小米偷偷记录个人信息?最近,有网络安全研究员发现,自己的小米手机在记录自己的大量行为,包括各种设备数据、私人信息、访问信息等等。即便开启了隐身模式,小米手机依旧在进行这种跟踪行为,设备还记录了他打开过哪些文件夹以及滑过哪些屏幕,包括状态栏和设置页面。所有数据都被打包起来,被发送到远在新加坡和俄罗斯的服务器。
接着,研究人员做了更进一步的调查,发现小米在Google Play上发布的浏览器Mi Browser Pro和Mint Browser在收集同样的数据。小米浏览器的下载量共超过1500万人次,这也就是说可能有数百万的人可能受到这种隐私问题。另外,研究人员还测试小米更多的机型,包括小米10、红米K20、小米MIX3等,因为他们有同样的浏览器代码,因此也很有可能存在隐私问题。
不过小米否认存在问题,小米表示,数据在传输时经过加密以保护用户隐私。但研究人员可以通过解码使用一种易于破解的编码技术隐藏起来的大量信息,快速查看从其设备获取的信息,只花了几秒钟的时间就将乱码的数据变成了可读的信息块。发送到服务器的不仅仅是网站或网络搜索内容。小米还在收集有关手机的数据,包括用于识别特定设备和Android版本的独特编号,这类“元数据很容易与屏幕后面实际的人关联起来。
小米在回应调查结果时称,研究人员的说法并不属实,隐私和安全是头等大事。小米严格遵守,并完全符合用户数据隐私问题方面的地方法律法规。这些信息经过匿名化处理,因此与任何身份没有关联。小米称,用户同意这种跟踪行为。并且研究人员只是显示了匿名的收集,这是互联网公司通过分析非个人身份信息来改善整体浏览器产品体验所采用的最常见的解决办法之一。
现在小米的隐私问题被搬了上来,也是引起了国内外的行业者关注,不过小米方面对此的回应也是非常积极,毕竟如果是匿名的数据收集已经是行业的默认规则了。
文章如无特别注明均为原创!
作者:
F_Robot,
转载或复制请以
超链接形式 并注明出处 峰哥博客。
原文地址《
小米记录数百万人隐私?被国外网络安全员质疑:数据被上传服务器》发布于2020-5-3
若您发现软件中包含弹窗广告等还请第一时间留言反馈!