maxresdefault
776: 名無し 2020/05/01(金) 15:15:52.61 ID:YiAlpDgIM
電話の機能を備えたバックドアらしい

Xiaomiのスマホは何千万ユーザーの行動をこっそりとアリババのサーバーに送信している
https://gigazine.net/news/20200501-xiaomi-recording-private/

Xiaomi Redmi Note 8がユーザーの行動を記録し、アリババのサーバーに送信していることを、セキュリティ研究者のGabriel Cirligが発見。

Redmi Note 8にインストールされているXiaomiデフォルトのブラウザを使用すると、閲覧したウェブサイトや、Xiaomiアプリのニュースフィード機能で表示されたアイテムが記録される。この追跡は「シークレットモード」を使っていた場合でも行われている可能性がある。

またRedmi Note 8は、ユーザーが開いたフォルダ、スワイプした画面、ステータスバー、設定ページの内容もひとまとめにして、シンガポールやロシアのサーバーに送信していた。このサーバーはアリババがホストするもので、ドメインは北京として登録されている。

別のセキュリティ研究者・Andrew Tierney氏によると、Google Playで配信されているXiaomi製ブラウザ「Mi Browser Pro」「Mint Browser」もデータを収集している。

Gabriel Cirligは「Mi Note 10」「Redmi K20」「Mi MIX 3」からファームウェアをダウンロードし、ブラウザに同じコードが使われていることを確認。これらにインストールされているブラウザについても同様のセキュリティ問題が存在する可能性がある。

Xiaomiは「研究における主張は真実ではない」「我々にとってプライバシーとセキュリティが最大の懸念事項ある」とコメントし、問題を否定


781: 名無し 2020/05/01(金) 15:42:50.02 ID:lAjaBgv4a
Xiaomiのスマホにバックドア発覚

https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/#5b00d3e41b2a

XiaomiがMIUIの一部として提供してるブラウザがユーザーに見えないようにこっそりアリババサーバーにデータ送信
Huawei,ZTEと同じ構図。共産党の指令だろう
米での販売も禁止されると思われ

日本人のバカは安い、安い,といって通販までして買うんだろうか？



799: 名無し 2020/05/01(金) 16:11:22.97 ID:OzdtiiGk0
「バックドア」は仕込んでない
不正に情報送信している
知らない言葉を使わない方が良いよ



780: 名無し 2020/05/01(金) 15:34:27.40 ID:5QeW+uL9M
ブラウザがNGなんだね。
MIUIはバックドアになってないのかね？



795: 名無し 2020/05/01(金) 16:01:40.68 ID:55yGipF/0
それは知ってたブラウザの検索した情報とアプリの関連広告が同じだったからな



777: 名無し 2020/05/01(金) 15:19:24.24 ID:pTkqpN84r
デフォのブラウザ使わんからな



834: 名無し 2020/05/01(金) 18:15:56.70 ID:8/Xvwmbr0
標準ブラウザ使ってるやついるのか？
だいたいサードパーティのブラウザ使うと思うけど
no title


779: 名無し 2020/05/01(金) 15:33:05.74 ID:9BSimzQFr
送信先はアリババなのか



815: 名無し 2020/05/01(金) 16:53:22.95 ID:xdyaJXH/M
Xiaomi お前もか

まぁなー、中華企業に中共の息がかからない訳がないからな
そんなもんよな



818: 名無し 2020/05/01(金) 17:05:01.43 ID:SZknRJ9d0
百度Simeji「ミスで個人情報を中国に送信してました。てへっ」
TikTok「ミスで個人情報を中国に送信してました。てへっ」
上海ADUPS(ファーウェイ、ZTE、BLU等のファームウェアメーカー)
「ミスで個人情報を中国に送信してました。てへっ」
HMD Global(Nokiaスマホ)「ミスで個人情報を中国に送信してました。てへっ」
Zoom「ミスで個人情報を中国に送信してました。てへっ」
小米「ミスで個人情報を中国に送信してました。てへっ」

ドジっ子揃いの中国勢



782: 名無し 2020/05/01(金) 15:44:25.98 ID:nnIWU/qBH
こんなのGoogleだって同じようなことやってるだろ



783: 名無し 2020/05/01(金) 15:46:55.73 ID:eJzT4yHhM
似たようなケースはいくらでも
Apple Criticized for Sending Some Browsing Data to Tencent
https://www.bloomberg.com/news/articles/2019-10-14/apple-criticized-for-sending-some-china-browsing-data-to-tencent



825: 名無し 2020/05/01(金) 17:24:43.90 ID:QosFpKgL0
ソニーもbaiduあったぞ。ウォークマンz昔使ってたけど、
オフラインなのにbaiduフォルダ自動生成されててワロタ
そういうことさ



784: 名無し 2020/05/01(金) 15:47:59.48 ID:EgnjPA390
アリババっていうかデータセンターだな
AWSをamazonって言う感じか

統計データだったらユーザー同意してるからOKやけど端末識別子と一緒は良くないね
ハッシュ掛けてればいいけど



833: 名無し 2020/05/01(金) 18:13:20.87 ID:qnjK1CbA0
iOSデバイスのSafariもテンセントに情報送信していたしな
尚、ファーウェイの基幹ルータでインターネットに接続しているSoftbankとか、Softbank Airの端末がファーウェイだとかなんだから細かいこと言ってもしょうがないだろ？
企業や官公庁がNECやFUJITSUのレノボグループのPCを使っている国なんだから



785: 名無し 2020/05/01(金) 15:49:19.61 ID:lAjaBgv4a
Xiaomi擁護の中国人が湧いてくるの草
言い訳が「他でもやってる」
みんなが盗むならOkなのか？中国人



