Министерство обороны Литвы прибегает к необычной рекомендации: любой, кто купил смартфон Xiaomi, должны его и “избавиться от него как можно скорее”.
Это также включает 4500 смартфонов Xiaomi 5G, которые приобрели 200 официальных учреждений и органов власти.
Одна из главных причин: он отправляет огромное количество пользовательских данных в Азию. Более того, интеллектуальные устройства 5G имеют встроенные функции цензуры, которые могут быть активированы удаленно в любое время.
Xiaomi — самый популярный производитель смартфонов в Европе
Со второго квартала 2021 года Xiaomi является самым производителем смартфонов в Европе, опережая Samsung. Такие смартфоны, как Mi 11 Ultra, помогли Xiaomi занять лидирующие позиции на рынке, они считаются недорогими и качественными.
Последний европейского рынка смартфонов от Strategy Analytics показывает, что Xiaomi достигла доли рынка в 25,3 процента. Особенно популярны серии Mi и Redmi, например, Xiaomi Mi 11 (около 699 евро) или Redmi Note 10 (около 220 евро).
В период с апреля по июнь производитель продал 12,7 млн. смартфонов, больше, чем любой другой производитель. Это соответствует росту на 67,1 процента по сравнению со вторым кварталом 2020 года. Продажа Xiaomi была особенно активна в России, Украине, Испании и Италии.
Samsung был вытеснен китайской группой со своей многолетней лидирующей позиции и понес потери в размере семи процентов. Во втором квартале 2021 года компания Apple добилась успеха, предоставив Европе 9,6 млн устройств. Китайские производители Oppo и Realme находятся на четвёртом и пятом местах с совокупной долей рынка в десять процентов. Во втором квартале в Европе было поставлено в общей сложности 50 миллионов смартфонов.
Министерство обороны обеспокоено
Национальный центр кибербезопасности Министерства обороны Литвы теперь изучает мобильные устройства, которые поддерживают технологию связи 5G. Были проанализированы три наиболее часто продаваемых в Литве смарт-устройства 5G от китайских производителей Huawei (P40 5G), Xiaomi Mi (10T 5G) и OnePlus (8T 5G).
Эти компании были выбраны потому, что в последние годы в их продуктах было обнаружено наибольшее количество уязвимостей, связанных с безопасностью. Xiaomi выделилась девятью потенциальными киберугрозами, Huawei — 144 — среди прочего, некоторые из установленных приложений были классифицированы как “зараженные вирусами”. В OnePlus была обнаружена уязвимость. Это связано со сторонним приложением, которое отправляет SMS-сообщения, даже когда мобильное устройство заблокировано.
Результаты сначала обеспокоили министерство обороны Литвы, а после публикации — общество.
Мания сбора данных, личной информации и цензура
Есть три причины для предупреждения о смартфонах Xiaomi.
Во-первых, установленные приложения, такие как браузер по умолчанию Xiaomi 61, собирает различные параметры о действиях, выполняемых пользователем. В дополнение к обычному модулю Google Analytics используется модуль данных китайских датчиков. Данные регулярно отправляются на сервер в Сингапуре.
“На наш взгляд, это действительно преувеличенная информация о действиях пользователя. Тот факт, что эта обширная статистическая информация отправляется по зашифрованному каналу и хранится на серверах Xiaomi в третьих странах, где не действует Общий регламент по защите данных, также является риском”. Так д-р Таутвидас Бакшис, руководитель отдела инноваций и образования Национального центра кибербезопасности Литвы, который проводил исследование.
Во-вторых, может произойти утечка личных данных, таких как доступ к онлайн-банкингу или данные о транзакциях. Это было обнаружено, когда пользователь использовал Xiaomi Cloud. Для активации этой услуги через устройство отправляется зашифрованное регистрационное SMS-сообщение. Следователям неясно, какую информацию отправило устройство.
И в-третьих, эксперты по кибербезопасности обнаружили, что протестированные смартфоны Xiaomi имеют функцию цензуры контента загружаемого на устройство. Некоторые приложения производителя на смартфоне, включая браузер по умолчанию, даже регулярно получают список заблокированных ключевых слов, составленный производителем. Если устройство обнаруживает, что контент, который пользователь хочет загрузить, содержит слова из списка, оно автоматически блокируется.
В исследовании список содержал 449 ключевых слов или групп ключевых слов на китайском языке, таких как “Свободный Тибет”, “Голос Америки”, “Демократическое движение”, “Да здравствует независимость Тайваня” и другие.
“Мы обнаружили, что в смартфонах Xiaomi, продаваемых в Литве, была отключена функция фильтрации контента, и контент не подвергался цензуре, а списки отправлялись регулярно. Устройство технически способно в любое время и без ведома пользователя удалённо активировать функцию фильтрации и начать анализ загруженного контента. Мы не исключаем, что список заблокированных слов может быть создан не только на китайском языке, но и на латинице”, — говорит Т. Бакшис. Кроме того, это приложение нельзя удалить.
iPhone также собирает данные, но …
Министр обороны Литвы Арвидас Анушаускас, рекомендацию критически посмотреть на китайского производителя Xiaomi в дополнение к Huawei. Эти продукты были выбраны для исследования, потому что в секторе 5G не так много выбора дешевых мобильных телефонов, и они часто продаются.
iPhone также собирает данные о клиентах, как и Google. Однако при их использовании “сбор потребительских данных в 15 раз меньше, чем сбор данных, который мы обнаружили при сравнении китайских устройств”.
Это зависит от того, кто собирает данные и для чего они используются. Следует проводить различие между демократическими странами и странами, которые “не являются демократическими в нашем понимании”.
Самое пикантное это то, что Литва закупила тысячи таких смартфонов для государственных органов. Причина — Закон о государственных закупках, который гласит, что более дешевый товар должен выиграть контракт.
“Но если продукт продаётся с известными уязвимостями кибербезопасности, я думаю, его не следует включать в такую государственную закупку”, – — говорит заместитель министра обороны Литвы Маргирис Абукявичюс.
В настоящее время готовится поправка к закону. Теперь институты должны взять на себя политическую ответственность и принять соответствующие решения. В Литве проживает около 2,8 миллиона человек, и смартфоны Xiaomi покупают часто. Таким образом, рекомендации Министерства обороны затрагивают значительную часть общества.
Пекин реагирует: это просто уловка
Как компания реагирует на обвинения? “Xiaomi уважает и защищает права всех своих пользователей и соблюдает Общий регламент Европейского союза по защите данных (GDPR)”, — говорится в компании для литовских СМИ. Однако Xiaomi не ответила на запрос информационного агентства Reuters.
Китайские государственные СМИ назвали Литву “авангардом антикитайского движения” в Европе и в то же время лишь “маленькой фигурой на шахматной доске США”.
По его словам, этот отчёт — всего лишь новая уловка, чтобы заставить население не покупать новые китайские мобильные телефоны или выбросить их. “Страна прострелит себе колено такими “провокациями”, — лояльная китайскому государству газета Global Times.
Национальный центр кибербезопасности Министерства обороны Литвы однако, не позволило себя запугать. 22 сентября учреждение через агентство Reuters, что этот отчёт важен не только для Литвы, “но и для всех стран, которые используют устройства Xiaomi”.
Источник:
