{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Specjalista ds. bezpiecze\u0144stwa \u2013 o smartfonach Xiaomi: \u201eTo backdoor z funkcjami telefonu\u201d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wydanie Reuters opublikowa\u0142o artyku\u0142 ostrzegaj\u0105cy, \u017ce chi\u0144ski gigant Xiaomi zbiera osobiste dane milion\u00f3w ludzi dotycz\u0105ce ich aktywno\u015bci w sieci, a tak\u017ce korzystania z urz\u0105dzenia. \u201eTo tylne wej\u015bcie z funkcjonalno\u015bci\u0105 telefonu\u201d \u2013 stwierdzi\u0142 p\u00f3\u0142 \u017cartem Gabi Cirlig o swoim nowym smartfonie Xiaomi.<\/p>\n

\"Specjalista<\/p>\n

Ten do\u015bwiadczony badacz w zakresie cyberbezpiecze\u0144stwa rozmawia\u0142 z dziennikarzami Forbes, po tym jak odkry\u0142, \u017ce jego smartfon Redmi Note 8 \u015bledzi wszystko, co robi. Dane te by\u0142y nast\u0119pnie wysy\u0142ane na zdalne serwery, kt\u00f3re nale\u017c\u0105 do innego chi\u0144skiego giganta technologicznego, Alibaba, kt\u00f3ry prawdopodobnie wynajmuje us\u0142ugi Xiaomi.<\/p>\n

Pan Cirlig odkry\u0142, \u017ce \u015bledzone by\u0142y niepokoj\u0105ce ilo\u015bci informacji o jego zachowaniu, podczas gdy jednocze\u015bnie zbierane by\u0142y r\u00f3\u017cne rodzaje danych z urz\u0105dzenia \u2013 specjalista by\u0142 zastraszony tym, \u017ce jego to\u017csamo\u015b\u0107 i \u017cycie prywatne by\u0142y w pe\u0142ni znane chi\u0144skiej firmie.<\/p>\n

<\/center><\/p>\n

Kiedy przegl\u0105da\u0142 strony internetowe w przegl\u0105darce Xiaomi, zainstalowanej domy\u015blnie na urz\u0105dzeniu, ta ostatnia zapisywa\u0142a wszystkie odwiedzane strony, w tym zapytania wyszukiwarek, czy to Google, czy skierowanej na prywatno\u015b\u0107 DuckDuckGo, a tak\u017ce wszystkie elementy przegl\u0105dane w strumieniu wiadomo\u015bci interfejsu Xiaomi. Przy tym ca\u0142e to \u015bledzenie dzia\u0142a\u0142o nawet w trybie \u201eincognito\u201d.<\/p>\n

\"Specjalista<\/p>\n

Urz\u0105dzenie rejestrowa\u0142o, kt\u00f3re foldery s\u0105 otwierane, kt\u00f3re ekrany s\u0105 prze\u0142\u0105czane, nawet je\u015bli chodzi o pasek stanu i stron\u0119 ustawie\u0144 urz\u0105dzenia. Wszystkie dane by\u0142y wysy\u0142ane pakietowo na zdalne serwery w Singapurze i Rosji, chocia\u017c domeny internetowe serwer\u00f3w<\/a> by\u0142y zarejestrowane w Pekinie.<\/p>\n

Na pro\u015bb\u0119 Forbes inny badacz cyberbezpiecze\u0144stwa Andrew Tierney przeprowadzi\u0142 w\u0142asne \u015bledztwo. Odkry\u0142 r\u00f3wnie\u017c, \u017ce przegl\u0105darki dostarczane przez Xiaomi w Google Play \u2013 Mi Browser Pro i Mint Browser \u2013 zbieraj\u0105 te same dane. Wed\u0142ug statystyk Google Play, razem zainstalowane by\u0142y ponad 15 milion\u00f3w razy, co oznacza, \u017ce mo\u017ce by\u0107 dotkni\u0119tych miliony urz\u0105dze\u0144.<\/p>\n

