സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് Xiaomi സ്മാർട്ട്ഫോണുകളെക്കുറിച്ച് സംസാരിക്കുന്നു: "ഇത് ഫോൺ പ്രവർത്തനങ്ങളുള്ള ഒരു പിൻവാതിലാണ്"

ദശലക്ഷക്കണക്കിന് ആളുകളുടെ ഓൺലൈൻ പ്രവർത്തനങ്ങളെയും ഉപകരണ ഉപയോഗത്തെയും കുറിച്ചുള്ള വ്യക്തിഗത വിവരങ്ങൾ ചൈനീസ് ഭീമൻ Xiaomi രേഖപ്പെടുത്തുന്നതായി റോയിട്ടേഴ്‌സ് ഒരു മുന്നറിയിപ്പ് ലേഖനം പുറത്തിറക്കി. "ഇത് ഒരു ഫോണിന്റെ പ്രവർത്തനക്ഷമതയുടെ പിൻവാതിലാണ്," ഗാബി സിർലിഗ് തന്റെ പുതിയ Xiaomi സ്മാർട്ട്ഫോണിനെക്കുറിച്ച് പകുതി തമാശയായി പറഞ്ഞു.

തന്റെ റെഡ്മി നോട്ട് 8 സ്മാർട്ട്‌ഫോൺ താൻ ചെയ്ത എല്ലാ കാര്യങ്ങളിലും ചാരവൃത്തി നടത്തുന്നുണ്ടെന്ന് കണ്ടെത്തിയതിന് ശേഷം ഈ പരിചയസമ്പന്നനായ സൈബർ സുരക്ഷാ ഗവേഷകൻ ഫോർബ്‌സിനോട് സംസാരിച്ചു. ഈ ഡാറ്റ പിന്നീട് സഹ ചൈനീസ് ടെക് ഭീമൻ ആലിബാബ ഹോസ്റ്റ് ചെയ്ത റിമോട്ട് സെർവറുകളിലേക്ക് അയച്ചു, അവ Xiaomi വാടകയ്ക്ക് എടുത്തിരിക്കാം.

ഉപകരണത്തിൽ നിന്ന് വിവിധ തരം ഡാറ്റകൾ ഒരേസമയം ശേഖരിക്കുന്നതിനിടയിൽ അദ്ദേഹത്തിന്റെ പെരുമാറ്റത്തെക്കുറിച്ചുള്ള ഭയാനകമായ വിവരങ്ങൾ ട്രാക്ക് ചെയ്യപ്പെടുന്നുണ്ടെന്ന് കിർലിഗ് കണ്ടെത്തി - തന്റെ വ്യക്തിത്വത്തിന്റെയും സ്വകാര്യ ജീവിതത്തിന്റെയും വിശദാംശങ്ങൾ ചൈനീസ് കമ്പനിക്ക് പൂർണ്ണമായി അറിയാമായിരുന്നതിനാൽ സ്പെഷ്യലിസ്റ്റ് പരിഭ്രാന്തനായി.

ഉപകരണത്തിലെ സ്ഥിരസ്ഥിതി Xiaomi ബ്രൗസറിൽ അദ്ദേഹം വെബ്‌സൈറ്റുകൾ ബ്രൗസ് ചെയ്‌തപ്പോൾ, രണ്ടാമത്തേത് സന്ദർശിച്ച എല്ലാ സൈറ്റുകളും റെക്കോർഡുചെയ്‌തു, സെർച്ച് എഞ്ചിനുകളിൽ നിന്നുള്ള ചോദ്യങ്ങൾ ഉൾപ്പെടെ, അത് Google അല്ലെങ്കിൽ സ്വകാര്യത കേന്ദ്രീകരിച്ചുള്ള DuckDuckGo, കൂടാതെ Xiaomi ഷെല്ലിന്റെ വാർത്താ ഫീഡിൽ കണ്ട എല്ലാ ഇനങ്ങളും രേഖപ്പെടുത്തുകയും ചെയ്തു. മാത്രമല്ല, "ആൾമാറാട്ട" മോഡ് ഉപയോഗിക്കുമ്പോഴും ഈ നിരീക്ഷണങ്ങളെല്ലാം പ്രവർത്തിച്ചു.

