Компания Xiaomi оправдывает получение клиентских данных

Xiaomi защищает личные данные клиентов

Глава отдела глобального развития производителя смартфонов Xiaomi Хьюго Барра (Hugo Barra) отрицает, что компания собирает или загружает личные данные без разрешения пользователей. Так фирма отреагировала на результаты недавнего исследования, связанного с программой Mi Cloud.

Во время тестов мессенджера сотрудники F-Secure обнаружили, что данные, включая телефонные номера контактов и SMS сообщения, отсылались на сервер компании Xiaomi вместе с телефонным номером и числом IMEI. Не известно, насколько опасен данный процесс. В то же время, программа загружала приватные данные со смартфона, и это нельзя было игнорировать.

По словам Барры, компания считает своей главной обязанностью защиту данных пользователей и сохранение их приватности. Специалист утверждает, что фирма не занимается скачиванием или хранением личной информации. MIUI Cloud Messaging использует опознаватели устройств и SIM-карт только для передачи сообщений между двумя пользователями, как делают и другие популярные мессенджеры.

Чтобы успокоить клиентов, Xiaomi выпустит патч, который позволит отказаться от услуг сервиса Mi Message. Компания предупреждает, что установка обновления полностью отключит мессенджер.

ВложениеРазмер
Image icon data-privacy-shutterstock-108568799-270x167.jpg7.64 КБ
Подпишитесь на новости

PHP готовит срочные патчи для двух критических уязвимостей

Администраторам серверов на PHP стоит освободить время для обновления. Специалисты по безопасности предупредили сразу о двух критических уязвимостях с 9,2 балла из 10 по CVSS 4.0. Выпуск заплаток запланирован на 21 октября в 17:00 по Москве.

О сроках и серьёзности проблем разработчики сообщили в официальном предупреждении PHP.

Пользователей просят подготовиться заранее, чтобы установить обновления сразу после выхода. Технические подробности, список затронутых версий и номера исправленных сборок команда обещает опубликовать вместе с релизом.

Пока официальное уведомление не позволяет определить, какие именно установки уязвимы и при каких условиях возможна атака.

Есть и оговорка по времени: патчи могут выпустить раньше, если детали одной из уязвимостей станут публичными или появятся свидетельства реальных атак.

У администраторов задача — проверить, где используется PHP, и подготовить обновление.

RSS: Новости на портале Anti-Malware.ru