Zdroj: Wccftech

Populární portál Forbes přišel se zjištěním, že známý čínský výrobce nejen mobilních telefonů Xiaomi sbírá bez vědomí svých uživatelů jejich citlivá data, především pak historii vyhledávání na internetu. Uživatelům prý nepomůže ani anonymní režim nebo například prohlížeč DuckDuckGo, který je vysoce specializovaný na ochranu údajů a zabezpečení.

Spolu s portálem Forbes přišel na tento bezpečnostní únik i jeden z expertů, Gabriel Cirling, který zjistil, že jeho Redmi Note 8 ukládá a zachycuje kompletní aktivitu, která byla vyvinuta ze strany od uživatele a následně všechna tato data odesílá na servery do Ruska a Singapuru, což je podivné vzhledem k tomu, že domény jsou z Pekingu.

Při podrobnější analýze dat, která jsou odesílána, zjistil, že nejde pouze o historii prohlížení, ale i o screenshoty, změny nastavení či seznam přehrávané hudby. Cirlig navíc zjistil, že jeho citlivá data jsou velice slabě zabezpečená, a to pouze pomocí kódování base64. Navíc tento expert prokázal, že bezpečnostní chyba není pouze v modelové řadě, kterou vlastní, ale také v jiných telefonech i prohlížečích, za které se přímo Xiaomi zaručuje jako za bezpečné.

Mluvčí společnosti Xiaomi zareagoval na tuto bezpečnostní analýzu jejím odmítnutím a navíc ji označil za zavádějící a lživou. Dle jejich vyjádření společnost Xiaomi dodržuje všechny tamní zákony a regulace týkající se shromažďování dat. I když sama společnost tuto analýzu popírá a označuje ji za lživou, tak na druhé straně konstatuje, že veškerá sebraná data procházejí anonymizací, aby nešla spárovat s konkrétním uživatelem.