സ്റ്റാറ്റസ് ബാറിലേക്കും ഉപകരണ ക്രമീകരണ പേജിലേക്കും വരുമ്പോൾ പോലും ഏതൊക്കെ ഫോൾഡറുകൾ തുറന്നു, ഏതൊക്കെ സ്‌ക്രീനുകൾ സ്വിച്ച് ചെയ്‌തു എന്ന് ഉപകരണം റെക്കോർഡ് ചെയ്‌തു. എല്ലാ ഡാറ്റയും സിംഗപ്പൂരിലെയും റഷ്യയിലെയും വിദൂര സെർവറുകളിലേക്ക് ബാച്ചുകളായി അയച്ചു, എന്നിരുന്നാലും സെർവറുകളുടെ വെബ് ഡൊമെയ്‌നുകൾ ബീജിംഗിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്.

ഫോബ്‌സിന്റെ അഭ്യർത്ഥനപ്രകാരം, മറ്റൊരു സൈബർ സുരക്ഷാ ഗവേഷകനായ ആൻഡ്രൂ ടിയേർണി സ്വന്തം അന്വേഷണം നടത്തി. ഗൂഗിൾ പ്ലേയിൽ Xiaomi വിതരണം ചെയ്യുന്ന ബ്രൗസറുകൾ - Mi ബ്രൗസർ പ്രോ, മിന്റ് ബ്രൗസർ എന്നിവ ഒരേ ഡാറ്റ ശേഖരിക്കുന്നതായും അദ്ദേഹം കണ്ടെത്തി. Google Play സ്ഥിതിവിവരക്കണക്കുകൾ അനുസരിച്ച്, അവ ഒരുമിച്ച് 15 ദശലക്ഷത്തിലധികം തവണ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, അതായത് ദശലക്ഷക്കണക്കിന് ഉപകരണങ്ങളെ ബാധിക്കാം.

മിസ്റ്റർ കിർലിഗിന്റെ അഭിപ്രായത്തിൽ, പ്രശ്നങ്ങൾ വളരെ വലിയ മോഡലുകൾക്ക് ബാധകമാണ്. Xiaomi Mi 10, Xiaomi Redmi K20, Xiaomi Mi MIX 3 എന്നിവയുൾപ്പെടെയുള്ള മറ്റ് Xiaomi ഫോണുകൾക്കായി ഫേംവെയർ ഡൗൺലോഡ് ചെയ്‌തു, അവർ ഒരേ ബ്രൗസർ ഉപയോഗിക്കുന്നുണ്ടെന്നും അതേ സ്വകാര്യത പ്രശ്‌നങ്ങൾ നേരിടേണ്ടിവരുമെന്നും സ്ഥിരീകരിക്കുന്നതിന് മുമ്പ്.

Xiaomi അതിന്റെ സെർവറുകളിലേക്ക് ഡാറ്റ കൈമാറുന്ന രീതിയിലും ബുദ്ധിമുട്ടുകൾ ഉള്ളതായി തോന്നുന്നു. ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്‌തതാണെന്ന് ചൈനീസ് കമ്പനി അവകാശപ്പെടുന്നുണ്ടെങ്കിലും, എൻക്രിപ്ഷൻ ഏറ്റവും ലളിതമായ ബേസ്64 അൽഗോരിതം ഉപയോഗിക്കുന്നതിനാൽ തന്റെ ഉപകരണത്തിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌തത് പെട്ടെന്ന് കാണാൻ കഴിയുമെന്ന് ഗാബി കിർലിഗ് കണ്ടെത്തി. ഡാറ്റാ പാക്കറ്റുകളെ വായിക്കാനാകുന്ന വിവരങ്ങളാക്കി മാറ്റാൻ കുറച്ച് സെക്കന്റുകൾ മാത്രമേ എടുത്തുള്ളൂ. അദ്ദേഹം മുന്നറിയിപ്പ് നൽകി: "വിദൂര സെർവറുകളിലേക്ക് അയച്ച ഡാറ്റ ഒരു നിർദ്ദിഷ്ട ഉപയോക്താവുമായി വളരെ എളുപ്പത്തിൽ ബന്ധപ്പെട്ടിരിക്കുന്നു എന്നതാണ് സ്വകാര്യതയെ സംബന്ധിച്ച എന്റെ പ്രധാന ആശങ്ക."

പ്രസ്തുത വിദഗ്ധരുടെ കണ്ടെത്തലുകളോട് പ്രതികരിച്ചുകൊണ്ട്, Xiaomi വക്താവ് പറഞ്ഞു, ഗവേഷണ അവകാശവാദങ്ങൾ ശരിയല്ല, സ്വകാര്യതയും സുരക്ഷയും പരമപ്രധാനമാണ്, കൂടാതെ കമ്പനി കർശനമായി പാലിക്കുകയും ഉപയോക്തൃ സ്വകാര്യത പ്രശ്നങ്ങളുമായി ബന്ധപ്പെട്ട പ്രാദേശിക നിയമങ്ങളും ചട്ടങ്ങളും പൂർണ്ണമായും പാലിക്കുകയും ചെയ്യുന്നു. . എന്നാൽ ബ്രൗസിംഗ് ഡാറ്റ ശേഖരിക്കുന്നുണ്ടെന്ന് വക്താവ് സ്ഥിരീകരിച്ചു, വിവരങ്ങൾ അജ്ഞാതമാണെന്നും ഒരു വ്യക്തിയുമായി ബന്ധപ്പെട്ടിട്ടില്ലെന്നും ഉപയോക്താക്കൾ അത്തരം ട്രാക്കിംഗിന് സമ്മതം നൽകുന്നുവെന്നും പറഞ്ഞു.

എന്നാൽ ഗാബി കിർലിഗും ആൻഡ്രൂ ടിയേണിയും ചൂണ്ടിക്കാണിച്ചതുപോലെ, അത് സെർവറിലേക്ക് അയച്ച വെബ്‌സൈറ്റുകളെ കുറിച്ചോ ഇന്റർനെറ്റ് തിരയലുകളെ കുറിച്ചോ ഉള്ള വിവരങ്ങൾ മാത്രമല്ല: Xiaomi ഫോണിനെക്കുറിച്ചുള്ള ഡാറ്റയും ശേഖരിച്ചു, ഒരു നിർദ്ദിഷ്ട ഉപകരണവും Android-ന്റെ പതിപ്പും തിരിച്ചറിയാൻ തനത് നമ്പറുകൾ ഉൾപ്പെടെ. അത്തരം മെറ്റാഡാറ്റ വേണമെങ്കിൽ സ്ക്രീനിന് പിന്നിലെ യഥാർത്ഥ വ്യക്തിയുമായി എളുപ്പത്തിൽ ബന്ധപ്പെടുത്താവുന്നതാണ്.

ആൾമാറാട്ട മോഡിൽ ബ്രൗസിംഗ് ഡാറ്റ റെക്കോർഡുചെയ്യുന്നുവെന്ന അവകാശവാദങ്ങളും Xiaomi വക്താവ് നിരസിച്ചു. എന്നിരുന്നാലും, സുരക്ഷാ ഗവേഷകർ അവരുടെ സ്വതന്ത്ര പരിശോധനകളിൽ കണ്ടെത്തി, ബ്രൗസർ ഏത് മോഡിലാണ് പ്രവർത്തിക്കുന്നത് എന്നത് പരിഗണിക്കാതെ തന്നെ അവരുടെ ഓൺലൈൻ പെരുമാറ്റം വിദൂര സെർവറുകളിലേക്ക് സന്ദേശങ്ങൾ അയയ്ക്കുന്നു, തെളിവായി ഫോട്ടോകളും വീഡിയോകളും നൽകുന്നു.

ആൾമാറാട്ട മോഡിൽ പോലും വിദൂര സെർവറുകളിലേക്ക് ഗൂഗിൾ തിരയലുകളും വെബ്‌സൈറ്റ് സന്ദർശനങ്ങളും എങ്ങനെ അയച്ചുവെന്ന് കാണിക്കുന്ന ഒരു വീഡിയോ ഫോർബ്സ് ജേണലിസ്റ്റുകൾ Xiaomi ന് നൽകിയപ്പോൾ, ഒരു കമ്പനി വക്താവ് വിവരങ്ങൾ റെക്കോർഡുചെയ്യുന്നത് നിരസിച്ചു: “ഈ വീഡിയോ അജ്ഞാത ബ്രൗസിംഗ് ഡാറ്റയുടെ ശേഖരണം കാണിക്കുന്നു. വ്യക്തിപരമായി തിരിച്ചറിയാനാകാത്ത വിവരങ്ങൾ വിശകലനം ചെയ്തുകൊണ്ട് മൊത്തത്തിലുള്ള ബ്രൗസിംഗ് അനുഭവം മെച്ചപ്പെടുത്തുന്നതിന് ഇന്റർനെറ്റ് കമ്പനികൾ എടുക്കുന്ന ഏറ്റവും സാധാരണമായ തീരുമാനങ്ങളിൽ ഒന്നാണ് ഇത്."

