{"id":79889,"date":"2020-05-01T13:42:52","date_gmt":"2020-05-01T11:42:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona"},"modified":"2020-05-01T13:42:52","modified_gmt":"2020-05-01T11:42:52","slug":"speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","title":{"rendered":"Especialista em seguran\u00e7a \u2014 sobre smartphones Xiaomi: 'Isso \u00e9 um backdoor com fun\u00e7\u00f5es de telefone'","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A Reuters publicou um artigo alertando que o gigante chin\u00eas Xiaomi est\u00e1 coletando dados pessoais de milh\u00f5es de pessoas sobre suas atividades online e o uso do dispositivo. \"\u00c9 uma porta dos fundos com funcionalidade de telefone\", disse em tom semi-s\u00e9rio Gabi Cirlig sobre seu novo smartphone Xiaomi.<\/p>\n

\"Especialista<\/p>\n

Esse experiente pesquisador em ciberseguran\u00e7a conversou com jornalistas da Forbes ap\u00f3s descobrir que seu smartphone Redmi Note 8 monitorava tudo o que ele fazia. Esses dados eram ent\u00e3o enviados para servidores remotos, hospedados por outro gigante tecnol\u00f3gico chin\u00eas, Alibaba, que provavelmente \u00e9 cliente da Xiaomi.<\/p>\n

O senhor Cirlig descobriu que uma quantidade preocupante de informa\u00e7\u00f5es sobre seu comportamento estava sendo rastreada, enquanto diferentes tipos de dados eram coletados do dispositivo - o especialista ficou apavorado ao perceber que informa\u00e7\u00f5es sobre sua identidade e vida privada eram totalmente conhecidas pela empresa chinesa.<\/p>\n

<\/center><\/p>\n

Enquanto ele navegava em sites no navegador Xiaomi, configurado como padr\u00e3o no dispositivo, este registrava todos os sites visitados, incluindo as consultas de mecanismos de busca, seja Google ou o focado em privacidade DuckDuckGo. Todos os elementos visualizados no feed de not\u00edcias da interface do Xiaomi tamb\u00e9m eram registrados. E toda essa vigil\u00e2ncia funcionava mesmo quando o modo \"navega\u00e7\u00e3o an\u00f4nima\" estava ativado.<\/p>\n

\"Especialista<\/p>\n

O dispositivo gravava quais pastas eram abertas, quais telas eram trocadas, mesmo quando se tratava da barra de status e da p\u00e1gina de configura\u00e7\u00f5es do aparelho. Todos os dados eram enviados em pacotes para servidores remotos em Cingapura e na R\u00fassia, embora os dom\u00ednios da web servidores<\/a> estivessem registrados em Pequim.<\/p>\n

A pedido da Forbes, outro pesquisador de cybersecurity, Andrew Tierney, conduziu sua pr\u00f3pria investiga\u00e7\u00e3o. Ele tamb\u00e9m descobriu que os navegadores fornecidos pela Xiaomi na Google Play - Mi Browser Pro e Mint Browser - coletam os mesmos dados. De acordo com as estat\u00edsticas da Google Play, juntos foram instalados mais de 15 milh\u00f5es de vezes, o que significa que milh\u00f5es de dispositivos podem estar afetados.<\/p>\n

Os problemas, como acredita o senhor Kirlig, est\u00e3o relacionados a um n\u00famero muito maior de modelos. Ele carregou firmware para outros telefones da Xiaomi, incluindo Xiaomi Mi 10, Xiaomi Redmi K20 e Xiaomi Mi MIX 3, e ent\u00e3o confirmou que eles usam o mesmo navegador e provavelmente sofrem dos mesmos problemas de privacidade.<\/p>\n

Parece haver dificuldades tamb\u00e9m em como a Xiaomi transmite dados para seus servidores. Embora a empresa chinesa afirme que os dados s\u00e3o criptografados, Gabi Cirlig descobriu que podia rapidamente ver o que havia sido carregado de seu dispositivo, pois uma simples algoritmo de criptografia base64 \u00e9 utilizado. Levou apenas alguns segundos para converter os pacotes de dados em fragmentos de informa\u00e7\u00e3o leg\u00edveis. Ele tamb\u00e9m alertou: \"Minha maior preocupa\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 privacidade \u00e9 que os dados enviados para servidores remotos s\u00e3o muito facilmente relacionados a um usu\u00e1rio espec\u00edfico.\"<\/p>\n

\"Especialista<\/p>\n

Em resposta \u00e0s conclus\u00f5es dos especialistas mencionados, um representante da Xiaomi afirmou que as alega\u00e7\u00f5es sobre as pesquisas n\u00e3o s\u00e3o verdadeiras e que a privacidade e a seguran\u00e7a s\u00e3o de extrema import\u00e2ncia, e a empresa cumpre rigorosamente e se conforma completamente com as leis e normas locais em rela\u00e7\u00e3o a quest\u00f5es de dados pessoais dos usu\u00e1rios. No entanto, o representante confirmou que os dados de navega\u00e7\u00e3o s\u00e3o coletados, alegando que as informa\u00e7\u00f5es s\u00e3o an\u00f4nimas e n\u00e3o est\u00e3o ligadas a nenhuma pessoa espec\u00edfica, e os usu\u00e1rios consentem com esse rastreamento.<\/p>\n

Mas, como observam Gabi Kirlig e Andrew Tierney, n\u00e3o eram enviados apenas dados sobre os sites visitados ou buscas na internet para o servidor: a Xiaomi tamb\u00e9m coleta dados sobre o telefone, incluindo n\u00fameros \u00fanicos para identificar dispositivos espec\u00edficos e a vers\u00e3o do Android. Esses metadados podem ser facilmente associados a uma pessoa real por tr\u00e1s da tela, se desejado.<\/p>\n

