Kabar Buruk untuk Pengguna Xiaomi, HP Asal China Itu Dilaporkan Tak Aman, Gini Masalahnya

Kemudian ada masalah lain karena data pengguna yang direkam dan dikirim ke remote server hanya dilindungi encoding base64 yang lemah.

Cirlig bisa melakukan decoding dalam beberapa detik untuk melihat data apa saja yang dikumpulkan dan dikirim.

"Kekhawatiran saya adalah data yang dikirim ke server mereka bisa dengan mudah dikorelasikan ke pengguna," ujar Cirlig.

Tanggapan Xiaomi

Menanggapi temuan di atas, Xiaomi mengatakan bahwa tudingan Cirlig tidak benar.

Xiaomi mengatakan sepenuhnya menaati hukum dan regulasi setempat terkait persoalan privasi.

Meski demikian, seorang juru bicara Xiaomi mengatakan pihaknya memang mengumpulkan data browsing, sambil mengklaim bahwa informasi yang direkam bersifat anonim sehingga tidak dapat dikaitkan ke pengguna tertentu.

Namun, seperti yang dikemukakan oleh Cirlig dan Tierney, data pengguna yang dikumpulkan bukan hanya berasal dari situs atau pencarian di internet saja, melainkan turut mencakup informasi dari ponsel, termasuk nomor identitas perangkat dan versi OS Android.

Cirlig belakangan juga menemukan bahwa aplikasi music player di ponsel Xiaomi diam-diam juga mengumpulkan data tentang kebiasaannya mendengar lagu, apa saja yang diputar dan kapan.

Dia juga curiga pola penggunaan aplikasinya ikut dipantau karena ponsel Xiaomi miliknya mengirim informasi ke server tiap kali Cirlig membuka aplikasi.

Forbes mengatakan Xiaomi tidak merespon ketika ditanyai soal ini.

Baik Cirlig maupun Tierney menyebut bahwa perilaku browser Xiaomi lebih invasif dibandingkan peramban lain macam Apple Safari atau Google Chrome.

"Kebanyakan (browser) juga mengumpulkan data analitik, tapi bentuknya berupa informasi penggunaan atau crash, bukan perilaku pengguna atau alamat URL tanpa persetujuan pengguna dan masih direkam walaupun dalam mode privat," ujar Tierney.

Dalam pernyataan yang diunggah ke blog resminya, Xiaomi menegaskan bahwa pihaknya memang mengumpulkan data dengan didului oleh persetujuan pengguna, dan bahwa informasi yang dikirim bersifat anonim dan terenkripsi.

Menurut Xiaomi, pengumpulan data ini dimaksudkan untuk "analisis internal".