Xiaomi уличили в тотальной слежке за пользователями смартфонов Xiaomi и Redmi

Специалист по безопасности Габриэль Кирлиг (Gabriel Cirlig) обвинил китайскую компанию Xiaomi в создании «бэкдора со смартфонной функциональностью».

Об этом говорится в публикации издания Forbes и отмечается, что серьёзная проблема безопасности касается «многих миллионов».Кирлиг обнаружил, что его новенький смартфон Redmi Note 8 собирает слишком много информации о действиях пользователя на смартфоне.

Эти данные отправляются на удалённые сервера, принадлежащие Xiaomi, но размещённые у другого китайского гиганта, Alibaba.

Кирлиг всерьёз обеспокоился такой слежкой со стороны китайской компании.

Запись данных ведётся даже при активированном режиме «инкогнито».Также устройство записывает, какие папки открываются пользователем, какие экраны переключаются, включая строку состояния и страницу настроек.

Все данные отправляются на удалённые сервера в Сингапуре и России, хотя их домены зарегистрированы в Пекине.

Кирлиг читает, что проблема касается не только Redmi Note 8, но и многих других моделей.

Он загрузил прошивки для других смартфонов Xiaomi, включая Xiaomi Mi 10, Redmi K20 и Mi Mix 3, и обнаружил тот же браузерный код.

Специалист по кибербезопасности Эндрю Тирни (Andrew Tierney) провёл по запросу Forbes дальнейшее расследование проблемы конфиденциальности на смартфонах Xiaomi.

В целом, он подтвердил выводы Кирлиа.

Издание сумело получить комментарий Xiaomi.

Ответ таков: «Обвинения в исследовании ложны».

Также компания отметила, что конфиденциальность и безопасность находятся среди её наивысших приоритетов.

Также утверждается, что пользователи давали согласие на такое отслеживание.

Тем не менее Forbes подчёркивает, что Кирлиг и Тирни обнаружили слежку не только в браузере.

Xiaomi также собирает данные о смартфоне, включая уникальные номера, по которым можно определить устройство и версию Android.

По словам Кирлига, такую информацию можно легко соотнести с конкретным человеком.

Xiaomi отрицает и сбор данных браузера в режиме «инкогнито».

Тем не менее Кирлиг и Тирни обнаружили такую слежку в независимых тестах, предоставив в доказательство фото и видео.

Hub в приватном режиме, а данные об этом отправляются на сервера.