Pracownicy F-Secure postanowili sprawdzić doniesienia o szpiegowaniu użytkowników smartfonów przez Xiaomi. Pierwsze testy zdają się potwierdzać tę teorię.
Smartfony Xiaomi są stosunkowo tanie, dobrze wyposażone i dzięki temu są najchętniej wybieraną marką w Chinach. W ostatnim czasie pojawiła się jednak informacja, że oprócz tego są również wyposażone w fabrycznie zainstalowaną aplikację, która wysyła dane użytkownika na zewnętrzny serwer, co postanowili sprawdzić specjaliści od zabezpieczeń z F-Secure. Do testów został użyty Xiaomi RedMi 1S.
Test rozpoczął się od standardowego uruchomienia nowego smartfonu z fabrycznymi ustawieniami. Po włożeniu karty SIM, włączeniu Wi-Fi i zezwoleniu aplikacjom na korzystanie z aktualnej lokalizacji, do pamięci został dodany nowy kontakt. Następnie zostały do niego wysłane wiadomości SMS i MMS, a także wykonane jedno połączenie. Jak się okazało, zaraz po tym smartfon wysłał na serwer api.account.xiaomi.com informacje o numerze IMEI, IMSI, numerze telefonu oraz danymi nowo wpisanego kontaktu i numerów z wysłanych wiadomości. Następnym etapem testu było zalogowanie się w serwisie Mi Cloud (odpowiednik iCloud). Zaraz po tym smartfon znów wysłał na serwer informacje o numerze IMSI oraz IMEI.
W sprawie raportów związanych z ochroną prywatności Xiaomi wydało oświadczenie zamieszczone na Facebooku, niestety w swoim ojczystym języku. Jak zwykle bywa w takich przypadkach, firma podkreśla, że dba o prywatność swoich użytkowników i zaznacza przy tym, że żadne dane nie są przesyłane bez wiedzy użytkownika. Dodatkowo wspomina, że wysyłanie danych można w prosty sposób wyłączyć w ustawieniach smartfonu.
Źródło tekstu: F-Secure
