Čínská mobilní značka Xiaomi, jeden z top pětky globálních prodejců mobilních telefonů, má problém, výrobce antivirových programů F-Secure odhalil, že Android telefony této značky odesílají bez vědomí uživatele do Číny číslo uživatele telefonu a další čísla z kontaktů.
Informaci po předložení testů později potvrdil viceprezident spoločnosti Xiaomi, Hugo Barra. Na problém s podezřelým přihlašováním k čínským serverům upozornil již v červnu uživatel z Hongkongu, jehož telefon se bez jeho autorizace a bez přihlášení ke cloudové službě Mi Cloud měl automaticky spojovat se servery v kontinentální Číně. Xiaomi argumentovala tím, že se telefony připojují na servery kvůli kontrolám aktualizací systému (společnost používá vlastní upravenou verzi Androidu) a stahování doplňku pro aplikaci Messaging a žadná uživatelská data neodesílají.
To je ale v rozporu s tím, co odhalila společnost F-Secure, ta minulý týden otestovala nový kus telefonu Xiaomi RedMi 1S a zjistila, že telefon odesílá bez povolení ze strany uživatele nejrůznější data, která k aktualizaci systému nepotřebuje. Na server api.account.xiaomi.com telefon automaticky odesílá například svoje IMEI, telefonní číslo uživatele přístroje, nebo čísla přidávaná do uživatelského telefonního seznamu či kontakty, s nimiž si uživatel vyměnil SMS zprávu.
Barra, který informaci pod tlakem F-Secure nakonec přiznal, tvrdí, že jsou data využívána pouze pro
automaticky aktivovanou službu Cloud Messaging, která dovoluje uživatelům zdarma vyměňovat přes Internet textové zprávy. Vazby mezi čísly ale služba podle vyjádření Xiaomi neuchovává a čísla odesílala pouze za účelem zjištění jejich online stavu.