Forskere har givet Xiaomi skylden for at indsamle browsingdata fra sine browsere

Nylige rapporter fra sikkerhedsforskere peger på et bekymrende privatlivsproblem, som er blevet observeret i browsere (Web Browser) af Xiaomi på internettet.

Ο samarbejdspartner og forfatter Forbes Thomas Brewster sammen med sine forskere Cybersikkerhed Gabriel Cirlig og Andrew Tierney, konkluderede de for nylig i en rapport, at Xiaomis forskellige webbrowsere sender data til fjernservere.

De hævder, at de sendte data indeholdt historikken for alle de websteder, de besøgte, inklusive URL'er, alle de forespørgsler, de lavede til søgemaskiner og alle de oplysninger, der blev vist i Xiaomi-nyhedsfeedet, sammen med enhedens metadata. Det, der er mest bekymrende, er, at disse data indsamles, selvom du ser ud til at browse med dens funktion aktiveret."anonym browsing - Inkognito".

Denne dataindsamling ser ud til at blive udført både i den forudinstallerede browser i MIUI og i Min Browser Pro og Mint browser , som begge er tilgængelige for download via Google Play Store. Disse browsere har tilsammen over 15 millioner downloads i Play Butik, mens den grundlæggende browser er forudindlæst på alle Xiaomi-enheder.

De testede enheder inkluderer Redmi Note 8, Mi A1, Mi 10, Redmi K20 og Mi Mix 3. Der var ingen forskel mellem dem Android One Xiaomi og MIUI-drevne enheder, da dataindsamling deles i standardbrowseren. Derfor ser dette problem ikke ud til udelukkende at være fokuseret på MIUI, men afhænger af, om du bruger nogen af ​​de tre ovennævnte browsere på din enhed, og dette er uafhængigt af det underliggende operativsystem, som din enhed kører på (MIUI eller Android One). Andre kendte browsere, som f.eks Google Chrome og Apple Safari, indsamle meget mindre data, som hovedsageligt er relateret til problemrapporter.

Η Xiaomi svarede ved at bekræfte, at de browserdata, den indsamler, fuldt ud overholdt lokale love og regler om brugerdatabeskyttelsesspørgsmål. De indsamlede oplysninger er godkendt af brugeren og er anonyme. Virksomheden afviste imidlertid beskyldningerne om undersøgelsen og sagde...

Forskerne fandt dog, at denne påstand om anonymitet var unøjagtig, da de data, som Xiaomi sendte, var "krypteret", men kodet i form af base64, som nemt kan afkodes. Da browserdataene meget nemt kan afkodes, og da de indsamlede data også indeholdt metainformation om enhederne, kunne disse browsingdata tilsyneladende relativt let relateres til individuelle brugeres handlinger.

Derudover fandt forskerne ud af, at det gjorde Xiaomi-browsere Ping på servere relateret til Sensoranalyse, en kinesisk startup virksomhed også kendt som Datasensorer, som er kendt for at levere adfærdsanalysetjenester. Browserne indeholdt også en API kaldet SensorDataAPI. Xiaomi omtaler også som en kunde Sensors Data hjemmeside .

Xiaomi reagerede på hans rapport Forbes benægter forskellige aspekter af publikationerne:

Efterforskerne svarede igen på Xiaomis afvisning med yderligere beviser for virksomhedens dataindsamlingspraksis.

Her er anmodningen.

Som en krøllekommando på pastebin.https://t.co/44pCpBtQzD pic.twitter.com/Uj2bZZH5Pl

- Cybergibbons (@cybergibbons) April 30, 2020

Med de oplysninger, der er tilgængelige indtil videre, ser der ud til at være et bekymrende spørgsmål om privatlivets fred, og hvordan disse browsere fungerer. Vi forventer nye svar fra Xiaomi på hele spørgsmålet.

Kilde