Ponsel Xiaomi Laris Manis di Pasaran, Pakar Keamanan Siber Ungkap soal Data Penjelajahan Disedot

Peneliti lain yang menguji perangkat Xiaomi, dalam kondisi Non Disclosure Agreement (NDA) untuk membahas masalah ini secara terbuka, mengatakan ponsel pabrikan Xiaomi mengumpulkan data tersebut.

Xiaomi tidak menanggapi pertanyaan tentang masalah itu.

'Analisis Perilaku'
Xiaomi tampaknya memiliki alasan lain untuk mengumpulkan data: untuk lebih memahami perilaku penggunanya.

Itu menggunakan layanan dari perusahaan analisis perilaku yang disebut Sensors Analytics.

Startup China, juga dikenal sebagai Sensors Data, telah mengumpulkan dana 60 juta dolar AS sejak didirikan pada tahun 2015, terakhir mendapat dana 44 juta dolar AS dari konsorsium yang dipimpin oleh perusahaan ekuitas swasta New York Warburg Pincus, yang juga didanai Sequoia Capital China.

Seperti dijelaskan dalam Pitchbook, pelacak pendanaan perusahaan, Sensors Analytics adalah "penyedia platform analisis perilaku pengguna yang mendalam dan layanan konsultasi profesional." Alat-alatnya membantu kliennya dalam "mengeksplorasi kisah tersembunyi di balik indikator dalam mengeksplorasi perilaku utama berbagai bisnis."

Baik Cirlig dan Tierney menemukan aplikasi Xiaomi mereka mengirim data ke domain yang tampaknya merujuk pada Sensors Analytics, termasuk penggunaan berulang SA.

Saat mengklik satu domain, halaman tersebut berisi satu kalimat: "Sensor Analytics siap menerima data Anda!" Ada API yang disebut SensorDataAPI — API (antarmuka pemrograman aplikasi) sebagai perangkat lunak yang memungkinkan pihak ketiga mengakses data aplikasi.

Xiaomi juga terdaftar sebagai pelanggan di situs web Sensors Data.

Pendiri dan CEO Data Sensor, Sang Wenfeng, memiliki sejarah panjang dalam melacak pengguna.

Di raksasa internet China Baidu, ia membangun platform data besar untuk log pengguna Baidu, seperti dilansir situs perusahaan ini.

Juru bicara Xiaomi mengkonfirmasi hubungan dengan startup: "Sementara Sensors Analytics menyediakan solusi analisis data untuk Xiaomi, data anonim yang dikumpulkan disimpan di server Xiaomi sendiri dan tidak akan dibagikan dengan Sensors Analytics, atau perusahaan pihak ketiga lainnya."

Ini adalah kedua kalinya dalam dua bulan bahwa perusahaan teknologi besar Tiongkok terlihat mengawasi kebiasaan telepon pengguna.

Aplikasi keamanan dengan peramban "pribadi" yang dibuat oleh Cheetah Mobile, sebuah perusahaan publik yang terdaftar di Bursa Efek New York, terlihat mengumpulkan informasi tentang penggunaan web, nama titik akses Wi-Fi dan lebih banyak data terperinci seperti bagaimana pengguna menggulir pada saat dikunjungi Halaman web.

Cheetah berpendapat perlu mengumpulkan informasi untuk melindungi pengguna dan meningkatkan pengalaman mereka.