Дослідник безпеки Габріель Кірліг виявив, що смартфони Xiaomi збирають дані користувачів, а також історію відвідин сайтів у вбудованому браузері навіть в режимі інкогніто. Будемо відвертими, щось таке ми й підозрювали, тому ним ніколи не користуємось. Але це далеко не все...
Сам Кірліг користувався смартфоном Redmi Note 8, коли помітив, що пристрій записує практично всі його дії і відправляє дані на сервери, розташовані в Росії і Сінгапурі, хоча домени розташовані у Пекіні. За словами дослідника безпеки, Xiaomi збирає відомості про екранний час, відвідані сайти, відкриті теки, змінені налаштування, музику та додатки.
І ще: Підглянули чи украли: у мережі порівняли MIUI 12 та iOS 13
Ці дані зашифровані з використанням формату base64, тому Кірліг зміг легко їх транскрибувати у звичайний текст.
Після цього Габріель Кірліг виявив аналогічні уразливості в прошивках для Xiaomi Mi 10, Redmi K20 і Mi Mix 3. Інший дослідник безпеки, Ендрю Тірні, виявив підозрілу поведінку Mi Browser Pro і Mint Browser на смартфонах Xiaomi.
Представники Xiaomi відповіли на звинувачення, заявивши, що висновки Forbes вводять в оману і не відповідають дійсності. Компанія стверджує, що дотримується усіх місцевих законів і положення про конфіденційність даних користувача, а зібрані дані про відвідування сайтів анонімні.
Читайте також: Дослухаються до користувачів: OnePlus додасть до OxygenOS нові функції