လုံခြုံရေးကျွမ်းကျင်သူက Xiaomi စမတ်ဖုန်းများအကြောင်းပြောနေသည်- "ဒါက ဖုန်းလုပ်ဆောင်ချက်တွေပါတဲ့ နောက်ခံတံခါးပဲ"

တရုတ်ကုမ္ပဏီကြီး Xiaomi သည် လူသန်းပေါင်းများစွာ၏ အွန်လိုင်းလှုပ်ရှားမှုများနှင့် စက်ပစ္စည်းအသုံးပြုမှုနှင့်ပတ်သက်၍ လူသန်းပေါင်းများစွာ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို မှတ်တမ်းတင်ထားကြောင်း Reuters သတင်းတွင် ဖော်ပြထားသည်။ “ဒါဟာ ဖုန်းတစ်လုံးရဲ့ လုပ်ဆောင်နိုင်စွမ်းအတွက် နောက်ကွယ်ကနေ တံခါးတစ်ခုပါပဲ” ဟု Gabi Cirlig က ၎င်း၏ Xiaomi စမတ်ဖုန်းအသစ်နှင့် ပတ်သက်၍ တစ်ဝက်တစ်ပျက် ရယ်မောပြောဆိုခဲ့သည်။

သူ့ရဲ့ Redmi Note 8 စမတ်ဖုန်းဟာ သူလုပ်သမျှကို သူလျှိုလုပ်နေတယ်ဆိုတာကို တွေ့ရှိပြီးနောက် ဆိုက်ဘာလုံခြုံရေး သုတေသနပညာရှင်က Forbes နဲ့ စကားပြောခဲ့ပါတယ်။ ထို့နောက် Xiaomi မှငှားရမ်းထားဖွယ်ရှိသည့် တရုတ်နည်းပညာကုမ္ပဏီကြီး Alibaba က လက်ခံကျင်းပသည့် အဝေးထိန်းဆာဗာများသို့ ဤဒေတာကို ပေးပို့ခဲ့သည်။

မစ္စတာ Kirlig သည် စက်မှ ဒေတာအမျိုးအစားအမျိုးမျိုးကို တစ်ပြိုင်နက် စုဆောင်းနေချိန်တွင် ၎င်း၏ အပြုအမူနှင့်ပတ်သက်သည့် ကြောက်မက်ဖွယ်ရာ အချက်အလက် အများအပြားကို ခြေရာခံထားသည်ကို တွေ့ရှိခဲ့သည် - သူ၏ အထောက်အထားနှင့် ကိုယ်ရေးကိုယ်တာ အသေးစိတ်အချက်အလက်များကို တရုတ်ကုမ္ပဏီမှ အပြည့်အဝ သိရှိခဲ့ခြင်းကြောင့် ကျွမ်းကျင်သူသည် ထိတ်လန့်သွားသည်။

စက်ပေါ်ရှိ မူရင်း Xiaomi ဘရောက်ဆာဖြင့် ဝဘ်ဆိုဒ်များကို ကြည့်ရှုသောအခါတွင် ရှာဖွေရေးအင်ဂျင်များမှ မေးမြန်းချက်များ အပါအဝင်၊ ဝင်ကြည့်ခဲ့သည့် ဝဘ်ဆိုက်များအားလုံးကို Google သို့မဟုတ် privacy-focused DuckDuckGo နှင့် Xiaomi shell ၏ သတင်း feed တွင် ကြည့်ရှုသည့်အရာများအားလုံးကို မှတ်တမ်းတင်ထားသည်။ မှတ်တမ်းတင်ထားသည်။ ထို့အပြင်၊ ဤစောင့်ကြည့်မှုအားလုံးသည် "ကိုယ်ဖော်မုဒ်" မုဒ်ကိုအသုံးပြုထားသည့်အခါတွင်ပင် အလုပ်လုပ်ပါသည်။

