• Home
• Kilas Global
• DUH CHINA, Peneliti: HP Buatan China Xiaomi Redmi-Oppo Realme Curi Data Dikirim ke China

Senin, 21 Agustus 2023 10:18:00

DUH CHINA, Peneliti: HP Buatan China Xiaomi Redmi-Oppo Realme Curi Data Dikirim ke China

DUNIA, TEKNO, -  Penelitian mengungkapkan bahwa handphone (HP) asal China, seperti Xiaomi Redmi dan Oppo Realme, mencuri data pribadi pengguna yang kemudian ditransfer ke China.

Sebuah laporan menyebutkan bahwa sederet aplikasi bawaan di HP Android asal China mentransmisikan data sensitif privasi ke domain pihak ketiga tanpa persetujuan atau pemberitahuan pengguna. Hal ini sangat berbahaya karena dapat menyangkut data pribadi.

Peneliti Haoyu Liu dari University of Edinburgh, Douglas Leith dari Trinity College Dublin, dan Paul Patras dari University of Edinburgh, menunjukkan bahwa kebocoran informasi pribadi menimbulkan risiko serius bagi pengguna HP China.

Ketiga peneliti tersebut menganalisis aplikasi sistem Android yang diunduh di ponsel dari tiga vendor HP populer di China, yakni OnePlus, Xiaomi, dan Oppo Realme.

Hasilnya, para peneliti melihat secara khusus informasi yang dikirimkan oleh sistem operasi dan aplikasi sistem.

Kumpulan aplikasi bawaan (pre-installed apps) terdiri dari paket Android AOSP, kode vendor, dan perangkat lunak pihak ketiga. Terdapat lebih dari 30 paket pihak ketiga di setiap HP Android dengan firmware China.

Aplikasi China bawaan yang terdeteksi adalah Baidu, IflyTek, dan Sogou di Xiaomi Redmi Note 11. Di OnePlus 9R dan Realme Q3 Pro, ada Baidu Map sebagai aplikasi navigasi latar depan dan paket Map. Dan ada juga aplikasi berita, streaming video, serta aplikasi belanja online yang digabungkan ke dalam firmware China.

"Data yang kami amati sedang dikirim termasuk identifikasi perangkat tetap (IMEI, alamat MAC), identifikasi lokasi (koordinat GPS, mobile network cell ID), profil pengguna (nomor telepon, pola penggunaan aplikasi, telemetri aplikasi), dan hubungan sosial (riwayat panggilan/SMS/waktu, nomor telepon kontak, dll)," kata para peneliti dalam makalah mereka, dilansir dari The Register, dikutip Sabtu (19/8/2023).

Melalui makalah berjudul Android OS Privacy Under the Loupe - A Tale from the East, para peneliti mengklaim bahwa ponsel Redmi mengirimkan permintaan posting ke URL "tracking.miui.com/track/v4" setiap kali aplikasi Pengaturan, Catatan, Perekam, Telepon, Pesan, dan Kamera dibuka dan digunakan.

Namun, data tersebut tetap dikirim meskipun pengguna menonaktifkan izin "Kirim Data Penggunaan dan Diagnostik" selama pengaktifan perangkat.

Pengumpulan data dari perangkat ini tidak berubah saat perangkat keluar dari China meskipun yurisdiksi di negara setempat memberlakukan aturan perlindungan data yang lebih kuat.

"Informasi ini menimbulkan risiko serius atas pengungkapan identitas (de-anonim) pengguna dan pelacakan ekstensif, terutama karena di China setiap nomor telepon terdaftar di bawah ID warga negara," kata para peneliti.

Temuan peneliti lainnya adalah bahwa ada tiga hingga empat kali lebih banyak aplikasi pihak ketiga bawaan di distribusi Android China daripada di Android dari negara lain. Aplikasi ini mendapatkan delapan hingga 10 kali lebih banyak izin untuk aplikasi pihak ketiga dibandingkan dengan distribusi Android dari luar China. sc:cnbc