[ACTUALIZADO] Alerta de privacidad: Xiaomi registra las webs que visitas y tus búsquedas privadas

⏰ Actualización 2/5/20 12:45: Xiaomi ha publicado un extenso artículo donde aporta explicaciones técnicas sobre la recopilación de datos que realiza.

⏰ Actualización 1/5/20 17:10: Xiaomi España nos ha hecho llegar su respuesta oficial a este asunto:

Xiaomi se siente decepcionada tras leer el reciente artículo de Forbes. Creemos que han malinterpretado lo que comunicamos sobre nuestros principios y política de privacidad de datos. La privacidad de nuestros usuarios y la seguridad en Internet es una prioridad en Xiaomi; estamos seguros de que seguimos estrictamente y cumplimos totalmente con las leyes y regulaciones locales. Nos hemos puesto en contacto con Forbes para ofrecer claridad sobre esta desafortunada mala interpretación.

Xiaomi es una de las marcas de smartphones más populares del mundo, especialmente en mercados muy sensibles al precio como la India, donde lidera las ventas. La marca siempre se ha caracterizado por ofrecer una excelente relación calidad-precio y cuenta con una legión de Mi fans.

Sin embargo, parece que los usuarios tienen que pagar un alto precio cuando se trata de la privacidad.

Según la revista Forbes, los smartphones Xiaomi registran datos de lo que el usuario está haciendo con los dispositivos y los envían a servidores alojados en la nube de Alibaba, que aparentemente están alquilados por Xiaomi.

El navegador predeterminado de Xiaomi registra todos los sitios web visitados, incluyendo las consultas de búsqueda de los motores de búsqueda enfocados en la privacidad como DuckDuckGo, y cada artículo visto en su canal de noticias. El registro se realiza incluso cuando el usuario está en el modo Incógnito.

Además, el informe añade que el dispositivo Xiaomi registra qué carpetas abren los usuarios y por qué pantallas pasan, incluyendo la barra de estado y la página de configuración. Todos los datos se empaquetan y se envían a servidores remotos en Singapur y Rusia, aunque los dominios web de estos servidores están registrados en Beijing.

Es una puerta trasera con funcionalidades de teléfono. Gabi Cirlig, investigador de seguridad

El informe de Forbes revela que la compañía no sólo recopiló datos de los navegadores web, sino también datos sobre el teléfono, incluyendo números únicos para identificar el dispositivo específico y la versión de Android. Estos «metadatos» pueden ser correlados fácilmente con la persona que está detrás de la pantalla.

En su respuesta, el fabricante chino de teléfonos inteligentes dice que «la privacidad y la seguridad es una preocupación primordial» para ellos y añade que «sigue estrictamente y cumple plenamente las leyes y reglamentos locales en materia de privacidad de datos de los usuarios».

La compañía afirma que los datos son cifrados cuando se transfieren para proteger la privacidad del usuario. Sin embargo, resulta muy sencillo descifrar estos datos ya que utiliza un cifrado conocido como base64.

El portavoz de Xiaomi confirma que recogen datos de navegación, alegando que la información es anónima y no está vinculada a ninguna identidad.

El portavoz de Xiaomi también niega que los datos de navegación se estuvieran registrando cuando estás en modo de incógnito. Sin embargo, dos investigadores de seguridad encontraron en pruebas independientes que sus datos de navegación se enviaban a servidores remotos sin importar el modo en que el navegador estaba configurado. Cuando Forbes envió una prueba en vídeo a Xiaomi, la compañía continuó negándolo.

Al seguir investigando, Forbes descubrió que para entender mejor el comportamiento de sus usuarios, Xiaomi está utilizando los servicios de una empresa de análisis del comportamiento de los usuarios llamada Sensors Analytics. El portavoz de Xiaomi confirmó la relación de la compañía con Sensors Analytics.

Los investigadores afirman que el comportamiento de Xiaomi es más invasivo que el de otros navegadores como Google Chrome o Apple Safari. «Es mucho peor que cualquiera de los principales navegadores que he visto», afirma Andrew Tierney. «Muchos de ellos registran datos para análisis, pero son sobre uso y cuelgues. Registrar el comportamiento de los navegadores, incluyendo las URLs, sin consentimiento explícito y en modo de navegación privada, es lo peor.»

Los investigadores también sospechan que el uso de aplicaciones está siendo monitorizado por Xiaomi, ya que cada vez que se abre una aplicación, se envía información a un servidor remoto. Xiaomi no respondió a las preguntas sobre ese tema.