小米科技■再陷“隐私门” | 小米国外被指控追踪用户一举一动,小米已回应


小米遭爆料在未经许可的情况下搜集使用者数据 , 即使开启无痕模式、匿名浏览模式 , 手机仍会将数据与资料传送到服务器 。
一位安全研究人员表示 , 该公司正在跟踪其Redmi Note 8中恶意收集数据用户隐私数据的行为 , 指责它一直在后台默默收集手机网络浏览器以及应用程序里的私人数据 。
小米科技■再陷“隐私门” | 小米国外被指控追踪用户一举一动,小米已回应
本文插图
《福布斯》引述了研究机构 White Ops 专家 Gabriel Cirlig 调查的调查结果 , 指出小米手机会追踪使用者的数据记录 , 并传送到远端服务器 。 起初先是 Gabriel Cirlig 从自身使用的红米 Note 8 中发现 , 浏览器的记录、曾打开过的资料、设置页面、听歌历史等 , 都会被传送到小米旗下的服务器 。 即使开启了Chrome的无痕模式 , 或是改用注重隐私的DuckDuckGo浏览器 , 都无法逃过数据追踪 。 Gabriel Cirlig 实测其他型号的小米手机 , 也出现类似的情况 , 他甚至半开玩笑地指控“这是带有手机功能的后门” 。
4月30日 , 《福布斯》引用多名安全研究人员的话称 , 小米收集的不只是网页纪录 , 同时还包含手机本身的数据 , 例如用于识别特定设备和Android版本的唯一号码 。 Gabriel Cirlig 认为这种数据很容易和使用者进行关联 。 另外 , 他们还拍摄了影片证实无论使用什么浏览器、何种模式 , 网页数据都会被传送到远端服务器 。 数据和标识号的组合可以使小米将其收集到的所有数据与个人相关联 , 安全研究人员加比·西里格(Gabi Cirlig)告诉《福布斯》是他的发现中最相关的方面 。

小米科技■再陷“隐私门” | 小米国外被指控追踪用户一举一动,小米已回应
本文插图
【小米科技■再陷“隐私门” | 小米国外被指控追踪用户一举一动,小米已回应】?对于此条结果 , 小米于官方发表了澄清言论 , 认为《福布斯》的报导存在误解、偏离事实 , 强调他们完全遵守当地的隐私法规 , 且资料都是匿名性的 , 仅会将数据用来改善使用者体验 , 用户事前就已经同意数据追踪 , 同时否认无痕模式下 , 手机仍会进行追踪 。 小米公司在帖子中表示:“在小米 , 用户的隐私和安全是重中之重 。 ” “我们严格遵守并完全遵守世界范围内的用户隐私保护法律和法规 。 ”
报道称 , 手机还记录了诸如已打开的文件夹和屏幕滑动的信息 。 Cirlig告诉媒体 , 数据已发送到由中国科技巨头阿里巴巴负责的远程服务器 , 这些服务器由小米租用 。 西里格是一位经验丰富的网络安全研究人员 , 他发现“他的行为被跟踪的程度令人担忧 , 同时各种设备数据也在被收集” 。 这让他非常害怕 , 其身份和私生活可能都已经曝光 。 Cirlig告诉该出版物 , 在Redmi Note 8上使用默认的Xiaomi浏览器时 , 它“记录了他访问过的所有网站 , 包括搜索引擎查询记录 。 ”Cirlig表示 , 即使在隐身模式或私人模式下浏览 , 这种跟踪也会发生 。
在使用其他浏览器例如Chrome和Firefox的情况下 , 也会收集有关所访问网站的汇总用户信息 。 但是 , 这些浏览器制造商还提供有关如何保护数据的详细信息 。 谷歌表示 , Chrome会收集与用户标识符无关的使用情况的“匿名 , 随机数据” 。 2017年 , Mozilla启动了一个程序收集来自Firefox用户的使用情况数据 , 并通过称为收集的过程进行保护 , 这使得很难查看是否包含个人的数据 。

小米科技■再陷“隐私门” | 小米国外被指控追踪用户一举一动,小米已回应
本文插图
运行IOS的Apple或Google的Android操作系统的手机都带有一些隐私问题 , 研究人员通常不得不深入研究这些设备 , 以查询第三方应用是否正在收集用户的位置和应用使用情况数据并发送给广告商 。 但这与手机制造商本身收集用户数据的方式不同 , 苹果公司表示 , 它试图通过在手机上处理用户数据并将其保留在手机端来尽可能地限制用户数据被盗用 。


推荐阅读