تشير التقارير الأخيرة للباحثين الأمنيين إلى مشكلة خصوصية مقلقة تمت ملاحظتها في المتصفحات (مستعرض ويب) بواسطة Xiaomi على الإنترنت.
Ο المتعاون والمؤلف فوربس، توماس بروستر مع باحثيها الأمن السيبراني غابرييل سيرليج και أندرو تيرني ، خلصوا مؤخرا في تقرير، أن متصفحات الويب المختلفة من Xiaomi ترسل البيانات إلى الخوادم البعيدة.
يزعمون أن البيانات المرسلة تحتوي على محفوظات جميع مواقع الويب التي قاموا بزيارتها ، بما في ذلك عناوين URL ، وجميع الاستعلامات التي أجروها لمحركات البحث وجميع المعلومات المعروضة في موجز أخبار Xiaomi ، إلى جانب البيانات الوصفية للجهاز. الأمر الأكثر إثارة للقلق هو أنه يتم جمع هذه البيانات حتى لو بدا أنك تتصفح مع تفعيل وظيفتها ".تصفح مجهول - التصفح المتخفي".
يبدو أن عملية جمع البيانات هذه يتم إجراؤها في المستعرض المثبت مسبقًا في MIUI وفي متصفح Mi Browser Pro و متصفح النعناع ، وكلاهما متاح للتنزيل من خلال متجر Google Play. تحتوي هذه المتصفحات معًا على إجمالي أكثر من 15 مليون عملية تنزيل في متجر Play ، بينما يتم تحميل المتصفح الأساسي مسبقًا على جميع أجهزة Xiaomi.
تشمل الأجهزة التي تم اختبارها Redmi Note 8 و Mi A1 و Mi 10 و Redmi K20 و Mi Mix 3. لم يكن هناك تمييز بينهما الروبوت واحدة الأجهزة التي تعمل بنظام Xiaomi و MIUI ، حيث تتم مشاركة جمع البيانات في المتصفح الافتراضي. لذلك ، لا يبدو أن هذه المشكلة تركز فقط على MIUI ، ولكنها تعتمد على ما إذا كنت تستخدم أيًا من المتصفحات الثلاثة المذكورة أعلاه على جهازك ، وهذا مستقل عن نظام التشغيل الأساسي الذي يعمل عليه جهازك (MIUI أو Android One). المتصفحات الأخرى المعروفة مثل جوجل كروم و أبل سفاري، جمع بيانات أقل بكثير ، والتي تتعلق بشكل أساسي بتقارير المشكلات.
Η شاومي استجابت عن طريق التأكيد على أن بيانات التصفح التي تجمعها تمتثل تمامًا للقوانين واللوائح المحلية المتعلقة بقضايا خصوصية بيانات المستخدم. يتم الموافقة على المعلومات التي تم جمعها من قبل المستخدم وهي مجهولة المصدر. لكن الشركة نفت مزاعم التحقيق قائلة….
الخصوصية والأمان لهما أهمية قصوى. يوضح هذا الفيديو جمع بيانات التصفح المجهولة، وهو أحد الحلول الأكثر شيوعًا التي تعتمدها شركات الإنترنت لتحسين تجربة المتصفح بشكل عام من خلال تحليل المعلومات الشخصية غير المحددة للهوية. أجاب Xiaomi
ومع ذلك ، وجد الباحثون أن ادعاء عدم الكشف عن هويته غير دقيق ، حيث أن البيانات التي أرسلتها Xiaomi كانت "مشفرة" ، لكنها مشفرة في شكل base64 ، والتي يمكن فك تشفيرها بسهولة. نظرًا لأنه يمكن فك تشفير بيانات التصفح بسهولة شديدة ، وبما أن البيانات التي تم جمعها تحتوي أيضًا على معلومات وصفية للأجهزة ، فقد يبدو أن بيانات التصفح هذه مرتبطة بإجراءات المستخدمين الفرديين بسهولة نسبيًا.
بالإضافة إلى ذلك ، وجد الباحثون أن متصفحات Xiaomi فعلت ذلك بينغ على الخوادم ذات الصلة بـ تحليلات المستشعرات، وهي شركة صينية ناشئة تُعرف أيضًا باسم مجسات البيانات، والتي تشتهر بتقديم خدمات التحليل السلوكي. تحتوي المتصفحات أيضًا على واجهة برمجة تطبيقات تسمى SensorDataAPI. Xiaomi يشير أيضًا كعميل إلى موقع بيانات أجهزة الاستشعار .
رد Xiaomi على تقريره الشرق الأوسط إنكار مختلف جوانب المنشورات:
رد المحققون مرة أخرى على رفض Xiaomi مع مزيد من الأدلة على ممارسة جمع البيانات في الشركة.
هذا هو الطلب الذي يتم إجراؤه.
كأمر حليقة على Pastebin.https://t.co/44pCpBtQzD pic.twitter.com/Uj2bZZH5Pl
- سايبرجيبونز (سيبرجيبونز) 30 نيسان
مع توفر المعلومات حتى الآن ، يبدو أن هناك مشكلة مقلقة تتعلق بالخصوصية وكيفية عمل هذه المتصفحات.نتوقع إجابات جديدة من Xiaomi حول المشكلة برمتها.
[the_ad_group id = ”966 ″]
Μلا تنسى الانضمام (التسجيل) في منتدانا ، والذي يمكن القيام به بسهولة بالغة عن طريق الزر التالي ...
(إذا كان لديك بالفعل حساب في منتدانا ، فلست بحاجة إلى اتباع رابط التسجيل)
تابعنا على Telegram!
تعليق واحد
أخشى ألا أرى أي تعليقات….