എന്നിരുന്നാലും, Google Chrome അല്ലെങ്കിൽ Apple Safari പോലുള്ള മറ്റ് ജനപ്രിയ ബ്രൗസറുകളേക്കാൾ Xiaomi ബ്രൗസറിന്റെ പെരുമാറ്റം വളരെ ആക്രമണാത്മകമാണെന്ന് സുരക്ഷാ വിദഗ്ധർ വിശ്വസിക്കുന്നു: രണ്ടാമത്തേത് ഉപയോക്താവിന്റെ വ്യക്തമായ സമ്മതമില്ലാതെയും സ്വകാര്യ ബ്രൗസിംഗ് മോഡിലും URL-കൾ ഉൾപ്പെടെയുള്ള ബ്രൗസർ പെരുമാറ്റം രേഖപ്പെടുത്തില്ല.

കൂടാതെ, Xiaomi സ്മാർട്ട്ഫോണുകളിൽ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള മ്യൂസിക് പ്ലെയർ കേൾക്കുന്ന ശീലങ്ങളെ കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുന്നതായി തന്റെ ഗവേഷണത്തിൽ മിസ്റ്റർ കിർലിഗ് കണ്ടെത്തി: ഏത് പാട്ടുകൾ എപ്പോൾ പ്ലേ ചെയ്യുന്നു.

Xiaomi സോഫ്‌റ്റ്‌വെയർ ഉപയോഗം നിരീക്ഷിക്കുന്നുണ്ടെന്നും ഗാബി കിർലിഗ് സംശയിക്കുന്നു, കാരണം അവൻ ഓരോ തവണയും ആപ്പുകൾ തുറക്കുമ്പോൾ ഒരു ചെറിയ അളവിലുള്ള വിവരങ്ങൾ ഒരു റിമോട്ട് സെർവറിലേക്ക് അയയ്‌ക്കുന്നു. ഫോബ്‌സ് ഉദ്ധരിച്ച മറ്റൊരു അജ്ഞാത ഗവേഷകൻ പറഞ്ഞു, ചൈനീസ് കമ്പനിയുടെ ഫോണുകൾ സമാനമായ ഡാറ്റ എങ്ങനെ ശേഖരിച്ചുവെന്നതും താൻ രേഖപ്പെടുത്തിയിട്ടുണ്ട്. ഈ വിഷയത്തിൽ ഷവോമി പ്രതികരിച്ചിട്ടില്ല.

2015-ൽ സ്ഥാപിതമായ ചൈനീസ് അനലിറ്റിക്‌സ് കമ്പനിയായ സെൻസേഴ്‌സ് അനലിറ്റിക്‌സിന് (സെൻസേഴ്‌സ് ഡാറ്റ എന്നും അറിയപ്പെടുന്നു) ഡാറ്റ അയച്ചതായി റിപ്പോർട്ടുണ്ട്, ഇത് ഉപയോക്തൃ പെരുമാറ്റത്തിന്റെ ആഴത്തിലുള്ള വിശകലനത്തിലും പ്രൊഫഷണൽ കൺസൾട്ടിംഗ് സേവനങ്ങൾ നൽകുന്നതിൽ ഏർപ്പെട്ടിരിക്കുന്നു. പ്രധാന സ്വഭാവരീതികൾ പരിശോധിച്ച് മറഞ്ഞിരിക്കുന്ന ഡാറ്റ പര്യവേക്ഷണം ചെയ്യാൻ അതിന്റെ ഉപകരണങ്ങൾ ക്ലയന്റുകളെ സഹായിക്കുന്നു. ഒരു Xiaomi വക്താവ് സ്റ്റാർട്ടപ്പുമായുള്ള ബന്ധം സ്ഥിരീകരിച്ചു: "Sensors Analytics Xiaomi-ക്ക് ഒരു ഡാറ്റ അനലിറ്റിക്സ് സൊല്യൂഷൻ നൽകുന്നുണ്ടെങ്കിലും, ശേഖരിച്ച അജ്ഞാത ഡാറ്റ Xiaomi-യുടെ സ്വന്തം സെർവറുകളിൽ സംഭരിച്ചിരിക്കുന്നു, സെൻസർ അനലിറ്റിക്സ് അല്ലെങ്കിൽ മറ്റേതെങ്കിലും മൂന്നാം കക്ഷി കമ്പനികളുമായി പങ്കിടില്ല."

അവലംബം: 3dnews.ru