{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Beveiligingsexpert over Xiaomi-smartphones: \"Dit is een backdoor met telefoonfunctionaliteit\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Reuters heeft een waarschuwend artikel gepubliceerd over het feit dat de Chinese gigant Xiaomi persoonlijke gegevens van miljoenen mensen over hun online activiteiten en het gebruik van hun apparaten registreert. \"Dit is een achterdeur met de functionaliteit van een telefoon\", zei Gabi Cirlig half serieus over zijn nieuwe Xiaomi-smartphone.<\/p>\n

\"Beveiligingsexpert<\/p>\n

Deze ervaren onderzoeker op het gebied van cyberbeveiliging sprak met journalisten van Forbes nadat hij ontdekte dat zijn Redmi Note 8-smartphone alles bijhield wat hij deed. Deze gegevens werden vervolgens naar externe servers gestuurd, gehost door een andere Chinese technologie-gigant, Alibaba, die waarschijnlijk door Xiaomi wordt gehuurd.<\/p>\n

De heer Cirlig ontdekte dat er verontrustende hoeveelheden informatie over zijn gedrag werden gevolgd, terwijl er gelijktijdig verschillende soorten gegevens van het apparaat werden verzameld \u2014 de specialist was geschokt dat informatie over zijn identiteit en priv\u00e9leven volledig bekend was bij het Chinese bedrijf.<\/p>\n

<\/center><\/p>\n

Toen hij websites doorbladerde in de standaard op het apparaat ge\u00efnstalleerde Xiaomi-browser, registreerde deze alle bezochte sites, inclusief zoekopdrachten van zoekmachines, of het nu Google of het privacygerichte DuckDuckGo was. Ook alle elementen die in de nieuwsstroom van de Xiaomi-interface werden bekeken, werden geregistreerd. En al deze monitoring werkte zelfs wanneer de 'incognito'-modus werd gebruikt.<\/p>\n

\"Beveiligingsexpert<\/p>\n

Het apparaat registreerde welke mappen werden geopend, welke schermen werden gewisseld, zelfs als het ging om de statusregel en de instellingenpagina van het apparaat. Alle gegevens werden bundelsgewijs verzonden naar externe servers in Singapore en Rusland, hoewel de webdomeinen servers<\/a> waren geregistreerd in Beijing.<\/p>\n

Op verzoek van Forbes voerde andere cybersecurity-onderzoeker Andrew Tierney zijn eigen onderzoek uit. Hij ontdekte ook dat de browsers die Xiaomi aanbiedt in de Google Play Store \u2014 Mi Browser Pro en Mint Browser \u2014 dezelfde gegevens verzamelen. Volgens statistieken van Google Play zijn ze samen meer dan 15 miljoen keer gedownload, wat betekent dat miljoenen apparaten mogelijk zijn aangetast.<\/p>\n

Volgens de heer Kirlig zijn de problemen van toepassing op een veel groter aantal modellen. Hij heeft de firmware voor andere Xiaomi-telefoons gedownload, waaronder de Xiaomi Mi 10, Xiaomi Redmi K20 en Xiaomi Mi MIX 3, en bevestigde dat ze dezelfde browser gebruiken en waarschijnlijk dezelfde privacyproblemen hebben.<\/p>\n

Het lijkt ook problemen te lijken te hebben met hoe Xiaomi gegevens naar zijn servers verzendt. Hoewel het Chinese bedrijf beweert dat gegevens worden versleuteld, ontdekte Gabi Cirlig dat hij snel kon zien wat er van zijn apparaat was ge\u00fcpload, omdat voor de versleuteling een eenvoudige base64-algoritme wordt gebruikt. Het duurde maar enkele seconden om de datapakketten om te zetten in leesbare informatiefragmenten. Ook waarschuwde hij: 'Mijn grootste zorg over privacy is dat de gegevens die naar externe servers worden verzonden, zeer gemakkelijk aan een specifieke gebruiker kunnen worden gekoppeld.'<\/p>\n

