جاسوسی شیائومی از کاربران و جمع آوری اطلاعات آنها + آپدیتی برای رفع این مشکل

جاسوسی شیائومی از کاربران ادعایی است که یک محقق امنیتی که با نشریه فوربز همکاری می‌کند، آن را مطرح کرده است. طبق گفته‌های او شیائومی اطلاعات وبگردی از کاربرانی که از گوشی‌های این شرکت و مرورگر پیش فرض ٱن استفاده می‌کنند را جمع آوری میکند. نکته عجیب ماجرا این است که حتی اگر از حالت ناشناس مرورگر یعنی Incognito Mode و یا از مرورگر وب DuckDuckGo نیز استفاده شود، باز هم این اطلاعات جمع آوری خواهد شد.

جزئیات ادعای جاسوسی شیائومی از کاربران

Gabriel Cirlig، محقق تحقیقاتی مورد بحث که از گوشی ردمی نوت 8 برای استفاده روزمره استفاده می‌کند، متوجه شده است که گوشی او تقریباً هر کاری که با دستگاه انجام می‌دهد را ضبط کرده و این اطلاعات را به سرورهای روسیه و سنگاپور منتقل می‌کند. البته دامنه این سرور‌ها در پکن میزبانی می‌شود. او ادعا کرده است که این اطلاعات شامل نمایشگر، وب سایت‌های مشاهده شده، پوشه‌های باز شده، تغییرات اعمال شده و موزیک پخش شده در برنامه پیش فرض است.

این داده‌ها با فرمت ضعیف base64 رمزنگاری شده‌اند، بنابراین برای او بسیار آسان بود تا آنها را به متن ساده تبدیل کند. گابریل حتی یک گام به جلو تر نیز برداشت و با دانلود رام‌های گوشی  Mi 10 شیائومی، Redmi K20 و Mi Mix 3 توانست این آسیب پذیری امنیتی را در آن‌ها نیز پیدا کند.

Andrew Tierney، یک محقق امنیتی دیگر نیز رفتارهای مشکوکی را در مرورگرهای Mi Browser Pro و Mint Browser  مشاهده کرده است.

واکنش شیائومی به این موضوع

شیائومی در پاسخ به ادعاهای مطرح شده اعلام کرده که گفته‌های فوربز گمراه کننده و اشتباه است. سخنگوی این شرکت گفته است که شیائومی کلیه قوانین محلی و رگولاتوری‌ها را برای حریم خصوصی و حفظ اطلاعات کاربران رعایت می‌کند و اطلاعات جمع آوری شده به صورت ناشناس است. اما اینکه چرا شیائومی این اطلاعات را جمع آوری می‌کند به دلیل آن است که قصد دارد تجربه فردی کاربران یا با یک روش استاندارد بهبود ببخشد. مهمتر از همه آنکه از طریق این اطلاعات نمی‌توان یک کاربر خاص را ردیابی کرد. با این حال Gabriel Cirlig ویدیویی برای شیائومی ارسال کرده است که نشان می‌دهد مرورگر چگونه تمامی اطلاعات او را حتی در حالت Incognito Mode به سرورها ارسال می‌کند.

تماشای ویدئو از یوتیوب

بروزرسانی

پس از آنکه، جمع‌آوری اطلاعات کاربران توسط مرورگرهای شیائومی، سرو صدای زیادی راه‌ انداخت، این شرکت با یک بروزرسانی راهی برای جلوگیری از ارسال اطلاعات کاربران به سرورهای خود ارائه کرده است. شیائومی حالا در حال ارائه آپدیت برای دو مرورگر Mint Browser و Mi Browser Pro است. در این بروزرسانی تنها زمانیکه کاربران از Incognito Mode استفاده می‌کنند، جمع‌آوری اطلاعاتشان متوقف خواهد شد. البته به طرز جالبی نه تنها این امکان به طور پیش‌فرض بر روی مرورگر فعال نیست، بلکه برای فعالسازی آن باید چند مرحله‌ای طی کنید.

شیائومی اعلام کرده است که APKMirror آخرین نسخه از این دو مرورگر را ارائه کرده و پلی استور در حال ارائه آن است. در تصاویر زیر نحوه متوقف کردن جمع آوری اطلاعات در Incognito Mode نشان داده شده است.