Несколько специалистов по безопасности сообщили, что смартфоны Xiaomi записывают активность пользователя в браузере и в самом телефоне. Данные отправляются на удаленные серверы, хостингом которых занимается Alibaba и которые арендует Xiaomi. Один из исследователей Габи Кирлиг назвал свой новый смартфон Xiaomi бэкдором с функциями телефона.

Кирлиг рассказал изданию Forbes, что его смартфон Redmi Note 8 записывал многое из того, что он делал в гаджете. Исследователь считает, что его личность и личная жизнь оказались раскрытыми перед китайской компанией.

Во время серфинга в стандартном браузере Xiaomi тот записывал все посещенные сайты. Также велась запись всех поисковых запросов, включая запросы в Google и DuckDuckGo. Смартфон хранил также информацию о просмотренных новостях в ленте новостей Xiaomi. Кирлиг говорит, что запись данных происходила также при работе в режиме инкогнито.

Помимо веб-активности смартфон Кирлига записывал, какие папки он открывал, какие экраны свайпал. Хранится также информация о статусной строке и странице настроек.

Кирлиг исследовал прошивки других смартфонов Xiaomi, включая Xiaomi Mi 10, Redmi K20, Mi MIX 3. Они имели такой же код браузера и такие же проблемы приватности.

На запрос Forbes другой исследователь Эндрю Тирни продолжил расследование и выяснил, что стандартные браузеры Xioami Mi Browser Pro и Mint Browser, доступные на Google Play, имеют вместе более 15 млн загрузок.

Также, говорит Кирлиг, есть проблема с безопасностью передачи собранных данных на серверы Xiaomi. Хотя данные шифруются, но используется слабое шифрование base64. Кирлигу понадобилось несколько секунд, чтобы получить информацию в пригодном для чтения виде.

В Xiaomi заявили, что результаты исследования ложные, а приватность и безопасность являются самой большой заботой. В своем заявлении компания также сказала, что тщательно следует и полностью выполняет местные законы по приватности пользователей. При этом спикер Xiaomi подтвердил, что данные веб-серфинга собирались, но информация была анонимизирована, а пользователи согласились на такой трекинг. Также в компании опровергли, что данные собирались в режиме инкогнито.

В Forbes показали представителю Xiaomi записанное Кирлигом видео, в котором он ввел в Google поисковый запрос porn и посетил сайт PornHub. Информация об этом была записана в режиме инкогнито и отправлена на удаленные серверы. Спикер Xiaomi продолжил отрицать, что данные собирались. По его словам, на видео был показан сбор анонимных данных, что является привычным ныне методом для улучшения программных продуктов.

Xiaomi входит в топ-4 крупнейших производителей смартфонов. Она уступает Apple, Samsung, Huawei.

Если вы недавно потеряли или сломали свой мобильник, это могла быть не случайность. Тщательнее посмотрите последние новости о гаджетах – в них могло появиться известие о выходе новой модели. И это стало толчком к тому, что вы сами, не осознавая этого, избавились от старого телефона, утверждают исследователи из Университета Мичигана.По их словам, не такое хорошее и аккуратное отношение к текущему телефону является психологическим трюком нашего сознания. Так мы пытаемся оправдать покупку новой модели, ведь нынешний девайс сломался или потерялся.

Источником информации для исследования, которое проводил профессор психологии Джош Акерман, стали сведения от страховщиков. На западе распространена практика страхования телефонов от разнообразных неприятностей и поломок. Акерман заметил, что количество заявок страховых компаний растет каждый раз накануне выхода новых моделей телефонов.

«По нашему мнению, как только человек захочет сделать апгрейд, он начинает не так аккуратно обращаться с гаджетом, который у него есть, – говорит Акерман. – Девайс повреждают, могут потерять и т.п., даже несмотря на то, что такие действия финансово убыточны. Люди имеют сильное желание оправдать свой поход за новым продуктом, если у них уже есть один, и тот отлично работает».

При этом прямо спрашивать у пользователей их мотивы, говорит ученый, нет смысла. В своем исследовании он задавал подобные вопросы, и участники отрицали такой психологический трюк. Они говорили, что никогда так не делают.

Чтобы проверить свою теорию, Аккерман также исследовал поведение с другими предметами. «Мы анализировали очки, чашки. Например, мы давали людям обычные чашки без каких-либо особенностей, – говорит ученый. – Потом мы сообщали, что можно получить лучшую и более привлекательную чашку. Оказывалось, что люди, которые хотят новую вещь, чаще оказывались в рискованных ситуациях, они чаще роняли свои чашки».

Акерман говорит, что лучше признать свою податливость подобному психологическому трюку и заблаговременно принять меры. Например, придумать, что можно сделать со старым телефоном кроме того, что разбить или потерять его. Девайс можно подарить или отдать на благотворительность. «Мы увидели, что, дав людям другой тип оправдания, в котором не нужно повреждать вещи, можно получить такую же мотивацию для покупки нового девайса, – утверждает исследователь. – При этом у человека будет лучше самочувствие».

Жизненно необходимые лекарства или расходные материалы могут быть на расстоянии нескольких десятков километров, но для пациента это не будет иметь значения, если их не доставят вовремя. Это особенно актуально для больниц в отдаленных регионах, в которых редко есть собственные склады с наиболее востребованными запасами и до которых бывает сложно добраться на автомобиле. Власти Руанды решили эту проблему с помощью дронов, которые обеспечивают доставку в среднем в течение 30 минут.Руандийское министерство здравоохранения пригласило оператором дронов компанию Zipline из Кремниевой долины. Эта фирма известна как «Uber для крови», и за прошедший год ее аппараты доставили свыше 5500 единиц крови в больницы отдаленных регионов страны. Новая система помогла существенно уменьшить смертность рожениц, четверть из которых умирает от потери крови. Она также помогает больным малярией (распространенное в регионе заболевание среди детей), которые тоже нуждаются в донорской крови.

«Министерство здравоохранения и Биомедицинский центр Руанды рады видеть, как подобная инновационная технология уменьшает время доставки с четырех часов до менее чем 45 минут», – рассказывают руандийские чиновники.

Zipline доставляет кровь в 12 региональных госпиталей, каждый из которых обслуживает примерно по 500 тысяч жителей.

Для заказа пакета врач или медперсонал отправляет сообщение через WhatsApp или оставляет заказ на сайте Zipline. В ответ они получают сообщение, что дрон уже вылетел.

Дрон добирается до клиники на скорости примерно 100 км/ч, и когда ему остается около минуты полета, он отправляет врачу оповещение. Далее машина сбрасывает груз на парашюте в специально выделенной зоне рядом с госпиталем и возвращается на базу.

Скоростная доставка крови означает, что в каждой больнице не обязательно делать большие запасы. Ведь этот продукт нельзя долго хранить, и существенная его часть идет в утилизацию.

В Zipline уже планируют расширить свой сервис. Компания собирается запустить дроны в Танзании, а также увеличить перечень медицинских материалов, которые будут доставлять по воздуху. Кроме крови это будут лекарства от ВИЧ, малярии, нитки для зашивания, ультрафиолетовые лампы. Доставка будет происходить с 4 баз в Танзании, которые поддерживают более 1000 клиник.