Revista Reuters publikoi një artikull paralajmërues se gjigandi kinez Xiaomi regjistron të dhënat personale të milionave njerëz për aktivitetet e tyre në internet, si dhe për përdorimin e pajisjeve. "Ky është një backdoor me funksionalitetin e telefonit," tha me shaka Gabi Cirlig për smartfonin e tij të ri Xiaomi.
Ky hulumtues i njohur në fushën e sigurisë kibernetike foli me gazetarët e Forbes pasi zbuloi se smartfoni i tij Redmi Note 8 ndiqte çdo gjë që ai bënte. Të dhënat pastaj dërgoheshin në servera të largët, të vendosur te gjigandi tjetër kinez i teknologjisë, Alibaba, të cilin ndoshta Xiaomi e merr me qira.
Zoti Cirlig zbuloi se shiheshin sasi tĂ« shqetĂ«suese tĂ« informacionit mbi sjelljen e tij, ndĂ«rsa njĂ«kohĂ«sisht mbaheshin lloje tĂ« ndryshme tĂ« tĂ« dhĂ«nave nga pajisja â specialisti ishte i frikĂ«suar nga fakti se informacionet mbi identitetin dhe jetĂ«n e tij private ishin plotsisht tĂ« njohura pĂ«r kompaninĂ« kineze.
Kur ai shikonte faqe në internet me shfletuesin Xiaomi, i vendosur si shfletues i parazgjedhur në pajisje, ai regjistronte të gjitha faqet e vizituara, duke përfshirë kërkesat e motorëve të kërkimit, qofshin ato Google ose DuckDuckGo, i orientuar në privatësi, gjithashtu regjistroheshin të gjitha elementet që shiheshin në rrjedhën e lajmeve të ndërfaqes Xiaomi. Për më tepër, kjo ndjekje funksiononte edhe kur përdorej moda "incognito."
Pajisja regjistronte se cilat dosje hapeshin, cilat ekrane ndërroheshin, madje edhe kur bëhej fjalë për linjën e statusit dhe faqen e cilësimeve të pajisjes. Të dhënat dërgoheshin në grupe në servera të largët në Singapor dhe Rusi, ndonëse domainet e internetit serverësh ishin regjistruar në Pekin.
Me kĂ«rkesĂ«n e Forbes, njĂ« hulumtues tjetĂ«r i sigurisĂ« kibernetike, Andrew Tierney, realizoi hetimin e tij. Ai gjithashtu zbuloi se shfletuesit qĂ« Xiaomi ofron nĂ« Google Play â Mi Browser Pro dhe Mint Browser â mbledhin tĂ« njĂ«jtat tĂ« dhĂ«na. Sipas statistikave tĂ« Google Play, ato janĂ« instaluar mĂ« shumĂ« se 15 milion herĂ«, pra mund tĂ« preken miliona pajisje.
Sipas zotit Kirlig, problemet lidhen me shumë më tepër modele. Ai ka ngarkuar firmware për telefona të tjerë Xiaomi, duke përfshirë Xiaomi Mi 10, Xiaomi Redmi K20 dhe Xiaomi Mi MIX 3, duke konfirmuar kështu se ata përdorin të njëjtin shfletues dhe ka të ngjarë të ngjashme probleme me privatësinë.
Duket se po ndodhin vështirësi edhe me mënyrën se si Xiaomi dërgon të dhënat në serverët e saj. Edhe pse kompania kineze pretendon se të dhënat janë të koduara, Gabi Kirlig zbuloi se mund të shihte shpejt atë që ishte ngarkuar nga pajisja e tij, sepse për kodimin përdoret algoritmi i thjeshtë base64. Kërkoi vetëm disa sekonda për të transformuar paketat e të dhënave në fragmente informacioni të lexueshme. Ai gjithashtu paralajmëroi: "Kujdesi im kryesor në lidhje me privatësinë është se të dhënat që dërgohen në serverët e largët lidhen shumë lehtësisht me një përdorues të caktuar."
