Vydanie Reuters zverejnilo varovný článok o tom, že čínsky gigant Xiaomi zaznamenáva osobné údaje miliónov ľudí o ich aktivitách na internete, ako aj o používaní zariadenia. "Je to zadný dverový prístup s funkciami telefónu," — povedal polovične žartom Gabi Cirlig o svojom novom smartfóne Xiaomi.
Tento skúsený výskumník v oblasti kybernetickej bezpečnosti hovoril s novinármi Forbes po tom, čo zistil, že jeho smartfón Redmi Note 8 sleduje všetko, čo robí. Tieto údaje sa potom odosielali na vzdialené servery, umiestnené u ďalšieho čínskeho technologického giganta Alibaba, ktoré pravdepodobne prenajíma Xiaomi.
Pán Cirlig zistil, že sa sledujú znepokojivo veľké objemy informácií o jeho správaní, zatiaľ čo sa súčasne zhromažďovali rôzne druhy údajov zo zariadenia — odborník bol vydesený z toho, že informácie o jeho identite a súkromí boli úplne známe čínskej spoločnosti.
Keď prehliadal webové stránky v prehliadači Xiaomi, ktorý bol predvolene nastavený na zariadení, ten zaznamenával všetky navštívené stránky, vrátane požiadaviek vyhľadávačov, či už Google alebo súkromne zameraného DuckDuckGo, rovnako sa zaznamenávali všetky položky, ktoré sa prehliadali v novinkovom prehrávači Xiaomi. A to všetko sledovanie fungovalo aj pri používaní režimu "inkognito."
Zariadenie zaznamenávalo, aké priečinky sa otvárajú, aké obrazovky sa prepínajú, aj keď šlo o stavový riadok a stránku nastavení zariadenia. Všetky údaje sa odosielali hromadne na vzdialené servery v Singapure a Rusku, aj keď webové domény serverov boli zaregistrované v Peking.
Na žiadosť Forbes vykonal ďalší výskumník kybernetickej bezpečnosti Andrew Tierney vlastné vyšetrovanie. Tiež zistil, že prehliadače, ktoré Xiaomi poskytuje v Google Play — Mi Browser Pro a Mint Browser — zbierajú rovnaké údaje. Podľa štatistiky Google Play boli spoločne nainštalované viac ako 15 miliónov krát, čo znamená, že môžu byť zasiahnuté milióny zariadení.
Problémy, ako uvádza pán Kirlig, sa týkajú oveľa väčšieho množstva modelov. Nahral firmvér pre iné telefóny Xiaomi, vrátane Xiaomi Mi 10, Xiaomi Redmi K20 a Xiaomi Mi MIX 3, po čom potvrdil, že používajú identický prehliadač a pravdepodobne majú rovnaké problémy s ochranou súkromia.
Zjavne existujú aj ťažkosti so spôsobom, akým Xiaomi prenáša údaje na svoje servery. Hoci čínska spoločnosť tvrdí, že údaje sú šifrované, Gabi Kirlig zistil, že môže rýchlo vidieť, čo bolo nahrané z jeho zariadenia, pretože na šifrovanie sa používa najjednoduchší algoritmus base64. Stačilo pár sekúnd na to, aby prekonvertoval pakety údajov na čitateľné fragmenty informácií. Tiež varoval: „Mojím hlavným obavám o súkromie je, že údaje odosielané na vzdialené servery sa veľmi ľahko dajú priradiť k konkrétnemu používateľovi.“
V reakcii na závery uvedených odborníkov zástupca Xiaomi uviedol, že tvrdenia o výskumoch nie sú pravdivé, pričom ochrana súkromia a bezpečnosť sú pre spoločnosť na prvom mieste a že strikne dodržiava a plne zodpovedá miestnym zákonom a normám v otázkach osobných údajov používateľov. Zástupca zároveň potvrdil, že údaje o prehliadaní sa zbierajú, pričom tvrdí, že informácie sú anonymné a nie sú viazané na žiadnu osobu, pričom používatelia dávajú súhlas na takéto sledovanie.
Ale, ako poznamenávajú Gabi Kirlig a Andrew Tierney, na server sa odosielali údaje nielen o navštívených webových stránkach alebo vyhľadávaní na internete: Xiaomi tiež zbiera údaje o telefóne, vrátane jedinečných čísel na identifikáciu konkrétneho zariadenia a verzie Androidu. Takéto metadáta je možné pri želaní ľahko priradiť k skutočnej osobe za obrazovkou.
Zástupca Xiaomi tiež odmietol tvrdenia, že údaje o prehliadaní sa zaznamenávajú v režime inkognito. Avšak odborníci na bezpečnosť vo svojich nezávislých testoch zistili, že ich správanie na internete sa odosiela na vzdialené servery bez ohľadu na to, v akom režime prehliadača pracujú, pričom poskytli ako fotografie, tak aj videá ako dôkazy.
Keď novinári z Forbes predložili Xiaomi video, na ktorom je ukázané, ako vyhľadávanie na Googli a návšteva stránok zasielajú údaje na vzdialené servery aj v režime inkognito, zástupca firmy naďalej popieral, že by sa informácie zaznamenávali: „Toto video ukazuje zbieranie anonymných údajov o prehliadaní, čo je jedným z najbežnejších riešení prijatých internetovými spoločnosťami na zlepšenie celkového prostredia v prehliadači prostredníctvom analýzy informácií, ktoré neidentifikujú osobu.“
Avšak odborníci na bezpečnosť sa domnievajú, že správanie prehliadača Xiaomi je oveľa agresívnejšie ako iné populárne prehliadače ako Google Chrome alebo Apple Safari: posledné nezaznamenávajú správanie prehliadača, vrátane URL adries, bez výslovného súhlasu používateľa a v režime súkromného prehliadania.
Okrem toho vo svojej štúdii pán Kirlig zistil, že predinštalovaný hudobný prehrávač na smartfónoch Xiaomi zbiera informácie o návykoch počúvania: aké piesne sa prehrávajú a kedy.
Gabi Kirlig tiež podozrieva, že Xiaomi sleduje používanie softvéru, pretože zakaždým, keď otvorí aplikácie, malé množstvo informácií sa odosiela na vzdialený server. Iný anonymný výskumník, na ktorého sa odvoláva Forbes, uviedol, že zaznamenal, ako telefóny čínskej spoločnosti zbierajú podobné údaje. Xiaomi neposkytla komentár k tejto záležitosti.
Hlásilo sa, že údaje sa odosielajú čínskej analytickej spoločnosti Sensors Analytics (známej aj ako Sensors Data), ktorá bola založená v roku 2015 a vykonáva hĺbkovú analýzu správania používateľov a poskytuje profesionálne poradenské služby. Jej nástroje pomáhajú klientom preskúmať skryté údaje štúdiom kľúčových správaní. Zástupca Xiaomi potvrdil spojenie so startupom: „Hoci Sensors Analytics poskytuje riešenie na analýzu údajov pre Xiaomi, zhromaždené anonymné údaje sú uložené na vlastných serveroch serveroch spoločnosti Xiaomi a nebudú odoslané Sensors Analytics ani žiadnym iným tretím stranám.“
Zdroj: 3dnews.ru
