Истраживачи су кривили Ксиаоми за прикупљање података о прегледању из својих претраживача

Недавни извештаји безбедносних истражитеља указују на забрињавајући проблем приватности који се примећује у претраживачима (Веб претраживач) компаније Ксиаоми на Интернету.

Ο сарадник и аутор Форбс, Тхомас Бревстер , заједно са својим истраживачима Сајбер безбедност Габриел Цирлиг и Ендру Тирни, закључили су недавно у извештају, да различити Ксиаоми-јеви веб претраживачи шаљу податке удаљеним серверима.

Тврде да су послати подаци садржали историју свих веб локација које су посетили, укључујући УРЛ адресе, све упите које су упутили претраживачима и све информације приказане у Ксиаоми фиду вести, заједно са мета подацима уређаја. Оно што највише забрињава је то што се ови подаци прикупљају чак и ако вам се чини да прегледате са активираном његовом функцијом."анонимно прегледање - анонимно".

Чини се да се ово прикупљање података врши и у унапред инсталираном претраживачу у МИУИ-у и у Ми Бровсер Про и Минт Бровсер , који су доступни за преузимање преко У Гоогле Плаи продавници. Ови претраживачи заједно имају укупно преко 15 милиона преузимања у Плаи продавници, док је основни претраживач унапред инсталиран на свим Ксиаоми уређајима.

Тестирани уређаји укључују Редми Ноте 8, Ми А1, Ми 10, Редми К20 и Ми Мик 3. Између њих није било разлике андроид Један Ксиаоми и МИУИ уређаји, јер се прикупљање података дели у подразумеваном претраживачу. Стога се чини да овај проблем није фокусиран само на МИУИ, већ зависи од тога да ли користите било који од три горенаведена прегледача на свом уређају, а то је независно од основног оперативног система на којем ваш уређај ради (МИУИ или Андроид Оне). Други познати претраживачи као нпр гоогле цхроме и Аппле Сафари, прикупљају много мање података, који се углавном односе на извештаје о проблемима.

Η Ксиаоми је одговорио тако што је потврдио да су подаци о прегледању које прикупља у потпуности усклађени са локалним законима и прописима о питањима приватности података корисника. Прикупљене информације су сагласне од стране корисника и анонимне су. Међутим, компанија је демантовала наводе истраге, рекавши...

Међутим, истраживачи су открили да је ова тврдња о анонимности била нетачна, јер су подаци које је Ксиаоми послао били „шифровани“, али кодирани у облику басе64, који се лако може декодирати. Пошто се подаци о прегледању могу врло лако декодирати, а како прикупљени подаци садрже и мета информације о уређајима, ови подаци о прегледању би се наизглед могли релативно лако повезати са радњама појединачних корисника.

Поред тога, истраживачи су открили да јесу Ксиаоми претраживачи Пинг на серверима који се односе на Аналитика сензора, кинеска стартап компанија позната и као Сензори података, који је познат по пружању услуга анализе понашања. Прегледачи су такође садржали АПИ тзв СенсорДатаАПИ. Ксиаоми се такође односи на купца Веб локација Сенсорс Дата .

Ксиаоми је одговорио на његов извештај Форбс поричући различите аспекте публикација:

Истражитељи су поново одговорили на одбијање Ксиаомија са додатним доказима о пракси компаније прикупљања података.

Ево захтева који се поставља.

Као наредба цурл на пастебин.https://t.co/44pCpBtQzD пиц.твиттер.цом/Уј2бЗЗХ5Пл

- Цибергиббонс (@цибергиббонс) Април КСНУМКС, КСНУМКС

Са до сада доступним информацијама, чини се да постоји забрињавајуће питање приватности и начина на који ови претраживачи функционишу. Очекујемо нове одговоре од Ксиаомија о целом питању.

Извор