דיווח: שיאומי מאזינה לכל מה שאתם עושים בסמארטפון ושולחת את המידע לסין

אם אתם מחפשים עוד סיבה למה לא לקנות טלפונים מסין

https://m.calcalist.co.il/Article.aspx?guid=3815770

Avi Dan @avidan 8. דבורת בומבוס 1978.6 נקודות @avidan 29 עוקבים

לפרטים נוספים

פרטים נוספים ב- Calcalist

המחירים ותנאי המבצע נכונים למועד הפרסום (03.05.2020). המחיר בחנות עשוי להשתנות.

הסתיים

תגובות

@דאבל_דיפ

@avidan אם סינים קומפקטיים החליטו שלא שווה.. עדיין יש שיטה - להפיץ שמועות על מקוצרר 7 ס"מ ואז להפיל את הדייט עם תותח 12 סנטימ

@Ssj_Osher

אני חושב שכל עידן האינטרנט משמעותו ויתור על הזכות לפרטיות בעבור תכנים, נדמה לי גם למדנו על זה באיזה קורס סייבר.
בכל אופן, אנדרואיד פתוח וכן רוב האפליקציות ירצו את ההרשאה גם למצלמה שלכם למרות שזה לא קשור לשימוש האפליקציה, אז? ככה זה היום, מוכרים את המידע שלנו לצד שלישי ומשם הכסף הגדול.
גם אפל מרגלת, כולם דולים מידע, חלק בכלל לא יודעים מה לעשות עם המידע פרט ללמכור אותו וחלק מפתחים כלי ביג דאטה לתחקור, יצירת פרסומים מותאמים, אפילו גוגל בונה לנו סוג של בועה...
בשיואמי קצת יותר מפחיד אותי הפרסומים על הרובוט שוטף שמצלם את הבית או משהו בסגנון ובהחלט מעניין לאן זה מגיע... אבל סמארטפון? בחייאת.... גם סמסונג מתקינה רוטקיטס ברירת מחדל...
ואגב רומים מקוסטמים זה החיים. ככה שרדתי עם גלקסי 5 כמעט 5 שנים, המכשיר היה מטוס רק בזכות lineage וחבריהם. לא חושב שיש סיבה לפאניקה... מי שמתעניין יכול להיכנס לקהילה הנהדרת Xda developers

@Sweetums

זה לא רק בדפדן סטוק אלא גם בגרסאות לפליי עם 15 מיליון הורדות. בכול מקרה הבעיה שנזכרים בעניני פרטיות ומסויפים אופציה רק אחרי משבר יח"צ. שום דפדפן נורמאלי לא יעלה הודעה כזו.
קרדיט https://twitter.com/livetochanged/status/1257228242915749888/photo/1

אקספלורר כבר לא מותקן ונתמך שנים. האדג החדש מבוסס על כרומיום כמו כרום.

@אני2

אילו רק הדפדפן שלהם היה זה שגונב מידע..

@mran0250

@|אני2 אני לגמרי מסכים עם מה ש avidan כתב (לדוג' יש לי מכשיר שיאומי בבית ומחקתי לו עם adb את כל מה שלא הכרחי כולל דפדפן, עננים וכל מיני הברקות של שיאומי כי כל עוד אפשר לצמצם את כמות המאגרי מידע עלי אז למה לא)
פשוט הבהרתי שהפרטיות היום רחוקה מלהיות פרטית וזה שהדפדפן של שיאומי גונב מידע לא שזה מוצדק אבל זה בעיב ממש קטנה בימנו.
וכמו שכתבו פה מעלי מי משתמש בדפדפן מערכת? גם בווינדוס כולם יודעים שהשימוש הכי יעיל של internet explorer או בשמו החדש adge זה כדי להוריד כרום...

@אני2

@|mran0250 זכותי לבחור למי אני מעניקה גישה למידע פרטי ולאיזה סוג של מידע, אני מסכימה עם avidan.
ולמרות שזו זכותי הבסיסית, ברור לי שהפרטיות כבר מזמן מתה וכולם יודעים עליך הכל ואוספים כל פיסת מידע אפשרית.
ולמרות זאת, אם ניתן למזער באיזשהו אופן את איסוף המידע ולשמור על גרגיר הפרטיות האחרון שנותר, אעשה זאת.
אם כבר הזכרת את גוגל, מה עם השטן הגדול? מה עם פייסבוק שיודעים אפילו מתי הייתה הפעם האחרונה שניגבת את ה*חת?
ואל תחשוב שלאף אחד אין בעיה לתת את טביעת אצבע שלו ולהיכנס לאלוהים יודע איזה מאגר, אני לא נתתי.
ולא פחות גרוע, ביטול נעילה באמצעות פנים.
למה אני צריכה לאשר לאפליקצית מוזיקה, מנהל קבצים או מחשבון הרשאות הזויות?
ובתור מי שרק לאחרונה החלה להשתמש בשיאומי לראשונה, די הופתעתי מרמת הריגול, לדוגמה:
כאשר נכנסים להגדרות > יישומים > הרשאות (מנהל הרשאות) - ניתן לראות *כביכול* איזה אפליקציות קיבלו הרשאות גישה למצלמה, אנשי קשר וכו'.
מכיוון שלא אישרתי כמעט הרשאות גישה, יש מעט מאוד אפליקציות עם הרשאות - כביכול אתה אמור לראות שם את כל האפליקציות שמורשות לגשת לכל מיני קטגוריות.
אך כאשר בודקים לעומק, מתגלה הפתעה..
אם נכנסים להגדרות > יישומים > ניהול יישומים - יש רשימה של מעל 300 יישומים(!)
בין השאר כל מיני יישומי מערכת ושאר יישומים שאיני יודעת מהם - וכאשר עושים בדיקה ונכנסים לכל יישום, אחד, אחד ובודקים את הרשאות הגישה - פתאום מגלים מלא יישומים מוזרים עם הרשאות גישה למצלמה - שכלל אינם מופיעים במנהל ההרשאות! לא קיימים שם!
כדי לגלות זאת, הייתי צריכה להיכנס לניהול יישומים ולבדוק מעל 300 יישומים, ידנית, אחד אחד!
הם פשוט מוחבאים ברשימה ענקית של מאות יישומים!
אז אם זה לא שקר וריגול, מה כן?

@avidan

השנקל שלי: אני חושב שבסופו של דבר זו החלטה שלנו על מי אנחנו סומכים יותר עם המידע שלנו וכמה הפרטיות חשובה לנו.
זה דיי ברורשברגע שקניתי טלפון ועל אחת כמה וכמה טלפון חכם, בעצם ויתרתי על הפרטיות שלי בצורה כזו או אחרת, ואני מאמין שכל המתדיינים האינטלגנטים פה יסכימו איתי על כך.
ועכשיו נשאלת השאלה, עד כמה הויתור על הפרטיות מקובל עלי?
כי אם הסכמתי לגוגל לאסוף מידע עלי זה לא אומר שאני מסכים לשיואמי לאסוף את אותו מידע או לכל גוף אחר. אם נתתי לאפליקציה של גוגל לשמור לי הסטוריית מיקום, זה לא אומר שאני מסכים גם לחברת שקר כלשהו לדעת עלי הכל.
במקרה הנ"ל, וזו החלטה פרטית שלי, אני כן מוכן להעביר לגוגל מידע אישי עלי כי אני סומך עליהם יותר, כי אני סומך על האמריקאים יותר עם המידע הזה ואני מאמין שמלבד פרסומות ותוכן מותאם, לא יעשה בו שימוש לרעה ויעבירו לצד שלישי מפוקפק(אני מניח שלחובבי הקונספירציות יוצא עשן מהאף כשהם קוראים את מה שכתבתי עכשיו). על שיואמי לעומת זאת אני פחות סומך. אני לא בטוח שהמידע שהם אוספים הוא לשימוש מסחרי בלבד, על אחת כמה וכמה שהם מסתירים את האיסוך נתונים הנ"ל ולא משקפים אותו בצורה גלוייה

@mran0250

@|אני2 למה לגוגל אין את כרטיס האשראי? את היסטורייתהגלישה את הכתובת ואת המיקום?

על טביעת אצבע דיברנו? כולם התעצבנו שלמדינה יהיה מאגר ביומטרי אבל משום מה לאפאחד אין בעיה לשים את האצבע שלו כאמצעי זיהוי(במיוחד מי שקונה מכשיר מדבקה מאיביי ודומיו שעלהם לא יטרחו אפי לבדוק כי למי אכפת)

@eitanft

חברה סינית חצופה!
רק לגוגל מותר לרגל אחרינו...
(ולפייסבוק)

גוגל מקפידה יפה מאוד להעיף מהחנות שלה אפליקציות שפוגעות בפרטיות, אבל היא בעצמה?
מי ישמור על השומרים?

@Sweetums

@|Odin "נדבר על חברות הסלולרי שעושות שימוש ציני במידע האישי שלכם והיסטורית המיקום לצרוך שיווק תוכן פרסומי" חוץ מהתביעה על סלקום יש לך סימוכין גם לזה?