Problemy, jak uwa\u017ca pan Kirlig, dotycz\u0105 znacznie wi\u0119kszej liczby modeli. Za\u0142adowa\u0142 oprogramowanie uk\u0142adowe dla innych telefon\u00f3w Xiaomi, w tym Xiaomi Mi 10, Xiaomi Redmi K20 i Xiaomi Mi MIX 3, po czym potwierdzi\u0142, \u017ce u\u017cywaj\u0105 one identycznej przegl\u0105darki i prawdopodobnie maj\u0105 te same problemy z prywatno\u015bci\u0105.<\/p>\n

Wydaje si\u0119, \u017ce wyst\u0119puj\u0105 r\u00f3wnie\u017c trudno\u015bci z tym, jak Xiaomi przesy\u0142a dane na swoje serwery. Mimo \u017ce chi\u0144ska firma twierdzi, \u017ce dane s\u0105 szyfrowane, Gabi Cirlig odkry\u0142, \u017ce mo\u017ce szybko zobaczy\u0107, co zosta\u0142o przes\u0142ane z jego urz\u0105dzenia, poniewa\u017c do szyfrowania u\u017cywany jest najprostszy algorytm base64. Zaj\u0119\u0142o mu zaledwie kilka sekund, aby przekszta\u0142ci\u0107 pakiety danych w czytelne fragmenty informacji. Ostrzeg\u0142 r\u00f3wnie\u017c: \u201eMoje g\u0142\u00f3wne obawy dotycz\u0105ce prywatno\u015bci polegaj\u0105 na tym, \u017ce dane wysy\u0142ane na zdalne serwery bardzo \u0142atwo mo\u017cna powi\u0105za\u0107 z konkretnym u\u017cytkownikiem.\u201d<\/p>\n

\"Specjalista<\/p>\n

W odpowiedzi na ustalenia wspomnianych specjalist\u00f3w przedstawiciel Xiaomi poinformowa\u0142, \u017ce twierdzenia dotycz\u0105ce badania nie odpowiadaj\u0105 rzeczywisto\u015bci, a prywatno\u015b\u0107 i bezpiecze\u0144stwo maj\u0105 fundamentalne znaczenie, przy czym firma \u015bci\u015ble przestrzega i ca\u0142kowicie stosuje si\u0119 do lokalnych przepis\u00f3w i norm dotycz\u0105cych kwestii danych osobowych u\u017cytkownik\u00f3w. Jednak przedstawiciel potwierdzi\u0142, \u017ce dane o przegl\u0105daniu s\u0105 zbierane, twierdz\u0105c, \u017ce informacje s\u0105 anonimowe i nie s\u0105 powi\u0105zane z \u017cadn\u0105 osob\u0105, a u\u017cytkownicy wyra\u017caj\u0105 zgod\u0119 na takie \u015bledzenie.<\/p>\n

Jednak, jak zauwa\u017caj\u0105 Gabi Kirlig i Andrew Tierney, na serwer wysy\u0142ane by\u0142y informacje nie tylko o odwiedzanych stronach internetowych lub wyszukiwaniach w Internecie: Xiaomi gromadzi r\u00f3wnie\u017c dane o telefonie, w tym unikalne numery s\u0142u\u017c\u0105ce do identyfikacji konkretnego urz\u0105dzenia oraz wersji Android. Takie metadane mo\u017cna przy odrobinie ch\u0119ci \u0142atwo powi\u0105za\u0107 z rzeczywist\u0105 osob\u0105 za ekranem.<\/p>\n

