Toutes les entreprises qui vendent des smartphones et des appareils intelligents collectent des données utilisateur, ce qui n'est pas une grande nouvelle, mais quand il s'agit d'induire les utilisateurs en erreur avec la jonglerie de mots, c'est définitivement inacceptable. Avec le Mi 10 (l'acheter sur Amazon.in) ayant fait son apparition dans les magasins il y a quelque temps et le Mi 10 Pro bientôt disponible, ces craintes se sont aggravées.
C'est là que Xiaomi se retrouve sur un guichet collant. Les navigateurs Mi et Mint du géant chinois des smartphones ont récemment été pris dans une controverse sur la «collecte de données utilisateur», même en «mode incognito». Avant de passer à la récente mise à jour, comprenons comment elle a été découverte et les répercussions incontestables sur la confidentialité et l'identité des données des utilisateurs.
Sommaire
Comportement Snoopy
Au cours de la dernière semaine d'avril 2020, Le chercheur en cybersécurité Gabi Cirlig a fait une découverte alarmante que son tout nouveau smartphone Redmi Note 8 «regardait une grande partie de ce qu'il faisait au téléphone». Si ce n'était pas assez grave, les données étaient également envoyées à des serveurs distants hébergés par Alibaba. Les serveurs ont apparemment été loués par Xiaomi.
Le chercheur a testé le navigateur par défaut de Xiaomi, seulement pour constater qu'il enregistrait tous les sites Web qu'il a visités, y compris les requêtes des moteurs de recherche sur Google et le DuckDuckGo axé sur la confidentialité. Tout ce qu'il a vu sur la fonctionnalité de flux d'actualités de l'appareil du logiciel Xiaomi a également été partagé.
Un autre expert en sécurité, Andrew Tierney, a souscrit aux conclusions de Cirlig et a ajouté que les navigateurs de Xiaomi sur Google Play, y compris Mi Browser Pro et Mint Browser, collectaient de la même manière les mêmes données.
Le mode incognito est-il vraiment le cas?
Même lorsque le «mode navigation privée» est activé, le navigateur continue de suivre son activité. Non seulement cela, le smartphone enregistrait les dossiers qu'il avait ouverts et vers quels écrans il avait glissé, y compris la barre d'état et la page des paramètres. Ces données étaient envoyées à des serveurs distants à Singapour et en Russie, tandis que les domaines Web qu'ils hébergeaient étaient enregistrés à Pékin. Xiaomi a cependant nié toutes ces allégations de collecte de données non autorisée.
Mode de confidentialité du navigateur Mi et Mint
Répondant à la collecte de données utilisateur sur ses navigateurs en mode navigation privée, Xiaomi a publié une mise à jour et ajouté une bascule dans les paramètres du navigateur pour mieux expliquer ce qui se passe en mode navigation privée.
La bascule "Mode incognito amélioré" se lit comme suit: "Les statistiques de données agrégées ne seront pas téléchargées lorsque le mode incognito est activé." Cependant, les utilisateurs pensent que cela signifie que si la bascule est activée, les statistiques des données utilisateur ne seront pas téléchargées. Mais l'inverse était vrai.
Les images ci-dessous illustrent le problème
Si la bascule est activée, le texte change pour dire "Améliorez votre expérience utilisateur en téléchargeant des statistiques de données agrégées lorsque le mode navigation privée est activé." Le partage de données en mode navigation privée va tout à fait à l'encontre de l'objectif d'être en mode confidentialité en premier lieu, et les mots «Mode navigation améliorée» ne le décrivent pas avec précision. Pas étonnant, la plupart des utilisateurs étaient perplexes face à ce choix de mots.
Une mise à jour de la mise à jour!
Enfin, Xiaomi a bien compris en reformulant la description de la bascule en «Aidez-nous à améliorer le navigateur Mi / Mint». Maintenant, c'est facile à comprendre pour les utilisateurs et il n'y a pas de place pour l'ambiguïté. Ce correctif sera disponible sur la version 12.2.4 du navigateur Mi et la version 3.4.6 du navigateur Mint.
Voici à quoi ressemble la bascule incognito mise à jour
Il est recommandé de garder l'option de collecte de données désactivée. Cependant, étant donné que de nombreux utilisateurs sont déjà paranoïaques au sujet de la collecte de données par des marques chinoises sans leur consentement, il est plus simple et plus sûr de passer au navigateur Google Chrome ou Mozilla Firefox sur Android. Il est également bon de garder à l'esprit qu'il n'y a rien de tel que d'être totalement anonyme et sûr en ligne.
Via Forbes