@Odin

@|Sweetums - נא דבר בשם עצמך, זה אתה אומר.

@Sweetums

@Odin במקום להסתמך על מקורות מפוקמקים, להגן באופן עיוור על שיאומי מאז סאגת הקורקינט , כדאי במקום לקרוא.
המדיניות פרטיות של כל חברת סלולר נגישה ובכולם אפשר להגביל עיבוד נתוני מיקום. זה כתוב בהסכם התקשורת שאישרת ולא קראת . https://www.012mobile.co.il/selfservice/port_out#!/home#/home#31992
אין שום בעיה לבטל את ההיסטורית גלישה ולא הייתה בשנים האחרונות.
https://support.google.com/websearch/answer/54068?co=GENIE.Platform=Android&hl=en
גוגל לא הייתה צריכה עדכון תוכנה אחרי כתבה בפורבס, כדי לבצע את זה.

@|SKYLAND70 זה לא רק בדפדפן סטוק, זה גם בגרסא דרך הגוגל פליי שיש לה מספיק הורדות משום מה.
זה לא בכול אנדראויד, באנדראויד וואן \פיקסל אין צורך להתקין אפליקציות של היצרן.

הגילוי נאות של מיקרוסופט לדוגמא הרבה יותר מקיף מהתגובה של שיאומי
https://docs.microsoft.com/en-gb/microsoft-edge/privacy-whitepaper

שיאומי מתמחה במפרט מפוצץ, התוכנה הרבה פחות.

@Odin

@|דאבל_דיפ - תיזהר, בסוף האישה תעשה Trace שיוביל לתגובות שלך בפורום הנ"ל ואז תהיה תקוע בבית אחר.

@|SKYLAND70
Packet capture + inspection - זה דבר שלוקח זמן, ואף זמן רב. משאב שבתקופת הקורונה היה לך באופן זמין ועשיר.

@SKYLAND70

מי משתמש בדפדפן סטוק, בכל מכשיר?
ול @|אני2, זו קצת תמימות להבהל מהרשאות דווקא בשיומי, ככה זה בכל אנדרואיד, פשוט רק בגרסאות המאוחרות קיבלנו את אפשרות הבחירה.

אגב, כל מי שמשתמש באפליקציות me, truecaller ודומיהן צריך להבין שהוא מסנכרן את כל אנשי הקשר שלו (כולל כל מידע שיש שם, אפילו סיסמה או לא יודע מה) לשרת מרכזי של מישהו שאין לו מושג מה יעשה בכל המאגר הזה.
אני לא מגן על שיומי אפל וכך חברה אחרת, אלא מראה שמאוד קל לחפש מתחת לפנס....

מעניין אותי להשוות במכשירים שונים אפליקציות שונות וכו את רמת המעקב, זה לא שזה קשה לעשות זאת (למי שבקי ב Wireshark ודומיו) רק צריך רצון וסבלנות.

@avidan

@|דאבל_דיפ שלח לנו את הדיקפיקס ונחליט פה בנינו אם זה משהו ששוה מעקב או לא.

@אני2

שיאומי עצמה היא רוגלה.
כדי להפעיל את הפון בפעם הראשונה צריך לאשר את הסכם המשתמש המטורף שלהם שבו כתוב שהם בעצם יכולים לעקוב אחרי כל דבר שאנחנו עושים, כולל שמירה של פרטי כרטיס אשראי שמקלידים וכו'.
קראתי אותו, הייתי בשוק, לא הייתה לי ברירה, אישרתי.
כל אפליקציה שלהם דורשת הרשאות גישה הזויות ואישור של הסכם משתמש ומדיניות הפרטיות , לא אישרתי כמעט אף אפליקציה שלהם, לצערי יש כמה חיוניות אז הייתי חייבת..
ובדיוק אתמול הם שלחו עדכון, כנראה נבהלו..

@דאבל_דיפ

קיבלתי הודעת מערכת ששיאומי שלי קיבל מספיק דיקפיקס מאחד שתקוע תמיד בבית אז הוחלט להסיר את המעקב, אני סתם תופס להם מקום בדיסק ומבזבז את החיים

@Alx70

סין היא גרמניה הנאצית של המאה ה21.

@Odin

זה לא יגמר...

מה בנוגע לכל המידע שה-ISP אוספות, שלא נדבר על חברות הסלולרי שעושות שימוש ציני במידע האישי שלכם והיסטורית המיקום לצרוך שיווק תוכן פרסומי, או ריגול של השב"כ אחריכם. או בכלל ספק ה-VPN שאתה משתמשים בו? מי מבטיח שהוא גם לא אוסף עליכם נתונים.