Przedstawiciel Xiaomi r\u00f3wnie\u017c odrzuci\u0142 twierdzenia, \u017ce dane o przegl\u0105daniu s\u0105 zapisywane w trybie incognito. Jednak specjali\u015bci ds. bezpiecze\u0144stwa w swoich niezale\u017cnych testach odkryli, \u017ce ich zachowanie w Sieci jest przesy\u0142ane na zdalne serwery niezale\u017cnie od tego, w jakim trybie dzia\u0142a przegl\u0105darka, dostarczaj\u0105c zar\u00f3wno fotografie, jak i wideo jako dowody.<\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Kiedy dziennikarze Forbes przedstawili Xiaomi wideo, na kt\u00f3rym pokazano, jak wyszukiwania w Google i odwiedzane strony s\u0105 przesy\u0142ane na zdalne serwery nawet w trybie incognito, przedstawiciel firmy nadal zaprzecza\u0142, \u017ce informacje s\u0105 rejestrowane: «To wideo demonstruje zbieranie anonimowych danych o przegl\u0105daniu, co jest jednym z najcz\u0119\u015bciej stosowanych rozwi\u0105za\u0144 przyjmowanych przez firmy internetowe, aby poprawi\u0107 og\u00f3lne \u015brodowisko w przegl\u0105darkach poprzez analiz\u0119 informacji, kt\u00f3re nie identyfikuj\u0105 to\u017csamo\u015bci».<\/p>\n

Jednak specjali\u015bci ds. bezpiecze\u0144stwa uwa\u017caj\u0105, \u017ce zachowanie przegl\u0105darki Xiaomi jest znacznie bardziej agresywne w por\u00f3wnaniu do innych popularnych przegl\u0105darek, takich jak Google Chrome czy Apple Safari: te ostatnie nie rejestruj\u0105 zachowania przegl\u0105darki, w tym adres\u00f3w URL, bez wyra\u017anej zgody u\u017cytkownika i w trybie prywatnym.<\/p>\n

Ponadto w swoim badaniu Pan Kirlig odkry\u0142, \u017ce wbudowany w smartfony Xiaomi odtwarzacz muzyczny zbiera informacje o nawykach s\u0142uchania: kt\u00f3re utwory s\u0105 odtwarzane i kiedy.<\/p>\n

Gabi Kirlig podejrzewa r\u00f3wnie\u017c, \u017ce Xiaomi \u015bledzi korzystanie z oprogramowania, poniewa\u017c za ka\u017cdym razem, gdy otwiera aplikacje, niewielkie informacje s\u0105 przesy\u0142ane na zdalny serwer. Inny anonimowy badacz, na kt\u00f3rego powo\u0142uje si\u0119 Forbes, twierdzi\u0142, \u017ce r\u00f3wnie\u017c rejestrowa\u0142, jak telefony chi\u0144skiej firmy zbieraj\u0105 podobne dane. Xiaomi nie skomentowa\u0142o tej sprawy.<\/p>\n

Doniesiono, \u017ce dane s\u0105 przesy\u0142ane do chi\u0144skiej firmy analitycznej Sensors Analytics (znanej r\u00f3wnie\u017c jako Sensors Data), kt\u00f3ra zosta\u0142a za\u0142o\u017cona w 2015 roku i zajmuje si\u0119 g\u0142\u0119bok\u0105 analiz\u0105 zachowa\u0144 u\u017cytkownik\u00f3w oraz \u015bwiadczeniem profesjonalnych us\u0142ug doradczych. Jej narz\u0119dzia pomagaj\u0105 klientom bada\u0107 ukryte dane poprzez analiz\u0119 kluczowych wzorc\u00f3w zachowa\u0144. Przedstawiciel Xiaomi potwierdzi\u0142 powi\u0105zanie ze startupem: «Chocia\u017c Sensors Analytics dostarcza rozwi\u0105zania do analizy danych dla Xiaomi, zebrane anonimowe dane s\u0105 przechowywane na w\u0142asnych serwerach<\/a> serwerach Xiaomi i nie b\u0119d\u0105 przekazywane Sensors Analytics ani \u017cadnym innym firmom zewn\u0119trznym».<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\u0179r\u00f3d\u0142o: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Specjalista ds. bezpiecze\u0144stwa \u2013 o smartfonach Xiaomi: \u201eTo backdoor z funkcjami telefonu\u201d | ProHoster","description":"Publikacja Reuters opublikowa\u0142a artyku\u0142 ostrzegaj\u0105cy, \u017ce chi\u0144ski gigant Xiaomi rejestruje dane osobowe milion\u00f3w ludzi o ich aktywno\u015bci w sieci oraz o korzystaniu z urz\u0105dzenia.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}