报告称小米手机收集用户的浏览数据

据与《福布斯》合作的一位安全研究人员称，小米一直在收集使用小米手机和内置浏览器的用户的浏览数据。有趣的是，即使在隐身模式下，甚至在使用注重隐私的 DuckDuckGo 网络浏览器时，浏览器也会这样做。

安全研究员 Gabriel Cirlig 正在使用 Redmi Note 8 作为日常驱动程序，他注意到该设备几乎记录了他用手机进行的所有操作，并将数据发送到俄罗斯和新加坡的服务器，尽管域名托管在北京。我们谈论的是屏幕、访问过的网站、打开的文件夹、更改的设置、在默认应用上播放的音乐等。

数据本身采用base64格式加密，加密效果很差，因此他很容易将数据转录为纯文本。

Cirlig 甚至进一步下载了小米 10、Redmi K20 和小米 Mix 3 的 ROM，发现它们都存在相同的安全漏洞。另一位安全研究员 Andrew Tierney 也在小米浏览器 Pro 和 Mint 浏览器上发现了可疑行为。

小米回应了这些指控，称《福布斯》的调查结果具有误导性且不真实。该公司发言人表示，小米遵守当地有关用户数据隐私的所有法律法规，收集的浏览数据都是匿名的。至于小米为什么要收集这些数据，是因为该公司正在努力改善用户的浏览体验，这是一种标准做法。更重要的是，这些数据无法追溯到特定用户。然而，Gabriel Cirlig 向小米发送了一个视频，展示了浏览器即使在隐身模式下也会将其历史记录发送到上述服务器。

来源