หน่วยงานรักษาความปลอดภัยทางไซเบอร์ของลิทัวเนียพบว่าโทรศัพท์จีนเสี่ยงต่อการรั่วไหลของข้อมูลส่วนบุคคล

ศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติภายใต้กระทรวงกลาโหมแห่งชาติ (NKSC) ของลิทัวเนียดำเนินการตรวจสอบความปลอดภัยของผู้ผลิตจีน Huawei P40 5G, Xiaomi Mi 10T 5G และ OnePlus 8T 5G อุปกรณ์สมาร์ท 5G ที่จำหน่ายในลิทัวเนีย

“การศึกษานี้เริ่มต้นขึ้นเพื่อให้แน่ใจว่าการใช้อุปกรณ์มือถือ 5G ที่จำหน่ายในลิทัวเนียอย่างปลอดภัยและซอฟต์แวร์ที่มีอยู่ภายในประเทศของเรา ผู้ผลิตจีน 5 รายได้รับเลือกให้นำเสนออุปกรณ์พกพา XNUMXG แก่ผู้บริโภคชาวลิทัวเนียตั้งแต่ปีที่แล้ว และได้รับการระบุโดยประชาคมระหว่างประเทศว่ามีความเสี่ยงด้านความปลอดภัยทางไซเบอร์” Margiris Abukevičius รัฐมนตรีช่วยว่าการกระทรวงกลาโหมแห่งชาติกล่าว

การศึกษาระบุความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่สำคัญสี่ประการ สองรายการเกี่ยวข้องกับแกดเจ็ตที่ติดตั้งบนอุปกรณ์ของผู้ผลิต หนึ่งรายการต่อความเสี่ยงของการรั่วไหลของข้อมูลส่วนบุคคล และอีกรายการหนึ่งเกี่ยวข้องกับข้อจำกัดเสรีภาพในการแสดงออก อุปกรณ์ของ Xiaomi ตรวจพบความเสี่ยงสามประการ หนึ่งในนั้นที่ Huawei และไม่มีการระบุช่องโหว่ด้านความปลอดภัยในโลกไซเบอร์ที่อุปกรณ์มือถือของ OnePlus

ความเสี่ยงสำหรับผู้ผลิตแกดเจ็ต

จากการวิเคราะห์ประสิทธิภาพของสมาร์ทโฟน 5G ของ Huawei นักวิจัยพบว่า App App Store อย่างเป็นทางการของอุปกรณ์ซึ่งไม่พบแอปที่ผู้ใช้ร้องขอจะเปลี่ยนเส้นทางไปยังอีเมลของบุคคลที่สามโดยอัตโนมัติ ร้านค้าที่โปรแกรมป้องกันไวรัสของแกดเจ็ตบางโปรแกรมได้รับการจัดอันดับว่าเป็นอันตรายหรือติดไวรัส นักวิจัยยังระบุถึงความเสี่ยงด้านความปลอดภัยในโลกไซเบอร์กับ Mi Browser ของ Xiaomi ไม่เพียงใช้โมดูล Google Analytics มาตรฐานในเบราว์เซอร์อื่นเท่านั้น แต่ยังใช้ข้อมูลเซ็นเซอร์ของจีน ซึ่งรวบรวมและส่งข้อมูลพารามิเตอร์ถึง 61 รายการเป็นระยะๆ เกี่ยวกับการดำเนินการบนโทรศัพท์ของผู้ใช้

“ในความเห็นของเรา นี่เป็นข้อมูลที่ซ้ำซ้อนจริงๆ เกี่ยวกับการกระทำของผู้ใช้ ความจริงที่ว่าข้อมูลทางสถิติที่สมบูรณ์นี้ถูกส่งและจัดเก็บไว้ในช่องทางที่เข้ารหัสบนเซิร์ฟเวอร์ Xiaomi ในประเทศที่สามซึ่งกฎการคุ้มครองข้อมูลทั่วไปไม่มีผลบังคับใช้ก็ถือเป็นความเสี่ยงเช่นกัน” Dr. Tautvydas Bakšys กล่าว

