Xiaomi prati šta radite na internetu, evo kako da to (delimično) sprečite
Mobilni telefoni, 07.05.2020, 10:30 AM
Ako ste vlasnik pametnog telefona Xiaomi ili ste instalirali aplikaciju Mi Browser na bilo kom drugom Android uređaju, trebalo bi da omogućite novo podešavanje privatnosti kako biste sprečili kompanija da vas špijunira.
Proizvođač pametnih telefona objavio je ažuriranje za svoj Mi Browser/Mi Browser Pro (v12.1.4) i Mint Browser (v3.4.3), nakon što se otkrilo da se istorija pretraživanja interneta i metapodaci uređaja šalju na servere kompanije.
Novo podešavanje privatnosti sada omogućava korisnicima Mi Browsera da onemoguće funkciju prikupljanja podataka dok su u režimu bez arhiviranja (Incognito Mode), ali ovo podešavanje nije podrazumevano omogućeno.
Opciji možete pristupiti tako što ćete dodirnuti ikonu podešavanja u pregledaču "Incognito mode settings", a zatim onemogućiti „Poboljšani anonimni režim“ (Enhanced Incognito mode).
Mint Browser i Mi Browser Pro su do danas preuzeti više od 15 miliona puta iz Google Play prodavnice.
Pregledači, koji su predinstalirani na milionima Xiaomi uređaja, snimaju upite na Google i DuckDuckGo, a takođe prikupljaju podatke o tome koje foldere korisnici otvaraju i na koje ekrane prelaze, uključujući statusnu traku i meni sa podešavanjima.
Prikupljeni podaci se zatim šalju na servere u Kini i Rusiji, uključujući i servere koje je kompanija iznajmljivala od drugog kineskog tehnološkog giganta kompanije Alibaba, očigledno da bi bolje razumela ponašanje svojih korisnika.
“Moja glavna briga u vezi privatnosti je ta što se podaci poslati na njihove servere mogu vrlo lako povezati sa konkretnim korisnikom”, rekao je Forbsu istraživač Gabi Sirlig.
Kao odgovor na pisanje Forbsa koji je prvi objavio da Xiaomi prati korisnike preko svojih pregledača, Xiaomi je tvrdio da postoji „nekoliko netačnih i pogrešnih tumačenja u vezi sa njihovim procesom prikupljanja i skladištenja podataka u pregledaču“, i da oni ne prikupljaju nikakve podatke bez odobrenja korisnika. Kompanija je objasnila da je reč o zbirnim podacima i da se oni ne mogu koristiti za identifikaciju nijedne osobe.
Istraživač Endru Tirni, koji je takođe istraživao ovo, demantovao je Xiaomijevo objašnjenje.
Ipak izgleda da kompanija uopšte nema nameru da prestane da radi ovo. Ukoliko korisnici izričito ne kažu ne prikupljanju podataka, Xiaomi će i dalje nastaviti da prikuplja podatke u režimu koji bi trebalo da bude garancija anonimnosti. Kompanija i dalje kontinuirano prikuplja iste podatke o aktivnostima prilikom pregledavanja u normalnom režimu i ne postoji odgovarajući način da se to onemogući. Da je istina ono što Xiaomi tvrdi, da ozbiljno shvata privatnost korisnika, kompanija bi tražila njihov izričiti pristanak za prikupljanje podataka. Ovako kako to radi sada, čak i sa novom opcijom, to je samo iluzija kontrole.
Izdvojeno
Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije
Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene k... Dalje
Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija
Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i... Dalje
Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat
Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje telev... Dalje
Ovaj Android malver krade podatke čak i kada telefon nije povezan na internet
Istraživači kompanije ThreatFabric otkrili su novi Android malver Manic koji kombinuje funkcije bankarskog trojanca, špijunskog softvera i alata za... Dalje
ToxicPanda 2.0 zaobilazi Android zaštite i cilja 349 finansijskih aplikacija
Android malver ToxicPanda dobio je nove funkcije koje mu omogućavaju da preuzme znatno veću kontrolu nad zaraženim uređajem, uključujući manipul... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





