Xiaomi collecte-t-il trop de données utilisateur? Que souhaitez-vous savoir

click fraud protection

À une époque où les utilisateurs sont sur leur téléphone plus que jamais en raison de la coronavirus épidémie, collecte de données et autres arnaques se produisent à un rythme plus fréquent que d'habitude, et maintenant des avertissements ont été émis concernant la collecte de données par la marque de téléphone chinoise, Xiaomi.

Les utilisateurs s'attendent toujours à ce qu'il y ait une certaine collecte de données lors de l'utilisation d'un smartphone. Des cookies suivis en ligne aux données générales renvoyées à des entreprises telles que Pomme et Google lorsqu'un téléphone tombe en panne, la plupart du temps, l'utilisateur a le choix d'activer ou de désactiver cette collecte de données. Ce qui est collecté est généralement accepté dans les conditions d'utilisation initiales de l'appareil, et si un l'utilisateur lit l'accord, il saura exactement ce qui est envoyé à ces entreprises et Pourquoi.

Dans un récent Forbes article, le point de vente s'est entretenu avec un chercheur en cybersécurité qui a noté que son Redmi Note 8 suivait non seulement la plupart des de son utilisation, mais aussi l'envoi des données à des serveurs distants hébergés par Alibaba, apparemment loués par Xiaomi. Le chercheur a noté que le navigateur Web par défaut des appareils enregistrait tous les sites Web visités, les recherches effectués via divers moteurs de recherche, et les éléments consultés sur le fil d'actualité, et même en mode incognito mode. Ce suivi s'est poursuivi en dehors du navigateur Xiaomi, car le téléphone suivait également les dossiers ouverts et les écrans sur lesquels on glissait. Après d'autres recherches effectuées par un deuxième chercheur en cybersécurité, les données qui étaient censées être crypté a été facilement transformé du charabia en informations lisibles en utilisant la base 64, une version simple de codage. UNE 

Vidéo Youtube met en évidence la facilité de déchiffrement à partir du navigateur Xiaomi par défaut, même lors d'une recherche en mode navigation privée.

La réponse de Xiaomi et ce que cela signifie pour les utilisateurs

En réponse aux allégations, Xiaomi a répondu dans un article de blog qui est continuellement mis à jour à mesure que de plus en plus d'informations sont révélées. Dans la réponse initiale, Xiaomi a décomposé les problèmes soulevés dans le rapport, en les abordant un par un. La principale façon dont Xiaomi a présenté quatre problèmes soulevés par les experts en cybersécurité était à travers des captures d'écran de leur code. La première de ces captures d'écran a été conçue pour prouver que les statistiques d'utilisation ne correspondent à aucun individu mais créent des jetons uniques générés aléatoirement. Deuxièmement, une autre capture d'écran a montré comment le navigateur par défaut de Xiaomi fonctionne en mode navigation privée et qu'aucune donnée de navigation n'est synchronisée. La troisième capture d'écran montrait les données d'utilisation stockées sur le domaine de Xiaomi et non transmises à Sensor Analytics. Enfin, une quatrième capture d'écran a montré que les données d'utilisation lorsqu'elles sont transférées se font via un protocole HTTPS de cryptage TLS 1.2. Ceci, ainsi que la clarification du moment où les données sont collectées et synchronisées par le navigateur Web Xiaomi, et les paramètres qui doivent être en place pour que cela se produise, aidera à détendre certains utilisateurs qui pourraient s'inquiéter des déclarations originales fabriqué.

Bien que Xiaomi continue de riposter contre les allégations formulées, les utilisateurs doivent toujours faire preuve de prudence. Alors que Xiaomi a partagé des images de son code pour tenter de prouver que ces affirmations faites dans l'article sont fausses, le les captures d'écran peuvent être déroutantes pour ceux qui ne savent pas ce qu'ils regardent, ou quelle partie de la terminologie moyens. À l'ère numérique dans laquelle se trouve le monde, un certain suivi est à prévoir, et pour ceux qui veulent garder l'illusion de l'anonymat, les applications sont disponibles. Cependant, et malgré des communications anonymes entre utilisateurs, les organisations qui les dirigent savent qui vous êtes et il est très difficile de se déconnecter totalement. Dans cet esprit, des précautions doivent toujours être prises lors de la navigation en ligne et même lors de l'utilisation du mode incognito. Alors que ce cas continue d'être exploré, il sera intéressant de voir si Xiaomi est capable de regagner la confiance des utilisateurs de smartphones.

La source: Forbes

Le nouveau petit ami de Superman révèle son incroyable secret

A propos de l'auteur