ข้อจำกัดเสรีภาพในการแสดงออก

โฆษณา

จากการวิเคราะห์ประสิทธิภาพของอุปกรณ์ Xiaomi นักวิจัยพบว่ามีความสามารถทางเทคนิคในการเซ็นเซอร์เนื้อหาที่ดาวน์โหลดมา แม้แต่แกดเจ็ตของผู้ผลิตหลายรายในโทรศัพท์ของคุณ รวมถึง Mi Browser ก็ยังได้รับรายการคำหลักที่ถูกบล็อกของผู้ผลิตเป็นระยะ เมื่อตรวจพบว่าเนื้อหาที่คุณต้องการส่งมีคำในรายการ อุปกรณ์จะบล็อกเนื้อหานั้นโดยอัตโนมัติ

ในช่วงเวลาที่ทำการศึกษา รายการดังกล่าวรวมคำสำคัญ 449 คำหรือกลุ่มของคำสำคัญในตัวอักษรจีน เช่น "ทิเบตเสรี" "เสียงของอเมริกา" "ขบวนการประชาธิปไตย" "ความโหยหาอิสรภาพของไต้หวัน" และอื่นๆ

"เราพบว่าฟังก์ชั่นการกรองเนื้อหาถูกปิดใช้งานบนโทรศัพท์ Xiaomi ที่จำหน่ายในลิทัวเนียและไม่ได้ทำการเซ็นเซอร์เนื้อหา แต่รายการถูกส่งเป็นระยะ อุปกรณ์มีความสามารถทางเทคนิคเพื่อเปิดใช้งานฟังก์ชั่นการกรองนี้จากระยะไกลได้ทุกนาทีโดยที่ผู้ใช้ไม่ทราบและ เพื่อเริ่มวิเคราะห์เนื้อหาที่ดาวน์โหลด เราไม่ได้ตัดทอนความเป็นไปได้ที่รายการคำที่ถูกบล็อกสามารถรวบรวมได้ไม่เพียงแต่ในภาษาจีน

ความเสี่ยงของการรั่วไหลของข้อมูลส่วนบุคคล

ความเสี่ยงของการรั่วไหลของข้อมูลส่วนบุคคลได้รับการระบุบนอุปกรณ์ Xiaomi เมื่อผู้ใช้เลือกที่จะใช้บริการ Xiaomi Cloud บนอุปกรณ์ Xiaomi ในการเปิดใช้งานบริการนี้ ข้อความลงทะเบียน SMS ที่เข้ารหัสจะถูกส่งจากอุปกรณ์ซึ่งจะไม่ถูกบันทึกไว้ในภายหลัง "ผู้ตรวจสอบไม่สามารถอ่านเนื้อหาของข้อความที่เข้ารหัสนี้ เราจึงไม่สามารถบอกคุณได้ว่าข้อมูลใดที่อุปกรณ์ส่ง การส่งข้อความอัตโนมัติและการซ่อนเนื้อหาโดยผู้ผลิตอาจเป็นภัยคุกคามต่อความปลอดภัยส่วนบุคคลของผู้ใช้ เพราะหากปราศจากความรู้ ข้อมูลของเนื้อหาที่ไม่รู้จักก็สามารถรวบรวมและส่งไปยังเซิร์ฟเวอร์ในประเทศที่สามได้” Bakšys กล่าวเสริม

ลิทัวเนียสร้างความแค้นให้กับจีนแล้ว ในเดือนสิงหาคม ปักกิ่งเรียกร้องให้เรียกคืนเอกอัครราชทูตของตนหลังจากจัดตั้งสำนักงานตัวแทนในไต้หวัน ซึ่งอ้างว่าไต้หวัน (สาธารณรัฐจีน) เป็นส่วนหนึ่งของจีน (สาธารณรัฐประชาชนจีน)

แบ่งปันบทความนี้: