الأخبار التكنولوجية والاستعراضات والنصائح!

اتهمت Xiaomi بحفظ بحث الوضع السري للمستخدم

اتهمت شركة الهاتف المحمول الصينية اللحاق بالركب سجل المكالمات وضع المستخدم السرينقل البيانات إلى علي بابا على خوادم منتظمة في سنغافورة وروسيا. أيضا ، استأجرت Xiaomi الخادم.

باحثو الأمن الإلكتروني غابرييل سيرليج وأندرو تيرني وفوربس توماس بروستر ، ريدمي Note 8 سجلات البحث في وضع التصفح المتخفي وإرسالها إلى خادم Xiaomi المستأجر.

من المعروف أن جميع استعلامات ومواقع محرك البحث يتم تسجيلها عند البحث في الويب باستخدام متصفح Xiaomi الافتراضي للهاتف الذكي. يتم أيضًا تعقب كل عنصر معروض في ميزة موجز أخبار برنامج Xiaomi. شاهد بشكل مدهش حتى عند التصفح باستخدام وضع التخفي.

لا يرسل الهاتف المحمول محفوظات الاستعراض إلى الخادم فقط. ومع ذلك ، فإنه يرسل معلومات حول التفاعلات مع الشاشة الرئيسية ، إلى جانب رقم الجهاز الفريد وإصدار Android والمجلدات التي يتم فتحها.

وفقًا لـ Tierney ، بالإضافة إلى ماسح الأسهم المثبت في المصنع في MIUI ، فإن أنظمة التشغيل التي تعتمد على Android من شركة Xiaomi و Mint Browser و Mi Browser Pro تسجل أيضًا بيانات المستخدم. كلاهما متاح على Google Play مع أكثر من 15 مليون عملية تنزيل.

بالإضافة إلى ذلك ، تشير Cirlig إلى أن رموز البرامج الثابتة الأخرى للهاتف المحمول Xioami تحتوي على نفس رمز تتبع المتصفح. تتضمن هذه الأجهزة Xiaomi Mi MIX 3 و Xiaomi MI 10 و Xiaomi Redmi K20.

وقال عملاق الهاتف الصيني إن البيانات التي أرسلتها كانت مشفرة. ومع ذلك ، فهو تشفير base64 متصدع ، مما يعني أنه يمكن للباحثين فك تشفير البيانات بسهولة في ثوانٍ.

Cirlig،

"إن قلقي الرئيسي بشأن الخصوصية هو أن البيانات المرسلة إلى خوادمهم يمكن ربطها بسهولة بمستخدمين محددين."

تدعي الشركة أن المستخدمين قد جمعوا بيانات المتصفح استجابة للتقرير. ومع ذلك ، فإنهم يجمعون بشكل مجهول وبعد الموافقة. والأكثر من ذلك ، تقول الشركة إنها لا تحفظ البيانات عند استخدام وضع التخفي. قدمت فوربس الفيديو كدليل للشركة في مقطع فيديو سجل جلسة تصفح خاصة ، لكن Xiaomi استمرت في رفض الفيديو.

المتحدث الرسمي ،

"يعرض هذا الفيديو مجموعة بيانات تصفح مجهولة المصدر ، وهي واحدة من أكثر الحلول شيوعًا المستخدمة لتحسين تجربة المنتج الإجمالية للمتصفح من خلال تحليل المعلومات التي لا يمكن لشركات الإنترنت تحديدها شخصيًا".

حفظ بيانات المستخدم هو شيء يقوم به معظم عمالقة التكنولوجيا. ومع ذلك ، ليس من السهل دائمًا التواصل مع بعض المستخدمين الذين يشبهون هذا هنا.

الوصف الكامل لـ Xiaomi:

أصيبت Xiaomi بخيبة أمل في قراءة مقالة Forbes الأخيرة. نعتقد أنهم يسيئون فهم ما نقوله عن مبادئ وسياسات خصوصية البيانات لدينا. تحظى خصوصية المستخدم وأمن الإنترنت بالأولوية في Xiaomi ؛ نعتقد أننا نلتزم بدقة بالقوانين واللوائح المحلية ونلتزم بها. اتصلنا بفوربس لتوضيح هذا الوهم غير المرغوب فيه.

ظهر المنشور المشتبه به في وضع سر مستخدم حفظ Xiaomi لأول مرة في Tech Acrobat.