Xiaomi знает все, что вы делаете со своим смартфоном
В последнее время Xiaomi то и дело становится фигурантом всевозможных скандалов. То ее официальная инструкция по перепрошивке превращает фирменные смартфоны в кирпич, то обновления, она выпускает, содержат так много багов, которые приходится отзывать по несколько раз подряд, то ее новая зарядка оказывается способна сломать подключены к ней устройства. Словом, проблем в компании масса и решить их не то чтобы очень легко. Но, как известно, беда не приходит одна, ведь теперь Xiaomi разоблачили еще и в тайную слежку за пользователями.
Во многих (если не во всех) смартфонах Xiaomi есть скрытый бэкдор, который позволяет компании шпионить за их владельцами. Такой вывод сделал исследователь в области кибербезопасности Гэби Кёрлиг. Он изучил прошивки нескольких аппаратов китайского бренда и выяснил, что они ведут непрерывный сбор информации о том, чем занимаются пользователи. Это были Redmi Note 8, Xiaomi Mi 9T, также известный, как Redmi K20, Xiaomi Mi 10 и Xiaomi Mi Mix 3. Об остальных смартфонах Xiaomi и Redmi ничего неизвестно, но только потому, что Кёрлигу не удалось получить их на тест.
Как следят за пользователями
По его словам, все началось с исследования браузера Mint Browser от Xiaomi. Как оказалось, он собирает информацию обо всех действиях пользователя в сети, даже если используется режим инкогнито, а затем отправляет их на сервера Xiaomi. Несмотря на то что сама компания утверждает, что все данные, которые они собирает, тщательно обезличиваются и шифруются, поскольку нужны для улучшения качества обслуживания, Кёрлиг выяснил, что это совсем не так. Во-первых, шифровка происходит по протоколу base64, который довольно легко расшифровать, что исследователь и сделал, а, во-вторых, Xiaomi собирает уникальные данные об устройстве, что делает возможным установление личности ее владельца.
Начав копать дальше, Кёрлиг выяснил, что по такому же принципу Xiaomi ведет сбор вообще всех данных. Таким образом компания знает, какие программы устанавливают ее пользователи, папки создают, какие настройки меняют, как часто заряжают свои смартфоны, не говоря уже об их перемещения и используемых точках доступа. Несмотря на то что многие могут посчитать это чем-то совершенно обыденным, по сути, Xiaomi действует вразрез со своей политикой конфиденциальности и нарушает приватность пользователей, потому что следит за ними без их ведома.
Почему слежения за пользователями - это хорошо
Но, судя по всему, доступ к информации о пользователях получает не только Xiaomi, но и другая компания под названием Sensor Analytics, которая имеет сервера как в Китае, так и в России. Дело в том, что сбор данных ведется черех специальный интерфейс SensorDataAPI, который встроен в прошивки фирменных смартфонов Xiaomi. Он позволяет каталогизировать все данные о действиях пользователей, а затем отправлять их в компанию для дальнейшего анализа. Xiaomi, конечно, отрицает факт слежки, однако слова Кёрлига подтвердил другой независимый исследователь Эндрю Тирни.
Для меня совершенно очевидно, зачем Xiaomi это делает. Ведь, как известно, маржинальность подавляющего большинства ее смартфонов достаточно низкая и находится на уровне 8-10% против 25-45% у конкурентов. Понятное дело, что жить на такие деньги нельзя. Однако, собрав данные обо всех пользователях, изучив их привычки и предпочтения, Xiaomi получает инструмент колоссальной силы. Благодаря этой информации компания может очень эффективно корректировать свою бизнес-модель, развивать сервисы и даже просто продавать ее рекламодателям, что она, судя по всему, и делает, учитывая наличие рекламы в прошивке MIUI.
Xiaomi, со своей стороны, заявляет, что тщательно следит за конфиденциальностью пользователей, если и собирает какие-то данные, то только в обезличенном и зашифрованном виде. Исследователи уже доказали, что это не так, а значит, вскоре нас ждет серьезный передел. Ведь если китайцы лишатся возможности собирать данные о пользователях и корректировать стратегию своего развития на их основе, есть вероятность, что компания просто начнет повышать цены на свою продукцию, и смартфоны подорожают в первую очередь.
