लिथुआनियाई साइबर सुरक्षा एजेंसी ने पाया कि चीनी फोन व्यक्तिगत डेटा रिसाव का जोखिम उठाते हैं

लिथुआनिया के राष्ट्रीय रक्षा मंत्रालय (एनकेएससी) के तहत राष्ट्रीय साइबर सुरक्षा केंद्र ने लिथुआनिया में बेचे जाने वाले चीनी निर्माताओं Huawei P40 5G, Xiaomi Mi 10T 5G और OnePlus 8T 5G स्मार्ट 5G उपकरणों की सुरक्षा जांच की।

"यह अध्ययन लिथुआनिया में बेचे जाने वाले 5G मोबाइल उपकरणों और हमारे देश में उनमें निहित सॉफ़्टवेयर के सुरक्षित उपयोग को सुनिश्चित करने के लिए शुरू किया गया था। तीन चीनी निर्माताओं का चयन किया गया है जो पिछले साल से लिथुआनियाई उपभोक्ताओं को 5G मोबाइल उपकरणों की पेशकश कर रहे हैं और जिन्हें अंतर्राष्ट्रीय समुदाय द्वारा कुछ साइबर सुरक्षा जोखिमों के रूप में पहचाना गया है, ”राष्ट्रीय रक्षा के उप मंत्री मार्गिरिस अबुकेविसियस ने कहा।

अध्ययन ने चार प्रमुख साइबर सुरक्षा जोखिमों की पहचान की। दो निर्माता के उपकरणों पर स्थापित गैजेट से संबंधित हैं, एक व्यक्तिगत डेटा रिसाव के जोखिम के लिए और एक अभिव्यक्ति की स्वतंत्रता पर संभावित प्रतिबंधों से संबंधित है। Xiaomi के डिवाइस में तीन जोखिमों की पहचान की गई, एक Huawei में, और OnePlus के मोबाइल डिवाइस पर कोई साइबर सुरक्षा कमजोरियों की पहचान नहीं की गई।

गैजेट निर्माताओं के लिए जोखिम

Huawei के 5G स्मार्टफोन के प्रदर्शन का विश्लेषण करते हुए, शोधकर्ताओं ने पाया कि डिवाइस का आधिकारिक ऐप ऐप स्टोर, ऐप ऐप, जो उपयोगकर्ता द्वारा अनुरोधित ऐप नहीं ढूंढता है, स्वचालित रूप से इसे तीसरे पक्ष के ईमेल पर रीडायरेक्ट करता है। स्टोर जहां कुछ गैजेट एंटीवायरस प्रोग्राम को दुर्भावनापूर्ण या वायरस से संक्रमित के रूप में रेट किया गया है। शोधकर्ताओं ने साइबर सुरक्षा जोखिमों के लिए Xiaomi के Mi Browser को भी जिम्मेदार ठहराया है। यह अन्य ब्राउज़रों में न केवल मानक Google Analytics मॉड्यूल का उपयोग करता है, बल्कि चीनी सेंसर डेटा का भी उपयोग करता है, जो उपयोगकर्ता के फ़ोन पर किए गए कार्यों के बारे में 61 पैरामीटर डेटा एकत्र करता है और समय-समय पर भेजता है।

"हमारी राय में, यह उपयोगकर्ता कार्यों के बारे में वास्तव में अनावश्यक जानकारी है। तथ्य यह है कि यह समृद्ध सांख्यिकीय जानकारी तीसरे देशों में Xiaomi सर्वर पर एक एन्क्रिप्टेड चैनल में भेजी और संग्रहीत की जाती है, जहां सामान्य डेटा संरक्षण विनियमन लागू नहीं होता है, यह भी एक जोखिम है, ”डॉ। तौटवीदास बाकॉइस ने कहा।

अभिव्यक्ति की स्वतंत्रता पर प्रतिबंध

विज्ञापन

Xiaomi डिवाइस के प्रदर्शन का विश्लेषण करते हुए, शोधकर्ताओं ने पाया कि इसमें डाउनलोड की गई सामग्री को सेंसर करने की तकनीकी क्षमता थी। यहां तक ​​कि आपके फोन पर कई निर्माताओं के गैजेट, जिनमें एमआई ब्राउज़र भी शामिल है, समय-समय पर निर्माता की अवरुद्ध कीवर्ड सूची प्राप्त करते हैं। जब यह पता चलता है कि जिस सामग्री को आप भेजना चाहते हैं, उसमें सूची में शब्द हैं, तो डिवाइस स्वचालित रूप से उस सामग्री को ब्लॉक कर देता है।

अध्ययन के समय, सूची में 449 कीवर्ड या चीनी अक्षरों में कीवर्ड के समूह शामिल थे, जैसे "फ्री तिब्बत", "वॉयस ऑफ अमेरिका", "डेमोक्रेटिक मूवमेंट" "लॉन्गिंग ताइवान इंडिपेंडेंस" और बहुत कुछ।

"हमने पाया कि लिथुआनिया में बेचे जाने वाले Xiaomi फोन पर सामग्री फ़िल्टरिंग फ़ंक्शन अक्षम था और सामग्री सेंसरशिप नहीं करता था, लेकिन सूचियाँ समय-समय पर भेजी जाती थीं। डिवाइस में उपयोगकर्ता की जानकारी के बिना किसी भी मिनट में इस फ़िल्टरिंग फ़ंक्शन को दूरस्थ रूप से सक्रिय करने की तकनीकी क्षमता होती है और डाउनलोड की गई सामग्री का विश्लेषण शुरू करने के लिए। हम इस संभावना से इंकार नहीं करते हैं कि अवरुद्ध शब्दों की सूची न केवल चीनी में बल्कि लैटिन अक्षरों में भी संकलित की जा सकती है, "बकीज़ ने कहा।

व्यक्तिगत डेटा रिसाव का जोखिम

जब कोई उपयोगकर्ता Xiaomi डिवाइस पर Xiaomi क्लाउड सेवा का उपयोग करना चुनता है, तो Xiaomi डिवाइस पर व्यक्तिगत डेटा रिसाव के जोखिम की पहचान की गई है। इस सेवा को सक्रिय करने के लिए, डिवाइस से एक एन्क्रिप्टेड एसएमएस पंजीकरण संदेश भेजा जाता है, जो बाद में कहीं भी सहेजा नहीं जाता है। "जांचकर्ता इस एन्क्रिप्टेड संदेश की सामग्री को पढ़ने में असमर्थ थे, इसलिए हम आपको यह नहीं बता सकते कि डिवाइस ने कौन सी जानकारी भेजी है। संदेशों को स्वचालित रूप से भेजने और निर्माता द्वारा उनकी सामग्री को छिपाने से उपयोगकर्ता की व्यक्तिगत सुरक्षा के लिए संभावित खतरे पैदा होते हैं। डेटा, क्योंकि उनकी जानकारी के बिना, अज्ञात सामग्री का डेटा एकत्र किया जा सकता है और तीसरे देशों के सर्वरों को प्रेषित किया जा सकता है," बाकोइस ने कहा।

लिथुआनिया पहले ही चीन के विद्वेष को झेल चुका है; अगस्त में, बीजिंग ने मांग की कि वह ताइवान में एक प्रतिनिधि कार्यालय स्थापित करने के बाद अपने राजदूत को वापस बुलाए, जो दावा करता है कि ताइवान (चीन गणराज्य) चीन (पीपुल्स रिपब्लिक ऑफ चाइना) का हिस्सा है।

इस लेख का हिस्सा: