Reuters e lokolotse sengoloa se lemosang hore seqhenqha sa Machaena Xiaomi se rekota data ea batho ba limilione mabapi le mesebetsi ea bona ea inthanete, hammoho le ts'ebeliso ea lisebelisoa tsa bona. "Ena ke mokokotlo oa ts'ebetso ea mohala," ho boletse Gabi Cirlig, a soasoa, ka smartphone ea hae e ncha ea Xiaomi.
Mofuputsi enoa ea nang le boiphihlelo oa cybersecurity o buile le Forbes kamora ho fumana hore smartphone ea hae ea Redmi Note 8 e ne e hloela tsohle tseo a li etsang. Lintlha tsena li ile tsa romeloa ho li-server tse hole tse tsamaisoang ke senatla sa mahlale a China Alibaba, tseo mohlomong li neng li hiriloe ke Xiaomi.
Mong Kirlig o fumane hore tlhahisoleseling e tšosang mabapi le boits'oaro ba hae e ntse e lateloa ha mefuta e fapaneng ea data e ntse e bokelloa ka nako e le 'ngoe ho tsoa sesebelisoa - setsebi se ile sa tšoha hore lintlha tsa boitsebahatso ba hae le bophelo ba hae ba lekunutu li tsejoa ka botlalo ke k'hamphani ea China.
Ha a sheba liwebsaete ho sebatli sa Xiaomi sa kamehla sesebelisoa, oa morao-rao o ile a tlaleha libaka tsohle tse eteloang, ho kenyelletsa le lipotso tse tsoang ho lienjineri tsa ho batla, ekaba Google kapa DuckDuckGo e tsepamisitseng lekunutu, 'me lintho tsohle tse shebiloeng ho phepelo ea litaba tsa khetla ea Xiaomi li ne li le teng. hape e tlalehiloe. Ho feta moo, tlhahlobo ena eohle e ile ea sebetsa le ha mokhoa oa "incognito" o ne o sebelisoa.
Sesebelisoa se tlalehile hore na ke li-folders life tse ileng tsa buloa, tseo li-skrini li ileng tsa fetoloa, esita le ha ho tluoa tabeng ea boemo ba boemo le leqephe la lisebelisoa tsa lisebelisoa. Lintlha tsohle li rometsoe ka lihlopha ho li-server tse hole tsa Singapore le Russia, leha libaka tsa marang-rang tsa li-server li ne li ngolisitsoe Beijing.
Ka kopo ea Forbes, mofuputsi e mong oa cybersecurity, Andrew Tierney, o ile a iketsetsa lipatlisiso. O boetse a fumana hore libatli tse fanoeng ke Xiaomi ho Google Play - Mi Browser Pro le Mint Browser - li bokella lintlha tse tšoanang. Ho latela lipalo-palo tsa Google Play, hammoho li kentsoe makhetlo a fetang limilione tse 15, ho bolelang hore lisebelisoa tse limilione li ka ameha.
Mathata, ho ea ka Monghali Kirlig, a sebetsa ho palo e kholoanyane ea mehlala. O ile a khoasolla firmware bakeng sa mehala e meng ea Xiaomi, ho kenyelletsa le Xiaomi Mi 10, Xiaomi Redmi K20 le Xiaomi Mi MIX 3, pele a netefatsa hore ba sebelisa sebatli se ts'oanang mme mohlomong ba na le mathata a ts'oanang a lekunutu.
Ho boetse ho bonahala ho na le mathata ka tsela eo Xiaomi e fetisetsang data ho li-server tsa eona. Leha k'hamphani ea Chaena e bolela hore data e patiloe, Gabi Kirlig o fumane hore o khona ho bona kapele se jarollotsoeng sesebelisoa sa hae hobane encryption e sebelisa algorithm e bonolo ea base64. Ho nkile metsotsoana e seng mekae feela ho fetolela lipakete tsa data hore e be likotoana tsa tlhaiso-leseling tse baloang. O ile a boela a lemosa: "Seo ke amehileng ka sona haholo mabapi le boinotši ke hore data e rometsoeng ho li-server tse hōle e amahanngoa habonolo le mosebedisi ea itseng."
Ha a araba liphuputso tsa litsebi tse boletsoeng, 'muelli oa Xiaomi o boletse hore likopo tsa lipatlisiso ha se' nete, 'me boinotši le ts'ireletso li bohlokoa haholo,' me k'hamphani e latela ka tieo ebile e latela ka botlalo melao le melaoana ea lehae mabapi le litaba tsa lekunutu tsa basebelisi. . Empa 'muelli o netefalitse hore data ea ho bala e ntse e bokelloa, a re tlhahisoleseling ha e tsejoe ebile ha e tlameletsoe ho motho leha e le ofe, mme basebelisi ba lumela ho lateloa ho joalo.
Empa joalo ka ha Gabi Kirlig le Andrew Tierney ba bontša, e ne e se feela tlhahisoleseling mabapi le liwebsaete tse etetsoeng kapa lipatlisiso tsa Marang-rang tse rometsoeng ho seva: Xiaomi e ile ea boela ea bokella lintlha tse mabapi le mohala, ho kenyelletsa le linomoro tse ikhethang ho tsebahatsa sesebelisoa le mofuta o itseng oa Android. Metadata e joalo e ka hokahanngoa habonolo le motho oa 'nete ea ka morao ho skrini haeba a lakatsa.
'Muelli oa Xiaomi le eena o hanne liqoso tsa hore data ea ho bala e ntse e rekotoa ka mokhoa oa incognito. Leha ho le joalo, bafuputsi ba ts'ireletso ba fumane litekong tsa bona tse ikemetseng hore boitšoaro ba bona ba marang-rang bo romella melaetsa ho li-server tse hōle ho sa tsotellehe hore na sebapali se sebetsa ka mokhoa ofe, se fana ka lifoto le livideo ka bobeli e le bopaki.
Ha baqolotsi ba litaba ba Forbes ba fa Xiaomi video e bonts'ang hore na lipatlisiso tsa Google le maeto a marang-rang li romelloa joang ho li-server tse hole esita le ka mokhoa oa incognito, 'muelli oa k'hamphani o ile a tsoela pele ho hana hore tlhahisoleseling e ntse e rekotoa: "Video ena e bonts'a pokello ea data e sa tsejoeng ea ho bala. ke e 'ngoe ea liqeto tse atileng haholo tse entsoeng ke lik'hamphani tsa Marang-rang ho ntlafatsa boiphihlelo ka kakaretso ba ho bala ka ho sekaseka tlhahisoleseling eo e seng ea motho ka mong."
Leha ho le joalo, litsebi tsa ts'ireletso li lumela hore boits'oaro ba sebatli sa Xiaomi bo mabifi ho feta libatli tse ling tse tsebahalang joalo ka Google Chrome kapa Apple Safari: ba morao-rao ha ba tlalehe boits'oaro ba sebatli, ho kenyeletsoa le li-URL, ntle le tumello e hlakileng ea mosebelisi le ka mokhoa oa lekunutu oa ho bala.
Ho phaella moo, lipatlisisong tsa hae, Monghali Kirlig o ile a fumana hore sebapali sa 'mino se kentsoeng pele ho li-smartphone tsa Xiaomi se bokella tlhahisoleseding mabapi le mekhoa ea ho mamela: lipina tse bapaloang le neng.
Gabi Kirlig o boetse o belaella hore Xiaomi o shebile tšebeliso ea software hobane nako le nako ha a bula lisebelisoa, boitsebiso bo fokolang bo romelloa ho seva se hōle. Mofuputsi e mong ea sa tsejoeng ea boletsoeng ke Forbes o re o boetse a tlaleha kamoo mehala ea k'hamphani ea Chaena e bokeletseng data e tšoanang. Xiaomi ha a bua ka taba ena.
Lintlha li tlalehoa hore li rometsoe ho k'hamphani ea Sensors Analytics ea Sechaena (eo hape e tsejoang e le Sensors Data), e thehiloeng ka 2015 mme e sebetsana le tlhahlobo e tebileng ea boitšoaro ba basebelisi le ho fana ka lits'ebeletso tsa boeletsi ba litsebi. Lisebelisoa tsa eona li thusa bareki ho hlahloba lintlha tse patiloeng ka ho hlahloba mekhoa ea bohlokoa ea boitšoaro. 'Muelli oa Xiaomi o netefalitse khokahano le qalo: "Le ha Sensors Analytics e fana ka tharollo ea tlhahlobo ea data bakeng sa Xiaomi, data e bokelletsoeng e sa tsejoe e bolokiloe ho li-server tsa Xiaomi mme e ke ke ea arolelanoa le Sensors Analytics kapa lik'hamphani tse ling tsa mokha oa boraro."
Source: 3dnews.ru