『科技与金融观察』以应对其浏览器收集用户手机信息的漏洞，小米三款浏览器推送更新上周末

文章图片
上周末，一名安全研究人员发现，小米的某些智能手机收集并向小米海外服务器发送大量用户行为数据，特别是在其自带的浏览器中，甚至在无痕浏览模式下都收到波及，因此小米受到了广泛批评。现在小米三款浏览器都有了更新。
涉及问题的预装浏览器包括以下三个版本：预装的Mi浏览器以及通过GooglePlayStore提供的MibrowserPro和Mint浏览器，收集用户使用行为的数据并发送给小米服务器。
【『科技与金融观察』以应对其浏览器收集用户手机信息的漏洞，小米三款浏览器推送更新】正如安全研究人员加比·西利格发现问题并向《福布斯》报告的那样，即使其中一个浏览器以无痕模式运行，收集用户手机信息的情况也会发生。
因此，用户访问的所有网站、搜索引擎查询以及软件信息文件中的所有条目都会被记录下来并传送给小米的服务器（这些数据被传输到俄罗斯和新加坡的服务器上，但它们的域名是在内地注册的）。
《福布斯》的附加安全研究员安德鲁·蒂尔尼证实了小米的GooglePlayStore浏览器MibrowserPro和Mintbrowser的收集信息行为，这两款浏览器的下载量总计超过1500万次。
研究员西格利首先在RedmiNote8上检测到浏览器行为，但后来在Mi10、RedmiK20和MiMix3上也发现了相应的代码。他认为其他智能手机也会受到这些问题的影响。除了在浏览器中收集数据外，操作系统还记录了哪些文件夹是在智能手机上打开的，哪些用户界面是被擦除的，例如设置和状态栏。
小米也证实浏览器外有监控在一份意见书中，小米证实了对用户的监控。但是，将只收集聚合的使用统计信息，而这些统计信息不能单独归因于单个用户。收集的数据包括系统信息、设置、用户界面行为、响应时间、性能、内存使用情况和来自MIUI的崩溃报告。
在浏览器中，当用户使用小米帐户登录并在设置中激活相应功能时，数据也会同步。如果不是这样，小米证实，同样以认知方式收集的聚合使用统计数据将再次使用。
浏览器更新恢复保护用户数据今天，小米发布了预装Mi浏览器的更新版本，以及谷歌Play提供的MiBrowserPro和Mint浏览器。在更新版本12.1.4（MiBrowser和MiBrowserPro）以及3.4.3（MintBrowser）中，有一个设置可以在无痕模式下禁用监视。
小米尚未宣布或计划关闭操作系统的发送数据功能。

『科技与金融观察』以应对其浏览器收集用户手机信息的漏洞，小米三款浏览器推送更新

推荐阅读

体湿怎样排除

利率|定了！国债期货正式对险资开闸，险企准备就绪

成都137路公交站名拗口走红网路老乘客称简洁命名有难度

日月所照江河所至皆为汉土犯我强汉者

儿童房床的尺寸多大合适婴儿床多大尺寸实用

即便是刘德华也带不动国产音乐片

红尘烟水|炒鸡温柔的句子：能出现在草稿纸上的名字都意义非凡

中国青年网构筑网络安全屏障，有我守护

#电鳗快报#国家队持股逻辑有变3社保1养老金首季围猎同一营收与净利双降股

一个故事人|富翁老公加盟，小威携影后名流投资成立洛杉矶女足

简短的离别祝福语赠言同事临别

天之痕云冈石窟怎么过天之痕云冈石窟

古天乐|古天乐：伦敦被偶遇！面部僵硬被指撞脸三星堆，人群中身高瞩目

拳击时空|但他们没人能打得过我，泰森：我的孩子不想让我再比赛

当归枸杞泡水喝的功效枸杞子和什么泡水喝补肾壮阳

怎样画出北京天安门的简笔画

『央视网』特朗普称将购入7500万桶油填满战略储备，美国油价跌入负值后

科技蜗牛哥■从4G突然变成“E”？背后的真实原因是这样的！，手机信号突然变差

借古论今夕63年前，世界第一只上太空的狗，怎样了？如今依然在地球轨道流浪

加长版三伏天今日开启|加长版三伏天今日开启哪些地区最是高温炎热？