\"Beveiligingsexpert<\/p>\n

In reactie op de bevindingen van de genoemde experts verklaarde een vertegenwoordiger van Xiaomi dat de beweringen over het onderzoek niet waar zijn, en dat privacy en veiligheid van het grootste belang zijn, terwijl het bedrijf zich strikt houdt aan en volledig voldoet aan de lokale wetten en normen met betrekking tot gebruikers persoonsgegevens. De vertegenwoordiger bevestigde echter dat gegevens over kijkgedrag worden verzameld, waarbij werd gesteld dat de informatie anoniem is en niet aan een specifieke persoon is gekoppeld, en dat gebruikers toestemming geven voor dergelijke tracking.<\/p>\n

Maar zoals opgemerkt door Gabi Kirlig en Andrew Tierney, werden er niet alleen gegevens over bezochte websites of online zoekopdrachten naar de server verzonden: Xiaomi verzamelt ook gegevens over de telefoon, waaronder unieke nummers ter identificatie van specifieke apparaten en versies van Android. Dergelijke metadata kunnen gemakkelijk worden gekoppeld aan een echt persoon achter het scherm.<\/p>\n

Een vertegenwoordiger van Xiaomi verwierp ook de beweringen dat gegevens over kijkgedrag worden geregistreerd in de incognito-modus. Echter, beveiligingsexperts ontdekten in hun onafhankelijke tests dat hun online gedrag naar externe servers werd verzonden, ongeacht de modus waarin de browser werkt, en presenteerden zowel foto's als video's als bewijs.<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Toen journalisten van Forbes Xiaomi een video presenteerden waarin werd getoond hoe Google-zoekopdrachten en bezoeken aan websites zelfs in de incognitomodus naar externe servers werden verzonden, ontkende een vertegenwoordiger van het bedrijf dat informatie werd geregistreerd: «Deze video toont de verzameling van anonieme gegevens over weergaven, wat een van de meest voorkomende oplossingen is die door internetbedrijven wordt toegepast om de algehele omgeving in de browser te verbeteren door de informatie te analyseren die de identiteit niet onthult».<\/p>\n

Echter, beveiligingsexperts zijn van mening dat het gedrag van de Xiaomi-browser veel agressiever is dan dat van andere populaire browsers zoals Google Chrome of Apple Safari: laatstgenoemden slaan het browsegedrag, inclusief URL's, niet op zonder expliciete toestemming van de gebruiker en in de priv\u00e9modus.<\/p>\n

Bovendien ontdekte de heer Kirlig in zijn onderzoek dat de standaard muziespeler op Xiaomi-smartphones informatie verzamelt over luistergewoonten: welke nummers worden afgespeeld en wanneer.<\/p>\n

Gabi Kirlig vermoedt ook dat Xiaomi het gebruik van software volgt, aangezien er telkens wanneer hij apps opent, kleine informatie naar een externe server wordt verzonden. Een andere anonieme onderzoeker, waarop Forbes zich beroept, meldde dat hij ook had geregistreerd hoe telefoons van het Chinese bedrijf dergelijke gegevens verzamelen. Xiaomi heeft hierover geen commentaar gegeven.<\/p>\n

Er wordt gemeld dat de gegevens naar het Chinese analysekantoor Sensors Analytics (ook bekend als Sensors Data) worden verzonden, dat in 2015 werd opgericht en zich richt op diepgaande analyse van gebruikersgedrag en het aanbieden van professionele adviesdiensten. De tools helpen klanten om verborgen gegevens te onderzoeken door sleutelgedragingen te analyseren. Een vertegenwoordiger van Xiaomi bevestigde de connectie met de startup: «Hoewel Sensors Analytics een oplossing biedt voor data-analyse voor Xiaomi, worden de verzamelde anonieme gegevens opgeslagen op de servers van servers<\/a> Xiaomi en zullen niet worden doorgegeven aan Sensors Analytics of andere derden».<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Bron: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Beveiligingsexpert over Xiaomi-smartphones: \"Dit is een backdoor met telefoonfunctionaliteiten\" | ProHoster","description":"De krant Reuters publiceerde een waarschuwend artikel waarin werd gesteld dat de Chinese reus Xiaomi persoonlijke gegevens van miljoenen mensen over hun online activiteiten en het gebruik van apparaten registreert.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}