メインへ

KJCLUB 日韓文化交流へようこそ。

小米スマホがデータを中国に送信

閲覧数 : 327
JA 255 ben2 721,211 / 2,811,753

中国スマートフォン小米、ユーザー利用記録を中国に送信=報道


スマートフォン大手・小米のロゴ(GettyImages)スマートフォン大手・小米のロゴ(GettyImages)

中国スマートフォン大手・小米科技(シャオミ)の携帯電話と、それにインストールされている規定ブラウザは、利用者がアクセスしたウェブサイトを記録しているという。記録は最終的に中国本土に送信されている。米誌「フォーブス」が専門家の調査を報じた。

セキュリティ研究者のガブリエル・カーリグ氏は、小米の新機種「Redmi Note 8」のスマートフォンは、使用したフォルダ、見た画面、変更した設定など全部の利用者操作を記録していることを発見した。記録の送信先はシンガポールとロシアのリモートサーバーだが、ホストされているウェブドメインは、北京で登録されていた。

送信データは暗号化されていたが、簡単に解読可能な形式だという。このため、カーリグ氏は、容易に送信データを第三者が利用できるようになっているという。

小米はアップル、サムスン、ファーウェイに次いで、スマートフォン販売台数4位の大手。

カーリグ氏は、小米Mi10、小米Redmi K20、小米Mi MIX3など、他の売れ行きが好調な小米携帯電話のファームウェア(基本的な制御システム)でも、同様のセキュリティ上の問題があると指摘している。

サイバーセキュリティ研究者アンドリュー・ティアニー氏は、グーグルのプレイストアで1500万回ダウンロードされている、小米科技が作成した「Mi Browser Pro」と「Mint Browser」もまた、同様に利用者に無断でデータを収集する機能があると報じている。

両氏によると、利用者のスマートフォンを識別する固有番号などもデータ収集されており、「画面の背後にいる人間は、簡単に利用者を特定できるようになる」と指摘する。

小米科技は、フォーブス誌の報道にあるセキュリティ上の問題について否定している。しかし、データ収集は「ユーザー行動をよく理解するため」を理由に、匿名化して収集していることを認めた。

小米は、行動分析会社センサーズ・アナリティクス(Sensors Analytics)に情報を送信しているとされる。小米は、「収集データは同社サーバーおよびセンサーズ・アナリティクスに保管され、その他の第三者企業と共有することはない」と説明している。

翻訳を見る

코요네 스마호가 데이터를 중국에 송신

중국 스마트 폰 코요네, 유저 이용 기록을 중국에 송신=보도


스마트 폰 대기업·코요네의 로고(GettyImages)스마트 폰 대기업·코요네의 로고(GettyImages)

중국 스마트 폰 대기업·코요네 과학기술(샤오미)의 휴대 전화와 거기에 인스톨 되고 있는 규정 브라우저는, 이용자가 액세스 한 웹 사이트를 기록하고 있다고 한다.기록은 최종적으로 중국 본토에 송신되고 있다.미 잡지 「포브스」가 전문가의 조사를 알렸다.

시큐러티 연구자 가브리엘·카리그씨는, 코요네의 신기종 「Redmi Note 8」의 스마트 폰은, 사용한 폴더, 본 화면, 변경한 설정 등 전부의 이용자 조작을 기록하고 있는 것을 발견했다.기록의 송신지는 싱가폴과 러시아의 리모트 서버-이지만, 호스트 되고 있는 웹 도메인은, 북경에서 등록되어 있었다.

송신 데이터는 암호화되고 있었지만, 간단하게 해독 가능한 형식이라고 한다.이 때문에, 카리그씨는, 용이하게 송신 데이터를 제삼자가 이용할 수 있게 되어 있다고 한다.

코요네는 애플, 삼성, 퍼 웨이에 이어, 스마트 폰 판매 대수 4위의 대기업.

카리그씨는, 코요네 Mi10, 코요네 Redmi K20, 코요네Mi MIX3 등, 다른 매출이 호조인 코요네 휴대 전화의 펌 웨어(기본적인 제어 시스템)에서도, 같은 시큐러티상의 문제가 있다라고 지적하고 있다.

사이버 시큐러티 연구자 앤드류·티아니씨는, 굿 한패의 플레이 스토어에서 1500만회 다운로드되고 있는, 코요네 과학기술이 작성한 「Mi Browser Pro」와「Mint Browser」도 또한, 똑같이 이용자에게 무단으로 데이터를 수집하는 기능이 있다라고 알리고 있다.

두사람에 의하면, 이용자의 스마트 폰을 식별하는 고유 번호등도 데이터 수집되고 있어 「화면의 배후에 있는 인간은, 간단하게 이용자를 특정할 수 있게 된다」라고 지적한다.

코요네 과학기술은, 포브스잡지의 보도에 있는 시큐러티상의 문제에 대해 부정하고 있다.그러나, 데이터 수집은 「유저 행동을 잘 이해하기 위해(때문에)」를 이유로, 익명화해 수집하고 있는 것을 인정했다.

코요네는, 행동 분석 회사 센서즈·아나리티크스(Sensors Analytics)에 정보를 송신하고 있다고 여겨진다.코요네는, 「수집 데이터는 동사 서버 및 센서즈·아나리티크스에 보관되어 그 외의 제삼자 기업과 공유할 것은 없다」라고 설명하고 있다.

いいね・コメントにはログインが必要です。

コメント ( 0 )

投稿一覧

721,211 / 2,811,753

  1. 閲覧数 : 255
    KO 255 cris1717
  2. KO 255 hess
  3. JA 255 Dartagnan
  4. JA 255 あまちょん
  5. 閲覧数 : 172
    KO 255 Member_63963
  6. KO 255 cris1717
  7. 閲覧数 : 140
    KO 255 日本嫌悪者
  8. JA 255 aooyaji588
  9. JA 255 あまちょん
  10. JA 255 ben2
  11. 閲覧数 : 327
    JA 255 ben2
  12. JA 255 ドンガバ
  13. 閲覧数 : 365
    JA 255 ヤンバン3
  14. JA 255 あまちょん
  15. JA 255 ben2
  16. JA 255 あまちょん
  17. 閲覧数 : 351
    JA 255 natumikan584
  18. 閲覧数 : 152
    KO 255 cris1717
  19. JA 255 ben2