Um representante da Xiaomi tamb\u00e9m rejeitou as alega\u00e7\u00f5es de que os dados de navega\u00e7\u00e3o s\u00e3o registrados no modo inc\u00f3gnito. No entanto, especialistas em seguran\u00e7a em seus testes independentes descobriram que seu comportamento online \u00e9 enviado para servidores remotos independentemente do modo em que o navegador est\u00e1 operando, fornecendo tanto fotografias quanto v\u00eddeos como prova.<\/p>\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Quando jornalistas da Forbes apresentaram \u00e0 Xiaomi um v\u00eddeo mostrando como pesquisas no Google e visitas a sites eram enviadas para servidores remotos mesmo no modo an\u00f4nimo, um representante da empresa continuou negando que as informa\u00e7\u00f5es fossem registradas: \u201cEsse v\u00eddeo demonstra a coleta de dados an\u00f4nimos sobre visualiza\u00e7\u00f5es, que \u00e9 uma das solu\u00e7\u00f5es mais comuns adotadas por empresas da internet para melhorar o ambiente geral no navegador, atrav\u00e9s da an\u00e1lise de informa\u00e7\u00f5es que n\u00e3o identificam a pessoa.\u201d<\/p>\n

No entanto, especialistas em seguran\u00e7a acreditam que o comportamento do navegador da Xiaomi \u00e9 muito mais agressivo do que outros navegadores populares, como Google Chrome ou Apple Safari: os \u00faltimos n\u00e3o registram o comportamento do navegador, incluindo URLs, sem o consentimento expl\u00edcito do usu\u00e1rio e no modo de navega\u00e7\u00e3o privada.<\/p>\n

Al\u00e9m disso, em sua pesquisa, o Sr. Kirlig descobriu que o reprodutor de m\u00fasica pr\u00e9-instalado nos smartphones da Xiaomi coleta informa\u00e7\u00f5es sobre os h\u00e1bitos de escuta: quais m\u00fasicas s\u00e3o reproduzidas e quando.<\/p>\n

Gabi Kirlig tamb\u00e9m suspeita que a Xiaomi monitora o uso de software, pois toda vez que ele abre aplicativos, pequenas informa\u00e7\u00f5es s\u00e3o enviadas para um servidor remoto. Outro pesquisador an\u00f4nimo, citado pela Forbes, afirmou que tamb\u00e9m registrou como os telefones da empresa chinesa coletam esses dados. A Xiaomi n\u00e3o comentou sobre isso.<\/p>\n

Relata-se que os dados s\u00e3o enviados para a empresa de an\u00e1lise chinesa Sensors Analytics (tamb\u00e9m conhecida como Sensors Data), que foi fundada em 2015 e se especializa na an\u00e1lise aprofundada do comportamento dos usu\u00e1rios, oferecendo servi\u00e7os de consultoria profissionais. Seus ferramentas ajudam os clientes a investigar dados ocultos estudando padr\u00f5es de comportamento chave. Um representante da Xiaomi confirmou a rela\u00e7\u00e3o com a startup: \u201cEmbora a Sensors Analytics forne\u00e7a uma solu\u00e7\u00e3o de an\u00e1lise de dados para a Xiaomi, os dados an\u00f4nimos coletados s\u00e3o armazenados pela pr\u00f3pria Xiaomi servidores<\/a> e n\u00e3o ser\u00e3o transferidos para a Sensors Analytics ou quaisquer outras empresas terceirizadas.\u201d<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Fonte: 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. «\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430», — \u0437\u0430\u044f\u0432\u0438\u043b \u043f\u043e\u043b\u0443\u0448\u0443\u0442\u044f \u0413\u0430\u0431\u0438 \u041a\u0438\u0440\u043b\u0438\u0433 (Gabi Cirlig) \u043e \u0441\u0432\u043e\u0451\u043c \u043d\u043e\u0432\u043e\u043c \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0435 Xiaomi. \u042d\u0442\u043e\u0442 \u043e\u043f\u044b\u0442\u043d\u044b\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043b \u0441 \u0436\u0443\u0440\u043d\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 Forbes \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":79890,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-79889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Especialista em seguran\u00e7a \u2014 sobre os smartphones Xiaomi: \u00ab\u00c9 uma porta dos fundos com fun\u00e7\u00f5es de telefone\u00bb | ProHoster","description":"O ve\u00edculo Reuters publicou um artigo de advert\u00eancia sobre como o gigante chin\u00eas Xiaomi registra os dados pessoais de milh\u00f5es de pessoas sobre suas atividades na internet, assim como o uso do dispositivo.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u043e \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430\u0445 Xiaomi: \u00ab\u042d\u0442\u043e \u0431\u044d\u043a\u0434\u043e\u0440 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u0430\u00bb | ProHoster","og:description":"\u0418\u0437\u0434\u0430\u043d\u0438\u0435 Reuters \u0432\u044b\u043f\u0443\u0441\u0442\u0438\u043b\u043e \u0441\u0442\u0430\u0442\u044c\u044e-\u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0433\u0438\u0433\u0430\u043d\u0442 Xiaomi \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u043b\u044e\u0434\u0435\u0439 \u043e\u0431 \u0438\u0445 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044f\u0445 \u0432 \u0421\u0435\u0442\u0438, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/speczialist-po-bezopasnosti-o-smartfonah-xiaomi-eto-bekdor-s-funkcziyami-telefona","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-05-01T11:42:52+00:00","article:modified_time":"2020-05-01T11:42:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"79889","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 16:29:39","updated":"2026-02-09 16:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/79889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=79889"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/79889\/revisions"}],"predecessor-version":[{"id":164383,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/79889\/revisions\/164383"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/79890"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=79889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=79889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=79889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}