786: 名無し 2020/05/01(金) 15:51:51.88 ID:1ez1LKEi0
覚悟の上で使ってるんじゃないのか



789: 名無し 2020/05/01(金) 15:54:56.18 ID:lAjaBgv4a
auに5Gスマホ納入契約したのにご破算になるかもな



792: 名無し 2020/05/01(金) 15:56:19.32 ID:hrff8iAzM
そんなブラウザ使ったことねーわ



794: 名無し 2020/05/01(金) 16:00:21.94 ID:fc1SHTrCp
普通Chrome使うんじゃないの？元のブラウザなんて使う奴いるのか



796: 名無し 2020/05/01(金) 16:02:41.32 ID:RjMNJlsHr
セキュリティに気を使ってたら中華なんて使わんが…
まぁ、一般人的観点からして大丈夫「だろう」で楽観的運用してる部分がある事は否めない
個人的には安さなどのコスパ天秤にかけて使ってるわけだし



798: 名無し 2020/05/01(金) 16:05:05.98 ID:nnIWU/qBH
元の英語記事は
・送信データの暗号化が脆弱
・送信データとユーザーが結びつけられる恐れがある
・プライベートモードでもデータを送信している
のを問題視している

データ送ること自体は他のブラウザでもやってると記事の中にあるな



805: 名無し 2020/05/01(金) 16:20:09.42 ID:C/JIE5wEH
中華スマホ使ってて添付の中華ブラウザ使うとか。
まず使わないだろ。



807: 名無し 2020/05/01(金) 16:22:18.33 ID:+E9YHIfk0
利用規約に何か書いてあるんやろ



821: 名無し 2020/05/01(金) 17:16:55.06 ID:TG3BLnRkr
まぁXiaomi使ってドヤ顔してたオッサンどもって、クレジットカードはゴールドどころか無料系クレカがやっと、更に云うなら持てなくてデビットカード

そんな連中だから、個人情報がスパイされようが気にしないってのは、よく分かるｗ

だけど、一般常識に照らし合わせれば完全にヤヴァい企業だから、制裁は不可避。華為の様にね

そして華為の様にGMSが使えなくなったら、Xiaomiドヤ顔おじさんはどーすんの？ｗ



824: 名無し 2020/05/01(金) 17:22:27.56 ID:xqoW5czW0
>>821
Xiaomiすら買えない層？必死になるのもわかるわ



831: 名無し 2020/05/01(金) 18:00:14.61 ID:TG3BLnRkr
>>824
Xiaomiの海外直営店で買いましたが、何か？ｗ
そして今話題の新iPhoneSEも、２４日着組ですが、何か？



837: 名無し 2020/05/01(金) 18:19:02.15 ID:lLPI7UlBM
>>831
言うだけならなんとでも言えるしな



823: 名無し 2020/05/01(金) 17:22:11.32 ID:HaREE02Ld
今どきgoogleとか日本メーカーのスマホ使ってりゃ安全とか思ってる奴いるんかw行動も通信も全部見られてるつもりで動いた方がいいぞ



835: 名無し 2020/05/01(金) 18:16:14.67 ID:TG3BLnRkr
オレは前からXiaomiの危険性とその制裁を指摘してきた（華為は論外としてｗ）

個人的にもXiaomiを使っていたから、その代替も思慮しまた提案してきた
が、
此処の中華スマホに洗脳された輩、或いは共産党もしくは中国人か知らんが、否定されまくってたなｗｗｗ

まぁオレはいち早く脱出したから、もうどうでもいいがｗ
お前らも中国共産党の手先になってないで足を洗えよ

米中戦争になったら、こんな問題関係なく中華スマホは完全遮断になるけどな
まぁ時事問題含め、よく考えとけよｗ

せめて大陸系ではない、ASUSかシャープ辺りなら、まだ共産党の支配下には無い
オレの候補はXperia、Pixelだったが、今回ちょうどいいタイミングでiPhoneSEが来たので替えた
OSはまるで違うが、まぁ慣れだなｗ



838: 名無し 2020/05/01(金) 18:25:57.33 ID:1ez1LKEi0
>>835
ASUSやる気ないじゃん



842: 名無し 2020/05/01(金) 18:33:47.89 ID:TG3BLnRkr
>>838
やる気なくとも、少なくとも大陸系中国人或いは、共産党傘下の悪巧みは避けれるだろｗ

ハッキリ云うけどさ
マルウェア仕込んで巨額の利益が上がるなら、やらない中国人なんて居ないんだよなぁ～ｗ
お前ら中国人を甘くみすぎてないか？？



848: 名無し 2020/05/01(金) 18:44:45.37 ID:5eYy3Dh50
アメリカ様の靴の味は美味しいか？アホ



836: 名無し 2020/05/01(金) 18:18:55.53 ID:ooU1EUPGH
中国の犬からアメリカの犬へ



840: 名無し 2020/05/01(金) 18:30:29.33 ID:TG3BLnRkr
>>836
そう云うなら、お前はガラケーでも使ってろよｗ
あと３～４年の寿命だけど。それ以降は糸電話と狼煙でも上げとけｗｗｗ



846: 名無し 2020/05/01(金) 18:39:49.99 ID:sBrsEYEVr
>>840
あんたがドヤ顔おじさんか！ってくらい一番ドヤってますねw
Xiaomiアプリなんてどうせ使わないんだし
Xiaomiスマホは届いたらBLUしてpeやLineageとか好きなカスROM入れときゃいいんじゃないの
それともXiaomiのFWが入っているだけで、OSやアプリがなくても謎通信しちゃうの？



868: 名無し 2020/05/01(金) 19:45:17.95 ID:0pmiy+GWr
実際この手の送信で実害出たことあるの？


スポンサードリンク
タグ ：
#Xiaomi
#セキュリティ