အခြေအနေဘားနှင့် စက်ဆက်တင်များ စာမျက်နှာသို့ ရောက်သည့်တိုင် စက်ပစ္စည်းသည် မည်သည့်ဖိုင်တွဲများဖွင့်ထားသည်ကို မှတ်တမ်းတင်ထားသည်။ ဆာဗာများ၏ ဝဘ်ဒိုမိန်းများကို ပေကျင်းတွင် မှတ်ပုံတင်ထားသော်လည်း ဒေတာအားလုံးကို စင်ကာပူနှင့် ရုရှားရှိ အဝေးထိန်းဆာဗာများသို့ အစုလိုက်အပြုံလိုက် ပေးပို့ခဲ့သည်။

Forbes ၏ တောင်းဆိုချက်အရ အခြားသော ဆိုက်ဘာလုံခြုံရေးသုတေသီ Andrew Tierney သည် ၎င်း၏ကိုယ်ပိုင် စုံစမ်းစစ်ဆေးမှုကို ပြုလုပ်ခဲ့သည်။ Google Play တွင် Xiaomi မှ ပံ့ပိုးပေးသော ဘရောက်ဆာများဖြစ်သည့် Mi Browser Pro နှင့် Mint Browser တို့သည် တူညီသောဒေတာကို စုဆောင်းထားကြောင်းလည်း တွေ့ရှိခဲ့သည်။ Google Play ၏ စာရင်းဇယားများအရ ၎င်းတို့သည် အကြိမ်ပေါင်း 15 သန်းကျော် တပ်ဆင်ထားပြီးဖြစ်သောကြောင့် စက်သန်းပေါင်းများစွာ ထိခိုက်နိုင်သည်။

Mr. Kirlig ၏အဆိုအရ ပြဿနာများသည် ပိုမိုများပြားသော မော်ဒယ်များနှင့် သက်ဆိုင်ပါသည်။ သူသည် Xiaomi Mi 10၊ Xiaomi Redmi K20 နှင့် Xiaomi Mi MIX 3 အပါအဝင် အခြားသော Xiaomi ဖုန်းများအတွက် firmware ကို ဒေါင်းလုဒ်လုပ်ထားပြီး ၎င်းတို့သည် တူညီသောဘရောက်ဆာကို အသုံးပြုထားပြီး တူညီသောကိုယ်ရေးကိုယ်တာပြဿနာများကို ခံစားရဖွယ်ရှိကြောင်း အတည်ပြုခဲ့သည်။

Xiaomi သည် ၎င်း၏ဆာဗာများသို့ ဒေတာလွှဲပြောင်းရာတွင် အခက်အခဲများ ရှိနေပုံရသည်။ တရုတ်ကုမ္ပဏီက ဒေတာကို ကုဒ်ဝှက်ထားသည်ဟု ဆိုသော်လည်း Gabi Kirlig သည် ကုဒ်ဝှက်ခြင်းတွင် အရိုးရှင်းဆုံး base64 algorithm ကို အသုံးပြုထားသောကြောင့် ၎င်း၏စက်မှ ဒေါင်းလုဒ်လုပ်ထားသည်များကို လျင်မြန်စွာ တွေ့မြင်နိုင်သည်ကို တွေ့ရှိခဲ့သည်။ ဒေတာပက်ကေ့ချ်များကို ဖတ်နိုင်သော အချက်အလက်အပိုင်းအစများအဖြစ်သို့ ပြောင်းလဲရန် စက္ကန့်အနည်းငယ်သာ ကြာပါသည်။ ၎င်းက "ကိုယ်ရေးကိုယ်တာနှင့်ပတ်သက်ပြီး ကျွန်ုပ်၏အဓိကစိုးရိမ်ပူပန်မှုမှာ အဝေးထိန်းဆာဗာများသို့ ပေးပို့သည့်ဒေတာသည် တိကျသောအသုံးပြုသူတစ်ဦးနှင့် အလွန်လွယ်ကူစွာ ဆက်စပ်နေသောကြောင့်ဖြစ်သည်။"

အဆိုပါ ကျွမ်းကျင်သူများ၏ တွေ့ရှိချက်များကို တုံ့ပြန်ရာတွင် Xiaomi မှ ပြောရေးဆိုခွင့်ရှိသူတစ်ဦးက သုတေသနပြုချက်များသည် မမှန်ကြောင်း၊ လျှို့ဝှက်ရေးနှင့် လုံခြုံရေးသည် အရေးကြီးဆုံးဖြစ်ပြီး ကုမ္ပဏီသည် သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာ ပြဿနာများနှင့် ပတ်သက်၍ ဒေသဆိုင်ရာ ဥပဒေများနှင့် စည်းမျဉ်းများကို တင်းတင်းကျပ်ကျပ် လိုက်နာပြီး အပြည့်အဝ လိုက်နာကြောင်း ပြောကြားခဲ့သည်။ . သို့သော် အချက်အလက်သည် အမည်မသိဖြစ်ပြီး မည်သူတစ်ဦးတစ်ယောက်နှင့်မျှ မသက်ဆိုင်ကြောင်းနှင့် အသုံးပြုသူများမှ ယင်းကဲ့သို့ ခြေရာခံခြင်းအား ခွင့်ပြုထားကြောင်း ပြောရေးဆိုခွင့်ရှိသူက အတည်ပြုခဲ့သည်။

ဒါပေမယ့် Gabi Kirlig နဲ့ Andrew Tierney တို့က ထောက်ပြခဲ့သလို၊ ဆာဗာဆီ ပေးပို့တဲ့ အင်တာနက် ရှာဖွေမှုတွေနဲ့ လည်ပတ်ခဲ့တဲ့ ဝဘ်ဆိုဒ်တွေအကြောင်း သတင်းအချက်အလက်တွေသာမကဘဲ Xiaomi က Android ရဲ့ စက်ပစ္စည်းနဲ့ ဗားရှင်းကို သီးခြားခွဲခြားသတ်မှတ်ဖို့ သီးသန့်နံပါတ်တွေအပါအဝင် ဖုန်းနဲ့ပတ်သက်တဲ့ အချက်အလက်တွေကိုလည်း စုဆောင်းထားပါတယ်။ ထိုသို့သော မက်တာဒေတာသည် ဆန္ဒရှိပါက စခရင်နောက်ကွယ်ရှိ တကယ့်လူနှင့် အလွယ်တကူ ဆက်စပ်နိုင်သည်။

ရှာဖွေမှုဒေတာကို ရုပ်ဖျက်မုဒ်တွင် မှတ်တမ်းတင်ထားကြောင်း Xiaomi ပြောရေးဆိုခွင့်ရှိသူက ငြင်းဆိုထားသည်။ သို့သော်၊ လုံခြုံရေးသုတေသီများသည် ၎င်းတို့၏အွန်လိုင်းအပြုအမူသည် ဘရောက်ဆာတွင် မည်သည့်မုဒ်ဖြင့်လည်ပတ်နေစေကာမူ ၎င်းတို့၏အွန်လိုင်းအပြုအမူသည် အဝေးထိန်းဆာဗာများသို့ မက်ဆေ့ချ်များ ပေးပို့ကြောင်း အထောက်အထားအဖြစ် ဓာတ်ပုံနှင့် ဗီဒီယိုများကို ပေးဆောင်ကြောင်း လုံခြုံရေးသုတေသီများက တွေ့ရှိခဲ့သည်။

Forbes ဂျာနယ်လစ်များက Xiaomi ထံ Google ရှာဖွေမှုနှင့် ဝဘ်ဆိုက်လည်ပတ်မှုများကို အဝေးထိန်းဆာဗာများသို့ ရုပ်ဖျက်မုဒ်တွင်ပင် ပေးပို့ခဲ့ပုံပြသသည့် ဗီဒီယိုကို ကုမ္ပဏီမှ ပြောရေးဆိုခွင့်ရှိသူတစ်ဦးက ဆက်လက်ငြင်းဆိုခဲ့သည်– “ဤဗီဒီယိုသည် အမည်မသိရှာဖွေမှုဒေတာစုဆောင်းမှုကို သရုပ်ပြသည်။ ပုဂ္ဂိုလ်ရေးအရ ခွဲခြား၍မရသော အချက်အလက်များကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် အလုံးစုံ browsing အတွေ့အကြုံကို တိုးတက်စေရန် အင်တာနက်ကုမ္ပဏီများမှ ပြုလုပ်သော အသုံးအများဆုံး ဆုံးဖြတ်ချက်များထဲမှ တစ်ခုဖြစ်သည်။"

