Un rapport affirme que les téléphones Xiaomi collectent des données personnelles de leurs utilisateurs

Selon un chercheur en sécurité travaillant avec Forbes, Xiaomi collecte des données de navigation auprès des utilisateurs qui utilisent des téléphones Xiaomi et le navigateur intégré. Et la partie amusante est que le navigateur le fait même en mode incognito ou même lors de l'utilisation du navigateur Web DuckDuckGo soucieux de la confidentialité.

Gabriel Cirlig, le chercheur en sécurité, utilise quotidiennement un Redmi Note 8 et a remarqué que l'appareil enregistre à peu près tout ce qu'il fait sur le téléphone et envoie les données à des serveurs en Russie et à Singapour, bien que les domaines soient hébergés à Pékin. Nous parlons d'écrans, de sites Web visités, de dossiers ouverts, de paramètres modifiés, de musique jouée sur l'application par défaut, etc.

Les données elles-mêmes sont mal cryptées à l'aide du base64 format, il était donc très facile pour lui de transcrire les données en texte brut.

Cirlig est allé encore plus loin et a téléchargé les ROM pour Xiaomi Mi 10, Redmi K20 et Mi Mix 3 et a trouvé la même vulnérabilité de sécurité sur chacun d'eux. Un autre chercheur en sécurité, Andrew Tierney, a également constaté le comportement suspect du Mi Browser Pro et du Mint Browser.

Xiaomi a répondu aux allégations en disant que les conclusions de Forbes sont trompeuses et fausses. Un porte-parole de la société a déclaré que Xiaomi se conforme à toutes les lois et réglementations locales sur la confidentialité des données des utilisateurs et que les données de navigation collectées ont été anonymisées. Quant à savoir pourquoi Xiaomi le collecte, c'est parce que l'entreprise essaie d'améliorer l'expérience de navigation de l'utilisateur et c'est une pratique standard. Plus important encore, les données ne peuvent pas être retracées jusqu'à un utilisateur spécifique. Cependant, Gabriel Cirlig a envoyé une vidéo à Xiaomi montrant comment le navigateur envoie son historique auxdits serveurs même en mode incognito.

La source