ألدستور
فيلنيوس (أرستكنيكا) – 23/09/2021. 07:40 تدقيق الأمان يحذر من الهواتف الذكية الصينية ترسل الهواتف البيانات إلى السلطات الصينية تحتوي الهواتف على وحدات تجمع المعلومات دون علم المستخدم – OnePlus ‘8T 5G. يشتمل هاتف Xiaomi على وحدات برمجية مصممة خصيصًا لتسريب البيانات إلى السلطات الصينية والرقابة على الوسائط المتعلقة بالموضوعات التي تعتبرها الحكومة الصينية حساسة. تستبدل Huawei متجر تطبيقات Google Play ببدائل الطرف الثالث ، والتي وجدت الوكالة أنها تحتوي على حزم سطحية ضارة للتطبيقات الشائعة. يأتي هاتف Mi 10T 5G من Xiaomi مع متصفح غير قياسي يسمى “Mi Browser”. وجد المركز عنصرين في Mi Browser لم يعجبهما – Google Analytics ، ووحدة أقل شيوعًا تسمى Sensor Data. يمكن لوحدة Google Analytics في Mi Browser القراءة من سجل التصفح والبحث بالجهاز ويمكنها بعد ذلك إرسال تلك البيانات إلى خوادم Xiaomi لتحليلها واستخدامها إلى أجل غير مسمى. يتم تنشيط وحدة Google Analytics تلقائيًا بشكل افتراضي أثناء تنشيط الهاتف الأول أو بعد إعادة ضبط المصنع. وجدت وكالة الأمن السيبراني الوطنية الليتوانية أن وحدة بيانات الاستشعار تجمع إحصاءات عن 61 قطعة من المعلومات المتعلقة بنشاط التطبيق ، بما في ذلك وقت تنشيط التطبيق واللغة المستخدمة وما إلى ذلك. يتم تشفير هذه الإحصائيات وإرسالها إلى خوادم Xiaomi في سنغافورة ، وهي دولة لا تغطيها لائحة حماية البيانات العامة للاتحاد الأوروبي والتي تم ربطها بجمع البيانات المفرط وإساءة استخدام خصوصية المستخدم. يتم جمع المعلومات على خوادم في سنغافورة. وجدت الوكالة أيضًا أن رقم الهاتف المحمول للمستخدم تم تسجيله سراً على خوادم في سنغافورة عبر رسالة نصية مشفرة عندما تم تنشيط خدمات Xiaomi الافتراضية السحابية. يتم إرسال رقم الهاتف المحمول سواء قام المستخدم بربطه بحساب سحابي جديد أم لا ، والرسائل القصيرة المشفرة غير مرئية للمستخدم. تقوم العديد من تطبيقات نظام Xiaomi على Mi 10T 5G بتنزيل ملف يسمى MiAdBlackListConfig بانتظام من خوادم في سنغافورة. عثرت الوكالة الليتوانية في هذا الملف على 449 سجلاً تحدد المجموعات الدينية والسياسية والاجتماعية. تستخدم فئات البرامج في تطبيقات Xiaomi هذا الملف لتحليل الوسائط المتعددة التي قد يتم عرضها على الجهاز وحظر هذا المحتوى إذا كانت الكلمات الرئيسية “غير مرغوب فيها” مرتبطة بها. على الرغم من أن المركز وجد أن تصفية المحتوى الفعلي عبر ملف MiAdBlackListConfig معطلة على الهواتف المسجلة في الاتحاد الأوروبي ، لا تزال الهواتف تقوم بتنزيل قائمة الحظر نفسها بانتظام ، وتقول الوكالة إنه يمكن إعادة تنشيطها عن بُعد في أي وقت. على الرغم من أن الوكالة لم تجد نفس فئة برامج التجسس وفلاتر المحتوى على Huawei P40 5G كما فعلت في Mi 10T 5G ، إلا أن الوكيل لم يكن راضياً عن الهاتف – ولسبب وجيه. تنبع أكثر المشاكل وضوحًا في P40 5G من استبدال متجر Google Play بـ AppGallery من Huawei ، والذي يعتبر “مكانًا أكثر أمانًا للحصول على جميع تطبيقاتك المفضلة. وجدت الوكالة الليتوانية أنه إذا بحث المستخدم في AppGallery عن متجر محدد التطبيق ، ستتم إعادة توجيههم إلى متاجر التطبيقات التابعة لجهات خارجية “. .
تسريب بيانات للسلطات .. قلق بشأن الهواتف الصينية الصنع
– الدستور نيوز