شاومي تجمع بيانات التصفح لمستخدميها حتى في وضع التصفح المخفي!

تشير التقارير الأخيرة من الباحثين الأمنيين إلى مشكلة خصوصية مقلقة لوحظت على متصفحات الويب في هواتف شاومي Xiaomi.

أفاد توماس فورستر، مساهم في الأمن السيبراني، إلى جانب باحثي الأمن السيبراني غابرييل سيرليج وأندرو تيرني مؤخراً في تقرير مفاده أن متصفحات الويب المختلفة لشركة شاومي Xiaomi كانت ترسل بيانات التصفح إلى الخوادم البعيدة.

يزعمون أن البيانات المرسلة تضمنت سجلاً لجميع مواقع الويب التي تمت زيارتها، بما في ذلك عناوين URL ، وجميع استعلامات محرك البحث، وجميع العناصر التي تم عرضها في موجز أخبار شاومي Xiaomi ، إلى جانب البيانات الوصفية للجهاز.

ما يثير القلق خصوصاً مع وجود ادعاءات أنه يتم جمع هذه البيانات حتى إذا كنت تتصفح مع تمكين وضع التصفح المتخفي.

يبدو أن مجموعة البيانات هذه تحدث على المتصفح المثبت مسبقاً على نظام MIUI ، بالإضافة إلى Mi Browser Pro و Mint Browser ، وكلاهما متاح للتنزيل من خلال متجر Google Play.

تسجِّل هذه المتصفحات معاً أكثر من 15 مليون عملية تنزيل على متجر Play ، بينما يتم تحميل المتصفح المثبت مسبقاً على جميع هواتف شاومي Xiaomi.

تشمل الأجهزة التي تم اختبارها Xiaomi Redmi Note 8 و Xiaomi Mi A1 و Xiaomi Mi 10 و Xiaomi Redmi K20 و Xiaomi Mi Mix 3.

لم يكن هناك تمييز بين أجهزة Xiaomi Android One أو MIUI ، حيث تم العثور على كود عملية جمع البيانات في المتصفح الافتراضي على أي حال.

على هذا النحو، لا يبدو أن هذه المشكلة تتمحور حول MIUI ولكنها تعتمد على ما إذا كنت تستخدم أياً من هذه المتصفحات الثلاثة على جهازك، بغض النظر عن نظام التشغيل الأساسي.

تجمع المتصفحات الأخرى، مثل جوجل كروم Google Chrome و Apple Safari ، بيانات أقل بكثير، ولكن يتم تقييد بياناتها المجمّعة على تحليلات الاستخدام والأعطال.

مقالات قد تعجبك:

مراجعة ومواصفات الهاتف الرائد OnePlus 8 Pro
يوتيوب ستضيف فلاتر الموضوعات إلى موقع الويب وتطبيق iOS
إنتل كشفت عن معالجات الجيل العاشر لأجهزة سطح المكتب
طريقة خفية لفتح نافذة اختيار الإيموجي في ويندوز 10
كيفية إعادة تعيين إعدادات الشبكة في ويندوز 10 لحل مشاكلها
كيفية إدارة برامج بدء التشغيل في ويندوز 10

ون بلس تجمع بيانات عن المستخدمين دون موافقتهم

Chris Moore الباحث في مجال الأمن اكتشف أن أجهزة ون بلس OnePlus التي تأتي مع نسخة الأندرويد OxygenOS تجمع بيانات عن هاتفك .

البيانات تتعلق بمتى وكم مرة تقوم بإلغاء قفل جهازك ، وما التطبيقات التي تستخدمها وما شبكات الواي فاي Wi-Fi التي تتصل بها .

جمع بعض من هذه البيانات يعتبر روتين عادي ولكن المشكلة بأن الشركة تقوم بإرسال تلك المعلومات مع الرقم التسلسلي للهاتف ، والذي يعني أن جميع تلك النشاطات يمكن تتبعها مباشرة لمستخدم واحد .

لكن الشركة قالت في بيان رسمي لها أنها تجمع تلك البيانات عبر تدفقات مؤمنة وذلك بهدف تحسين نظام التشغيل الخاص بها لتقديم تجربة أفضل ، ولتقديم دعم أفضل لما بعد البيع .

يبدو أن الشركة لم تفكر أن المستخدمين  يرغبون بجعل هذه البيانات مجهولة بحيث لا تكون انتهاك لخصوصيتهم .

كما أن الشركة أوضحت أنه بالإمكان إيقاف هذه العملية من خلال إلغاء خيار الانضمام إلى برنامج تجربة المستخدم Join user experience program والموجود في الإعدادات المتقدمة Advance داخل الإعادادت Settings .

كما يمكنك إزالة تطبيق إدارة الجهاز الخاص بون بلس OnePlus Device Manager من خلال الـ ADB (لا حاجة للروت) ولكن هنالك احتمالية أن تسبب تعطل الهاتف بعدها .

ما تقوم به الشركة ليس شريراً بشكل كامل ، لكن هنالك طرق أفضل لتجاوزها ، وخاصة عن طريق طلب موافقة المستخدمين لجمع بياناتهم ، فجميعنا نرغب بأن تعمل هواتفنا بشكل أفضل . ولكننا أيضاً بحاجة إلى أن نثق بشركات تلك الهواتف .