Китайцы любят ваши данные

Китайские смартфоны Xiaomi отправляют данные пользователей по неизвестному адресу

Смартфоны популярного китайского бренда Xiaomi тайно подключаются к серверу в Поднебесной и передают на него данные с устройства, и цель этого до конца не ясна. «Газета.Ru» решила выяснить, как, куда и зачем отправляются сведения пользователей.

Индийские пользователи обнаружили, что смартфоны китайской фирмы Xiaomi подключаются к серверам в КНР и передают информацию с устройства: все снимки и видеофайлы из галереи, а также все тексты, набранные на клавиатуре смартфона. В частности, речь идет о смартфонах Xiaomi RedMi Note, поступивших в продажу в Индии буквально на днях.

врез №
skin: article/incut(default)
data:

{
    "_essence": "test",
    "id": "6108869",
    "incutNum": 1,
    "repl": "<1>:{{incut1()}}",
    "uid": "_uid_6152301_i_1"
}

Данные передаются как по Wi-Fi, так и по 3G. Причем, если подключение происходит через сеть сотового оператора, интенсивность передачи данных снижается. Конечно, можно предположить, что смартфон подключается для резервного копирования данных, чтобы пользователь смог восстановить их в случае необходимости. Однако в сообщении говорится, что подключение к собственному облачному сервису компании micloud было принудительно отключено. Очевидно, если бы производилось именно резервное копирование, то использовался бы сервис компании.

Более того, избавиться от передачи данных практически невозможно, смартфон отправляет информацию даже после установки альтернативной прошивки, где такая возможность не предусмотрена вовсе.

Скорее всего, программный код, отвечающий за эту недокументированную функцию, «вшит» в само железо смартфона. Во всяком случае, так считают редакторы тайваньского портала Technews.tw, рассказавшие миру о проблеме.

IP-адреса, по которым передаются данные, принадлежат хостеру Forest Eternal Communication Tech. Co. Ltd, обслуживающему в том числе и официальные сайты Xiaomi (в частности, сайт оболочки MIUI).

По мнению Романа Стиханова, руководителя PR-направления производителя смартфонов Meizu в России, в данном случае вряд ли можно говорить о том, что это происки конкурентов, которые хотят испортить репутацию Xiaomi. «Apple тоже обвиняли в похожих вещах. Похоже, и китайцы включились в гонку, ведь Xiaomi в данный момент — один из самых популярных китайских смартфонных брендов в мире», — сказал эксперт.

Действительно, те же iPhone следят за пользователями буквально круглосуточно.

врез №
skin: article/incut(default)
data:

{
    "_essence": "test",
    "id": "6113221",
    "incutNum": 2,
    "repl": "<2>:{{incut2()}}",
    "uid": "_uid_6152301_i_2"
}

Например, пользователь портала Reddit под ником Glaznark выяснил, что его iPhone 5S отслеживал его перемещения по городу даже с разряженным аккумулятором. Фактически, когда батарея смартфона разряжается, это означает, что питания для полноценной работы устройства не хватает. Однако того, что остается «на донышке» батарейки, видимо, хватает, чтобы сопроцессор M7 отслеживал шаги. И после включения смартфона можно получить информацию о пройденном расстоянии. При этом Apple признала, что iPhone собирает данные о местонахождении владельца, но заявила, что не следит за пользователями и не делится собранными данными с посторонними организациями.

По утверждению компании, опция в мобильной операционной системе iOS7, позволяющая отслеживать передвижения владельца iPhone, была создана для удобства пользователей, которым нужно «быстро и точно определить их текущее местоположение и рассчитать точное количество времени, которое потребуется им, чтобы добраться до выбранного места».

Учитывая, что Xiaomi на китайском рынке воспринимается как вторая Apple, а ее главу Лея Юна называют не иначе как вторым Стивом Джобсом, нетрудно представить, что компания делает аналогичные Apple шаги и тоже собирает информацию о своих пользователях.

Роман Стиханов считает, что если бы речь шла о резервном копировании данных для восстановления, то эта опция была бы заявлена, как в устройствах других производителей, и пользователь бы сам решал, использовать ему эту функцию или нет.

врез №
skin: article/incut(default)
data:

{
    "_essence": "test",
    "id": "6041205",
    "incutNum": 3,
    "repl": "<3>:{{incut3()}}",
    "uid": "_uid_6152301_i_3"
}

Николай Турубар, эксперт в сфере мобильных технологий и руководитель ChёZa Project, не исключает, что речь действительно может идти просто о функции дополнительного резервного копирования. Но все же то, что смартфон может использоваться для кибершпионажа, его мало удивляет. По его словам, в некоторых иностранных организациях есть установка не принимать вообще никакие подарки из китайских компаний. «Кружки, ручки, футболки, кепки — все это регулярно приходит во многие компании как жест доброжелательности от китайцев, и все эти коробки буквально уничтожают.

А причина такая: в кружках и ручках регулярно обнаруживаются «жучки», простые подслушивающие устройства, которые китайцы штампуют в огромном количестве», — сказал Турубар. И в последнее время, добавил он, поток такой своеобразной сувенирной продукции только увеличился.

Как в конце разговора заявил Стиханов, «шпионские игры в XXI веке стали более прозрачными, и пользователи начинают о чем-то догадываться».

Естественно, говоря о сборе данных со смартфонов пользователей, нельзя вспоминать только Apple: информацию о пользователях собирает и Google, причем и о тех, кто пользуется iOS. Однако в случае с поисковым гигантом цели отслеживания более понятны: на их основе предлагаются релевантные рекламные объявления, поскольку именно реклама — основной источник дохода компании. Однако смартфоны Xiaomi работают на версии Android, из которой убраны все сервисы Google, и информация из RedMi Note передавалась явно не в рекламных целях. Что уж тут говорить о фотографиях пользователей.