Ponsel Xiaomi Laris Manis, Pakar Keamanan Siber Bongkar, Data Penjelajahan Anda Disedot dan . . .

"Ini jauh lebih buruk daripada browser arus utama mana pun yang saya lihat," kata Tierney.

“Banyak dari mereka (browser) menggunakan analitik, bukan menggunakan dan menabraknya. Mengambil perilaku browser, termasuk URL, tanpa persetujuan eksplisit dan dalam mode penjelajahan pribadi, sama buruknya dengan yang didapat. "

Cirlig juga menduga bahwa penggunaan aplikasinya sedang dipantau Xiaomi, karena setiap kali ia membuka aplikasi, sepotong informasi akan dikirim ke server jarak jauh.

Peneliti lain yang menguji perangkat Xiaomi, dalam kondisi Non Disclosure Agreement (NDA) untuk membahas masalah ini secara terbuka, mengatakan ponsel pabrikan Xiaomi mengumpulkan data tersebut.

Xiaomi tidak menanggapi pertanyaan tentang masalah itu.

'Analisis Perilaku'
Xiaomi tampaknya memiliki alasan lain untuk mengumpulkan data: untuk lebih memahami perilaku penggunanya.

Itu menggunakan layanan dari perusahaan analisis perilaku yang disebut Sensors Analytics.

Startup China, juga dikenal sebagai Sensors Data, telah mengumpulkan dana 60 juta dolar AS sejak didirikan pada tahun 2015, terakhir mendapat dana 44 juta dolar AS dari konsorsium yang dipimpin oleh perusahaan ekuitas swasta New York Warburg Pincus, yang juga didanai Sequoia Capital China.

Seperti dijelaskan dalam Pitchbook, pelacak pendanaan perusahaan, Sensors Analytics adalah "penyedia platform analisis perilaku pengguna yang mendalam dan layanan konsultasi profesional." Alat-alatnya membantu kliennya dalam "mengeksplorasi kisah tersembunyi di balik indikator dalam mengeksplorasi perilaku utama berbagai bisnis."

Baik Cirlig dan Tierney menemukan aplikasi Xiaomi mereka mengirim data ke domain yang tampaknya merujuk pada Sensors Analytics, termasuk penggunaan berulang SA.

Saat mengklik satu domain, halaman tersebut berisi satu kalimat: "Sensor Analytics siap menerima data Anda!" Ada API yang disebut SensorDataAPI — API (antarmuka pemrograman aplikasi) sebagai perangkat lunak yang memungkinkan pihak ketiga mengakses data aplikasi.

Xiaomi juga terdaftar sebagai pelanggan di situs web Sensors Data.

Pendiri dan CEO Data Sensor, Sang Wenfeng, memiliki sejarah panjang dalam melacak pengguna.

Di raksasa internet China Baidu, ia membangun platform data besar untuk log pengguna Baidu, seperti dilansir situs perusahaan ini.

Juru bicara Xiaomi mengkonfirmasi hubungan dengan startup: "Sementara Sensors Analytics menyediakan solusi analisis data untuk Xiaomi, data anonim yang dikumpulkan disimpan di server Xiaomi sendiri dan tidak akan dibagikan dengan Sensors Analytics, atau perusahaan pihak ketiga lainnya."