科技

小米爆隐私安全问题！在隐身模式下也偷偷收集用户浏览数据和使用习惯！

Published by

TTN 谈谈网

萧大侠

posted on 2020-05-02

Emoji

对于我们而言，科技最重要的除了给予我们生活上的方便外，最为关注的就是隐私和安全问题。日前国外媒体Forbes揭露关于小米手机正在收集用户资料，并将用户的数据发送到小米租用的远程服务器上！

（图片来源：Forbes）

根据报道指出，网络安全研究人员Gabi Cirlig透露他的Redmi Note 8智能手机是“一个后门功能的手机”，并表示他的隐私和个人数据已经被打包并发送到小米位于新加坡和俄罗斯的远程服务器上，该服务器是由阿里巴巴托管，托管的域名是在北京注册的。

据Gabi Cirlig表示，他发现当他使用浏览器时，即使使用的是“隐身”（incognito）模式，小米也会记录他所访问过的网站以及阅读过的新闻。针对这一点，另一名网络安全研究员Andrew Tierney也进行了调查，并发现在小米上即使使用Google Play上发布的浏览器Mi Browser Pro和Mint Browser，也会出现类似的数据收集活动。

（图片来源：网络）

Gabi Cirlig也指出，小米手机还记录了他打开了哪些文件夹以及向哪个屏幕滑动，包括状态栏和设置页面，不仅如此，Gabi Cirlig还说出现隐私问题的小米手机，可能比他所测试的还要多。目前他已经测试的小米手机，包括小米MI 10、小米Redmi K20和小米MIX 3，并发现它们具有相同的浏览器代码，因此很有可能它们都具有同样的隐私安全问题。被发送到服务器的不仅仅是网站或网络搜索记录，还有手机的使用数据，包括用于识别特定设备和Android版本的唯一编号。

（图片来源：网络）

针对这些发现，小米公司表示否认，并称隐私和安全是小米公司最为注重的事，该公司也一直严格遵守有关用户数据隐私问题的当地法律法规。小米另一位发言人却承认，小米确实有在收集浏览数据，不过这些数据或信息都是以匿名的方式手机，并指用户在开始使用时就已经同意这种跟踪，还是否认浏览器在隐身模式下还进行数据手机。

针对小米的否认，Gabi Cirlig和Andrew Tierney都表示，无论浏览器处于哪种模式，小米手机都会将其网络习惯发送到远程服务器，同时，他们也提供视频作为证明。在Gabi Cirlig上传的视频中可以看到，他在“隐身”模式下搜索“色情”（porn）内容，并对PornHub网站进行访问，但他的搜索和访问数据依然被发送到远程服务器。