Sécherheetsspezialist schwätzt iwwer Xiaomi Smartphones: "Dëst ass eng Hannerdier mat Telefonfunktiounen"

Reuters huet en Warnungsartikel verëffentlecht datt de chinesesche Riese Xiaomi d'perséinlech Donnéeë vu Millioune vu Leit iwwer hir Onlineaktivitéiten an Apparatverbrauch ophëlt. "Et ass eng Hannerdier fir d'Funktionalitéit vun engem Telefon," sot de Gabi Cirlig, hallef Witz, iwwer säin neien Xiaomi Smartphone.

Dëse erfuerene Cybersecurity Fuerscher huet mam Forbes geschwat nodeems hien entdeckt huet datt säi Redmi Note 8 Smartphone alles wat hie gemaach huet spionéiert. Dës Donnéeën goufen dunn op Fernserver geschéckt, gehost vum Matbierger Chinesesch Tech Ris Alibaba, déi méiglecherweis vum Xiaomi gelount goufen.

Den Här Kirlig huet entdeckt datt eng alarméierend Quantitéit un Informatioun iwwer säi Verhalen verfollegt gouf wärend verschidden Zorte vun Daten gläichzäiteg vum Apparat gesammelt goufen - de Spezialist war erschreckt datt Detailer vu senger Identitéit a Privatliewen der chinesescher Firma voll bekannt waren.

Wann hien Websäiten am Standard Xiaomi Browser um Apparat gesicht huet, huet dee Leschten all besicht Siten opgeholl, inklusiv Ufroe vu Sichmotoren, sief et Google oder de Privatsphär fokusséierten DuckDuckGo, an all Elementer, déi am Newsfeed vun der Xiaomi Shell gekuckt goufen och opgeholl. Ausserdeem huet all dës Iwwerwaachung geschafft och wann den "Inkognito" Modus benotzt gouf.

Den Apparat huet opgeholl, wéi eng Classeuren opgemaach goufen a wéi eng Schiirme gewiesselt goufen, och wann et d'Statusleist an d'Astellungssäit vum Apparat waren. All Daten goufen a Batchen op Remote-Serveren a Singapur a Russland geschéckt, obwuel d'Webdomänen... Serveren goufen zu Peking registréiert.

Op Ufro vun Forbes huet en anere Cybersécherheetsforscher, Andrew Tierney, seng eege Enquête gemaach. Hien huet och entdeckt datt d'Browser geliwwert vu Xiaomi op Google Play - Mi Browser Pro a Mint Browser - déiselwecht Daten sammelen. Laut Google Play Statistike si se zesumme méi wéi 15 Millioune Mol installéiert, dat heescht Millioune vun Apparater kéinte betraff sinn.

D'Problemer, sou den Här Kirlig, gëlle fir vill méi Modeller. Hien huet Firmware fir aner Xiaomi Telefonen erofgelueden, dorënner de Xiaomi Mi 10, Xiaomi Redmi K20 an Xiaomi Mi MIX 3, ier hien bestätegt datt se en identesche Browser benotzen a méiglecherweis un déiselwecht Privatsphärprobleemer leiden.

Et schéngen och Schwieregkeeten ze sinn mat der Aart a Weis wéi Xiaomi Daten op seng Server transferéiert. Obwuel d'chinesesch Firma behaapt datt d'Donnéeën verschlësselt sinn, huet de Gabi Kirlig festgestallt, datt hie séier konnt gesinn, wat vu sengem Apparat erofgeluede gouf, well d'Verschlësselung den einfachsten Base64 Algorithmus benotzt. Et huet nëmmen e puer Sekonnen gedauert fir d'Datepäck an liesbar Informatiounsstécker ze konvertéieren. Hien huet och gewarnt: "Meng Haaptsuerg iwwer Privatsphär ass datt d'Donnéeën, déi op Fernserver geschéckt ginn, ganz einfach mat engem spezifesche Benotzer verbonne sinn."