Në përgjigje të përfundimeve të specialistëve të përmendur, përfaqësuesi i Xiaomi potencoi se akuzat për studimet nuk janë të vërteta, dhe privatësia dhe siguria janë prioritete kryesore, me kompaninë që respekton në mënyrë strikte dhe plotësisht ligjet dhe rregulloret lokale në lidhje me çështjet e të dhënave personale të përdoruesve. Por përfaqësuesi konfirmoi gjithashtu se të dhënat mbi shikimet mblidhen, duke thënë se informacioni është anonim dhe nuk lidhet me ndonjë identitet, dhe përdoruesit japin pëlqimin për këtë ndjekje.
Megjithatë, siç vëren Gabi Kirlig dhe Andrew Tierney, informacionet që dërgohen në server përfshinin jo vetëm faqet e internetit që janë vizituar apo kërkimet në internet: Xiaomi gjithashtu mbledh të dhëna mbi telefonin, përfshirë numrat unikë për identifikimin e pajisjeve të caktuara dhe versionin e Android-it. Këto metadatë mund të lidhen lehtësisht me një person real pas ekranit.
Përfaqësuesi i Xiaomi gjithashtu hodhi poshtë pretendimet se të dhënat për shikimet regjistrohen në mënyrë inkognito. Megjithatë, specialistët e sigurisë në testet e tyre të pavarura zbuluan se sjellja e tyre në internet dërgon informacion në serverët e largët pavarësisht se në cilin mod regjistrohet shfletuesi, duke ofruar si fotografi ashtu edhe video si prova.
Kur gazetarët e Forbes ofruan një video të Xiaomi, në të cilën u tregua se si kërkimi në Google dhe vizitat në faqe u dërguan në servera të largët, edhe në mënyrën incognito, përfaqësuesi i kompanisë vazhdoi të mohojë se informacioni regjistrohet: "Kjo video demonstruar mbledhjen e të dhënave anonime mbi shikimet, e cila është një nga zgjidhjet më të zakonshme të marra nga kompanitë e internetit për të përmirësuar mjedisin e përgjithshëm në shfletues duke analizuar informacionin që nuk identifikon identitetin".
Megjithatë, specialistët e sigurisë besojnë se sjellja e shfletuesit Xiaomi është shumë më agresive se shfletuesit e tjerë të njohur si Google Chrome ose Apple Safari: të fundit nuk regjistrojnë sjelljen e shfletuesit, duke përfshirë URL-të, pa pëlqimin e qartë të përdoruesit dhe në mënyrën e shikimit privat.
Për më tepër, në hulumtimin e tij, zoti Kirlig zbulooi se playeri muzikor i parainstaluar në telefonët Xiaomi mbledh informacion mbi zakonet e dëgjimit: cilat këngë luhen dhe kur.
Gabi Kirlig gjithashtu dyshon se Xiaomi monitoron përdorimin e softuerëve, pasi sa herë që ai hap aplikacione, një informacion i vogël dërgohet në një server të largët. Një hulumtues tjetër anonim, të cilin e citoi Forbes, deklaroi se gjithashtu regjistroi se si telefonat e kompanisë kineze mbledhin të dhëna të tilla. Xiaomi nuk dha komente mbi këtë.
Raportohet se të dhënat dërgohen në kompaninë kineze të analitikës Sensors Analytics (e njohur gjithashtu si Sensors Data), e cila u themelua në vitin 2015 dhe merret me analizën e thellë të sjelljes së përdoruesve dhe ofrimin e shërbimeve profesionale të konsultimit. Veglat e saj ndihmojnë klientët të hetojnë të dhëna të fshehura duke studiuar modelet kryesore të sjelljes. Një përfaqësues i Xiaomi konfirmoi lidhjen me start-up-in: "Edhe pse Sensors Analytics ofron një zgjidhje për analizën e të dhënave për Xiaomi, të dhënat e mbledhura anonime ruhet në sistemet e saj". sistemet Xiaomi dhe nuk do të transferohen në Sensors Analytics ose në çdo kompani të tretë tjetër".
Burimi: 3dnews.ru