သို့သော်လည်း လုံခြုံရေးကျွမ်းကျင်သူများက Xiaomi ဘရောက်ဆာ၏ အပြုအမူသည် Google Chrome သို့မဟုတ် Apple Safari ကဲ့သို့သော အခြားနာမည်ကြီးဘရောက်ဆာများထက် ပိုမိုပြင်းထန်သည်ဟု ယုံကြည်ကြသည်- နောက်ပိုင်းတွင် အသုံးပြုသူ၏ ရှင်းလင်းပြတ်သားစွာ ခွင့်ပြုချက်မရှိဘဲ URL များအပါအဝင် ဘရောက်ဆာအပြုအမူများကို မှတ်တမ်းတင်ထားခြင်းနှင့် သီးသန့်ရှာဖွေခြင်းမုဒ်တွင်ဖြစ်သည်။

ထို့အပြင်၊ ၎င်း၏ သုတေသနတွင်၊ Xiaomi စမတ်ဖုန်းများတွင် ကြိုတင်ထည့်သွင်းထားသော တေးဂီတပလေယာသည် နားထောင်မှုအလေ့အထများ- မည်သည့်သီချင်းကိုဖွင့်သည်နှင့် မည်သည့်အချိန်နှင့်ပတ်သက်သည့် အချက်အလက်များကို စုဆောင်းသည်ကို မစ္စတာ Kirlig က တွေ့ရှိခဲ့သည်။

Gabi Kirlig သည် Xiaomi သည် အက်ပ်များကိုဖွင့်တိုင်း သတင်းအချက်အလက်အနည်းငယ်ကို အဝေးထိန်းဆာဗာသို့ ပေးပို့ထားသောကြောင့် ဆော့ဖ်ဝဲအသုံးပြုမှုကို စောင့်ကြည့်နေသည်ဟုလည်း Gabi Kirlig က သံသယရှိသည်။ Forbes မှ ကိုးကားဖော်ပြသည့် အခြားသော အမည်မဖော်လိုသူ သုတေသီတစ်ဦးက တရုတ်ကုမ္ပဏီ၏ ဖုန်းများသည် အလားတူ အချက်အလက်များကို စုဆောင်းပုံကိုလည်း မှတ်တမ်းတင်ထားသည်ဟု ဆိုသည်။ Xiaomi ကတော့ ဒီကိစ္စနဲ့ပတ်သက်ပြီး မှတ်ချက်မပေးခဲ့ပါဘူး။

ဒေတာကို 2015 ခုနှစ်တွင် စတင်တည်ထောင်ခဲ့သည့် တရုတ်ခွဲခြမ်းစိတ်ဖြာမှုကုမ္ပဏီ Sensors Analytics (အာရုံခံကိရိယာဒေတာဟုလည်းလူသိများသည်) သို့ ပေးပို့ထားပြီး သုံးစွဲသူ၏အပြုအမူကို နက်ရှိုင်းစွာခွဲခြမ်းစိတ်ဖြာကာ ပရော်ဖက်ရှင်နယ်အကြံပေးဝန်ဆောင်မှုများပေးဆောင်နေပါသည်။ ၎င်း၏ ကိရိယာများသည် သုံးစွဲသူများအား သော့အမူအကျင့်ပုံစံများကို စစ်ဆေးခြင်းဖြင့် လျှို့ဝှက်ဒေတာများကို ရှာဖွေရန် ကူညီပေးသည်။ Xiaomi ၏ ပြောရေးဆိုခွင့်ရှိသူတစ်ဦးက အဆိုပါ startup နှင့် ချိတ်ဆက်မှုကို အတည်ပြုခဲ့သည်- "Xiaomi အတွက် Sensors Analytics သည် ဒေတာခွဲခြမ်းစိတ်ဖြာမှုဖြေရှင်းချက်တစ်ခု ပံ့ပိုးပေးသော်လည်း၊ စုဆောင်းထားသော အမည်မသိဒေတာကို Xiaomi ၏ ကိုယ်ပိုင်ဆာဗာများတွင် သိမ်းဆည်းထားပြီး Sensors Analytics သို့မဟုတ် အခြားသော ပြင်ပကုမ္ပဏီတစ်ခုခုနှင့် မျှဝေမည်မဟုတ်ပါ။"

source: 3dnews.ru