אני מניח שלרבוכם יש גם חשבון גוגל - אז תעשו לעצמכם רגע טובה וכנסו לבדוק מה הולך ב- Web & app activity
ו- Data & personalization וגם קצת בהגדרות ה-Cookies שאתם נותנים לאתרים לקרוא עליכם.

בקיצור,
אין היום פרטיות בשום מקום בעידן ה-BigData וה-Eyeballing ש-@Sweetums עושה אחרי כל פיסקה שלכם בגוגל.

@Sweetums

@|Naor_bsh אוי עשו "שיימינג" למותג הנערץ שיאומי, איזה פשע. בכל דפדפן נורמאלי יש אפשרות פרטיות מובנות ולא צריך עדכון תוכנה בעקבות כתבות כאלה כדי להפעיל אותו.

@|DAHUJI לא גרסאת תוכנה רשמית. גם אם זה נכון, זה לא רלוונטי כי הדפדפן הזה זמין דרך גוגל פליי -"
By 01:30, May 4, GMT+8 in Beijing, the software updates had been available for our browser products including, preloaded Mi Browser, Mi Browser Pro on Google Play, and Mint Browser on Google Play."

@|SKYLAND70 לא רלוונטי, קיים גם בדפדפן מובנה וגם דרך גוגל פליי.
הציטוט למעלה מבלוג היח"צ שלהם. תגובה הזויה, אין לקיחת אחריות רק הכחשה ומצד שני פתאום יש עדכון תוכנה רק אחרי שזה עושה כותרות.
https://twitter.com/cybergibbons/status/1256275170802745345

https://www.youtube.com/watch?v=nea1tVzeYGY

@Odin

ברגע שעושים רוט וצורבים "Custome ROM" - פתחתם תיבת פנדורה לפריצות אחרות.

@SKYLAND70

הבדיקה הזו מאוד מוזרה, לקח דפדפן לא מוכר, עם מכשיר עתיק. אותי מעניין מה קורה עם מכשיר מודרני ודפדפן כרום. וכן להשוות לרום של xiaomi.eu.
אגב, אפשר להמשיך את הניסוי ל realme, lenovo, Samsung וכו'.
נראה יותר שמי שערך את הבדיקה ידע מראש לתפור אותה למה שרצה להציג.

@avidan

ואם יש מעקב חומרתי וגם החלפת רום לא תעזור?!

@Naor_bsh

@|DAHUJI מהידע המועט שלי, זה אומר שבעצם קונים שיאומי עם מערכת ההפעלה שלהם - MIUI ומתקינים רום/תוכנת מערכת *שונה* ומנוטרלת, לכאורה, מכל המעקבים.

מאמין שיש קונספט דומה להחלפת מערכת ההפעלה של אפל - IOS

עובד? לא מאמין שהוכח. אפשר לפרוץ כמעט לכל מכשיר..

@DAHUJI

אמרו שם בתגובות לסרטון אבטחה שראיתי שלכן משתמשים ב- "Custome ROM".
מה זה אומר? מישהו מבין?
האם האייפונים יותר "בטוחים" בהקשר הזה?

@Evgene

למה רק לגוגל ועוד חברות מותר להאזין? גם לסינים מותר...

@arieGoldenberg70

שיקליטו אותי חופשי. אני מוכן לפתוח להם גם וידאו אם יבקשו יפה חחח

@Naor_bsh

ואפל? והמוצרים של מייקרוסופט והקרם דלה קרם של הטכנולוגיה בעולם?

ממליץ בחום על הסרט סנואודן.. סתם כתבת שיימינג לשיאומי

@Sweetums

יש פה הדגמה של זה
https://www.youtube.com/watch?v=1GdKvvG3zoY&lc;=
וממש הגיוני לשלוח מידע למפתח עם האתרים במצב גלישה בסתר. ככ הגיוני שאפילו הם מוסיפים אופציה לבטל את זה " will include an option in incognito mode for all users of both browsers to switch on/off the aggregated data collection, in an effort to further strengthen the control we grant users over sharing their own data with Xiaomi. "
מחברה שבאופן קבוע משתמשת בקוד אבל מתייחסת לGPL כהמלצה בלבד, לא צריך לצפות יותר מדי

@AvivS90

שיאומי לא קיים בעיני בלי Lineage OS
עם Lineage זה אחלה Value for money

@Daniell

רק ש לא ידווחו להורים

@bigeek

בדפדפן של XIAOMI, מתקינים CHROME ואין בעיה

BEE.DEALS
מוח כוורת לצרכנות נבונה