Издание Forbes разместило статью, посвященную «шпионажу» со стороны Xiaomi.
Эксперт по кибербезопасности, Габриэль Кирлиг, обнаружил, что его Redmi Note 8 отслеживает действия пользователя в системе, а затем передает полученную информацию на удаленные сервера в Китае, Сингапуре и России, зарегистрированные на владельца в Пекине. Причиной беспокойства выступала передача поисковых запросов со встроенного браузера и системы в целом: какую папку открыл, какое приложение запустил.
По просьбе Forbes к расследованию подключился еще один эксперт по кибербезопасности Эндрю Тирни. Он также выявил передачу действий пользователя на удаленные сервера, этим же «грешат» фирменные браузеры от Xiaomi, доступные в Google Play — Mi Browser Pro и Mint Browser. Дополнительно, Эндрю загрузил прошивки других смартфонов бренда, в коде которых обнаружил аналогичный код браузера, способствующий передаче данных на удаленные серверы.
Несмотря на передачу данных по стандарту шифрования Base64, эксперту удалось взломать кодирование и получить читаемые фрагменты переданной информации. Обратившись за объяснениями к представителям Xiaomi, эксперты получили ответ, что исследования ошибочны и компания действует в рамках закона, относительно конфиденциальности данных пользователей. Однако, ранее бренд собирал информацию из поисковых запросов, на что давали соглашение сами пользователи, ознакомившись с «Пользовательским Соглашением».
В декабре 2019 в Китае компанию также обвинили в шпионаже за пользователями, указав на приложение Xiaomi Finance, которое запрашивало слишком много разрешений. В шпионской деятельности постоянно обвиняют Samsung, Google и Huawei.
UPD. После публикации статьи, компания сделала официальное заявление относительно расследования Forbes. Оно изложено ниже.
«В компании Xiaomi с разочарованием восприняли недавнюю статью в издании Forbes. В материале имеет место неверное понимание нашей позиции, связанной с принципами безопасности и защиты личных данных. Защищенность данных наших пользователей и безопасность использования интернета входят в число основных приоритетов для Xiaomi. Мы убеждены в том, что строго соблюдаем и выполняем все требования местных законов и правил. Мы уже обратились к Forbes и дали свои пояснения относительно возникшего досадного непонимания».