\u00e0 e che la privacy e la sicurezza sono primordiali, e che l'azienda rispetta rigorosamente e si conforma pienamente alle leggi e norme locali riguardanti le questioni dei dati personali degli utenti. Tuttavia, il rappresentante ha confermato che vengono raccolti dati sulle visioni, affermando che le informazioni sono anonime e non collegate a nessuna persona, e che gli utenti concedono il consenso a tale tracciamento.<\/p>\n

Tuttavia, come notano Gabi Kirlig e Andrew Tierney, le informazioni inviate ai server non riguardano solo i siti web visitati o la ricerca su Internet: Xiaomi raccoglie anche dati sul telefono, compresi numeri unici per identificare dispositivi specifici e la versione di Android. Questi metadati possono facilmente essere associati a una persona reale dietro lo schermo.<\/p>\n

Un rappresentante di Xiaomi ha anche respinto le affermazioni secondo cui i dati delle visioni vengono registrati in modalit\u00e0 privata. Tuttavia, gli esperti di sicurezza hanno scoperto nei loro test indipendenti che il loro comportamento online viene inviato a server remoti indipendentemente dalla modalit\u00e0 in cui funziona il browser, fornendo sia fotografie che video come prova.<\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Quando i giornalisti di Forbes hanno fornito a Xiaomi un video in cui si mostrava che la ricerca su Google e la visita di siti web venivano inviate a server remoti anche in modalit\u00e0 incognito, un rappresentante dell'azienda ha continuato a negare che le informazioni venissero registrate: \u00abQuesto video dimostra la raccolta di dati anonimi sulle visualizzazioni, che \u00e8 una delle soluzioni pi\u00f9 comuni adottate dalle aziende internet per migliorare l'ambiente generale nel browser attraverso l'analisi di informazioni che non identificano la persona\u00bb.<\/p>\n

Tuttavia, gli esperti di sicurezza ritengono che il comportamento del browser Xiaomi sia molto pi\u00f9 aggressivo rispetto ad altri browser popolari come Google Chrome o Apple Safari: questi ultimi non registrano il comportamento del browser, inclusi gli URL, senza il consenso esplicito dell'utente e in modalit\u00e0 di navigazione privata.<\/p>\n

Inoltre, nella sua ricerca, il signor Kirlig ha scoperto che il lettore musicale preinstallato sugli smartphone Xiaomi raccoglie informazioni sulle abitudini di ascolto: quali canzoni vengono riprodotte e quando.<\/p>\n

Gabi Kirlig sospetta anche che Xiaomi monitori l'uso delle applicazioni, poich\u00e9 ogni volta che apre un'app, piccole informazioni vengono inviate a un server remoto. Un altro ricercatore anonimo, citato da Forbes, ha dichiarato di aver registrato come i telefoni dell'azienda cinese raccogliessero tali dati. Xiaomi non ha rilasciato commenti al riguardo.<\/p>\n

Si segnala che i dati vengono inviati alla societ\u00e0 di analisi cinese Sensors Analytics (nota anche come Sensors Data), fondata nel 2015 e specializzata nell'analisi approfondita del comportamento degli utenti e nella fornitura di servizi di consulenza professionale. I suoi strumenti aiutano i clienti a scoprire dati nascosti attraverso l'analisi di modelli comportamentali chiave. Un rappresentante di Xiaomi ha confermato il collegamento con la startup: \u00abAnche se Sensors Analytics fornisce soluzioni per l'analisi dei dati per Xiaomi, i dati anonimi raccolti sono conservati sui server di Xiaomi\u00bb. server<\/a> e non verranno trasferiti a Sensors Analytics n\u00e9 ad altre aziende esterne\u00bb.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Fonte: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Specialista della sicurezza \u2013 sui telefoni Xiaomi: \u00ab\u00c8 un backdoor con funzioni telefoniche\u00bb | ProHoster","description":"Il quotidiano Reuters ha pubblicato un articolo di avvertimento riguardo al fatto che il gigante cinese Xiaomi registra i dati personali di milioni di persone relativi alle loro attivit\u00e0 online e all'uso del dispositivo.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}