Xiaomi está sendo acusada de gravar a navegação anônima dos usuários
A empresa nega algumas das acusações
Thomas Brewster, da Forbes, e os pesquisadores de segurança cibernética Gabriel Cirlig e Andrew Tierney descobriram que o Redmi Note 8 estava observando os hábitos de navegação dos usuários e enviando-os para os servidores alugados da Xiaomi.
Verificou-se que, ao navegar na web usando o navegador Xiaomi padrão do aparelho, todos os sites e consultas de mecanismos de pesquisa foram registrados. Ela também monitorou cada item exibido em um recurso de feed de notícias do software da Xiaomi. Preocupantemente, a vigilância parecia estar acontecendo mesmo ao navegar usando o modo de navegação anônima.
O telefone também enviou dados sobre quais pastas foram abertas e interações com a tela inicial, além de números de dispositivos exclusivos e versões do Android.
Tierney descobriu que, além do navegador de ações pré-instalado no MIUI, o sistema operacional Android da Xiaomi, o Mi Browser Pro da empresa e o Mint Browser – ambos disponíveis no Google Play com mais de 15 milhões de downloads – também coletavam dados do usuário.
Cirlig descobriu que o mesmo código de rastreamento do navegador estava presente no código de firmware de outros telefones Xiaomi, incluindo os dispositivos Xiaomi MI 10, Xiaomi Redmi K20 e Xiaomi Mi MIX 3.
A Xiaomi disse que os dados enviados foram criptografados, mas foram codificados na facilmente quebrável base64 , o que significa que o pesquisador foi capaz de decodificar as informações em alguns segundos. “Minha principal preocupação com a privacidade é que os dados enviados para seus servidores possam ser facilmente correlacionados com um usuário específico”, alertou Cirlig.
Respondendo ao relatório, a Xiaomi admitiu a coleta de dados do navegador dos usuários, mas disse que era por consentimento e anonimato. Ela também negou a gravação de dados de navegação ao usar o modo de navegação anônima. A Forbes forneceu à Xiaomi um vídeo provando que estava gravando sessões de navegação privadas, mas a empresa continuou a negar.
https://www.youtube.com/watch?v=62kxZunBQyI&feature=emb_logo
“Este vídeo mostra a coleta de dados de navegação anônimos, que é uma das soluções mais comuns adotadas pelas empresas de internet para melhorar a experiência geral do produto de navegador por meio da análise de informações não pessoalmente identificáveis”, disse um porta-voz.
Embora a coleta de dados do usuário seja algo que a maioria das empresas de tecnologia faz, não é tão fácil vinculá-los (os dados) a usuários específicos, o que parece ser o caso aqui.
Declaração completa da Xiaomi
“A Xiaomi ficou desapontada ao ler o artigo recente da Forbes. Achamos que eles não entenderam o que comunicamos sobre nossos princípios e políticas de privacidade de dados. A privacidade e a segurança da internet de nossos usuários são as principais prioridades da Xiaomi; estamos confiantes de que seguimos rigorosamente e somos totalmente compatíveis com as leis e regulamentos locais. Entramos em contato com a Forbes para esclarecer essa infeliz interpretação incorreta.”
Fonte: TechSpot
- Ouça nosso podcast: Webitcast #11 – Privacidade e Criptomoedas