Als Äntwert op d'Resultater vun de genannten Experten huet e Xiaomi Spriecher gesot datt d'Fuerschungsfuerderunge net stëmmen, an d'Privatsphär a Sécherheet si vu grousser Wichtegkeet, an d'Firma hält sech strikt un an ass voll konform mat de lokale Gesetzer a Reglementer betreffend Benotzer Privatsphär Themen. . Awer de Pressespriecher huet bestätegt datt d'Browsendaten gesammelt ginn, a sot datt d'Informatioun anonym ass an net mat engem Individuum gebonnen ass, an d'Benotzer zoustëmmen esou Tracking.

Mä, wéi d'Gabi Cirlig an den Andrew Tierney et bemierken, goufen net nëmmen déi besicht Websäiten oder d'Internetsich op de Server geschéckt: Xiaomi huet och Telefonsdaten gesammelt, dorënner eenzegaarteg Nummeren, fir den spezifeschen Apparat a Versioun z'identifizéieren. AndroidSou Metadaten kënnen, wann gewënscht, einfach mat der realer Persoun hannert dem Bildschierm verbonnen ginn.

E Xiaomi Spriecher huet och Fuerderunge refuséiert datt Surfdaten am Incognito Modus opgeholl ginn. Wéi och ëmmer, Sécherheetsfuerscher hunn an hiren onofhängegen Tester festgestallt datt hiren Online Verhalen Messagen op Fernserver schéckt egal wéi a wéi engem Modus de Browser leeft, souwuel Fotoen a Videoen als Beweis ubidden.

Wéi Forbes Journalisten dem Xiaomi e Video zur Verfügung gestallt hunn, deen weist wéi Google Sichen a Websäit Visiten op Fernserveren och am Inkognito Modus geschéckt goufen, huet e Spriecher vun der Firma weider ofgeleent datt d'Informatioun opgeholl gouf: "Dëse Video weist d'Sammlung vun anonyme Surfdaten, déi ass eng vun den heefegsten Entscheedungen, déi vun Internetfirmen gemaach gi fir d'allgemeng Surferfahrung ze verbesseren andeems se net perséinlech erkennbar Informatioun analyséieren."

Wéi och ëmmer, Sécherheetsexperten gleewen datt d'Behuele vum Xiaomi Browser vill méi aggressiv ass wéi aner populär Browser wéi Google Chrome oder Apple Safari: déi lescht notéieren net Browserverhalen, och URLen, ouni explizit Zoustëmmung vum Benotzer an am private Browsermodus.

Zousätzlech huet den Här Kirlig a senger Fuerschung entdeckt datt de Museksspiller, deen op Xiaomi Smartphones virinstalléiert ass, Informatiounen iwwer d'Hausgewunnechten sammelt: wéi eng Lidder gespillt ginn a wéini.

De Gabi Kirlig huet och de Verdacht datt Xiaomi d'Softwarenotzung iwwerwaacht, well all Kéier wann hien Apps opmaacht, gëtt eng kleng Quantitéit un Informatioun un e Fernserver geschéckt. En aneren anonyme Fuerscher zitéiert vum Forbes sot datt hien och opgeholl huet wéi d'chinesesch Firma Telefone ähnlech Donnéeë gesammelt hunn. Xiaomi huet net iwwer dës Saach kommentéiert.

D'Donnéeë ginn angeblech un déi chinesesch Analysefirma Sensors Analytics (och bekannt als Sensors Data) geschéckt, déi 2015 gegrënnt gouf a sech op déifgräifend Analyse vum Benotzerverhalen a professionell Berodungsdéngschter konzentréiert. Hir Tools hëllefen de Clienten, verstoppt Donnéeën opzedecken, andeems se Schlësselverhalensmuster studéieren. E Vertrieder vu Xiaomi huet d'Verbindung mam Startup bestätegt: "Während Sensors Analytics eng Datenanalyseléisung fir Xiaomi ubitt, ginn déi gesammelt anonym Donnéeën eleng gespäichert." Serveren Xiaomi a gëtt net mat Sensors Analytics oder aner Drëttubidder gedeelt."

Source: 3dnews.ru