[하드웨어] XDA, 샤오미 검열백도어 이슈에 대해 분석해

[스텔D]

XDA Developers에서 샤오미 검열백도어 이슈에 대한 분석을 내놓았습니다.

며칠전, 리투아니아 국방부에서 샤오미 스마트폰에서 특정 단어를 검열하는 목록을 발견했고, 글로벌 버전에서는 이것이 바로 활성화되지 않았으나 언제든 원격 활성화 될 수 있음을 경고했습니다. 그러나 XDA Developers에서는 이 보고서에 대해 다소 회의적인 분석을 내놓았습니다.

여기에 따르면, 해당 문구들이 발견된 파일의 이름은 MiAdBlacklistConfig 이며, 여기에는 단순히 티벳이나 홍콩, 종교단체를 언급하는 것 뿐만 아니라 훨씬 더 많은 단어들이 포함되어 있었고, 그 중에는 zte, samsung, oneplus 같은 경쟁사의 이름, ㅍㄹㄴ 관련 단어들, 심지어 China, xiaomi mi5, mi mobile phone 같은 단어들도 포착되었습니다.

이들은 apk 파일을 분해하여 코드를 더 심층 분석해본 결과, 이것이 사상 검열을 위한 것이 아니라 광고 송출시에 특정 광고를 차단하기 위한 광고 차단 리스트로 보인다고 말했습니다. 리투아니아가 분석한 제품에서 해당 리스트가 활성화가 되어 있지 않았던것은 유럽에 출시되는 샤오미 제품(EEA 빌드)에는 광고가 삽입되지 않기 때문으로 추측된다고 말했습니다.

싱가폴에 있는 서버로 비밀스러운 문자메시지를 보낸다는 주장에 대해서도, 개인적으로 보유하고 있는 2대의 스마트폰을 커스텀롬과 순정롬에서 통신사를 통해 확인해 봤지만 SMS가 전송된 흔적은 없었다고 말했습니다.

이들은 최종적인 확인을 위해 리투아니아 국방부에 리포트에 대한 추가 검증을 요청했지만, 현재로써는 크게 걱정할만한 부분은 아닌것 같다고 마무리했습니다.

출처 : https://www.xda-developers.com/xiaomi-secret-blacklist-explained/

[인간신]

얼마전 있었던 이슈인가 보군요.

[ii99]

일단 팝콘

[루리웹-3487883112]

하긴 글로벌롬은 저렇게 개발자들에게 감시받는데 할 수 있을리가 없긴해서

[아리스임]

티벳이나 홍콩 언급 막는거부터가 문제인거 같은데

[스텔D]

언급을 막는 리스트가 아닙니다.

'china' 같은 단어도 리스트에 포함되어 있습니다.

[뽀리마왕]

근데 자세히 보면. xda도 사용자 몰레 폰에서 뭔가 작동을 하는것을 부정하는건 아님...다만 목적이 ...광고차단용 상업적 용도일뿐이라고

과도한 정치적 해석을 부정하는 것임..

결론 - 중국산폰은 주인 몰래 뭔가하는데..아마도 광고 차단목적인것 같음...

[99돌]

그거암?

아이폰은 14부터 추적 막겠냐는 경고를 알려줌
이창이뜨면 동의없이 추적한다는거지

안드로이드는 그런게 없었고

샤오미도 마찬가지

이건 중국산폰뿐만아니라 갤럭시 헬쥐 소니 등등 다있던 문제였음

XDA에서 추정을 했다면 어느정도 신비성이 있으니 추정을하지 아무 근거없이 뇌피셜싸지르진않음

[루리웹-1213529277]

결론 - 중국산폰은 주인 몰래 뭔가하는데..아마도 광고 차단목적인것 같음...
?!
설마 ㅋㅋㅋ

[강미윤]

팩트 - 광고 관련 목적으로 무언갈 하는 건 안드로이드폰 대부분이 그럼

[오렌지데이]

그게 결론이라면 한국산폰도 주인 몰래 뭔가 한다는게 됨

[루리웹-8944740159]

[랑이비]

그니까 일단 있다는건 팩트아님?

[루비루우비]

아니요..그냥 광고차단용이라는데요 저 말이 맞다면

[응과응]

이게 바로 무지성의 대표적인 예시지

[마왕성주인]

그런식이면 안드로이드 업체 다 걸립니다.
수집 주체만 다를뿐이죠.

[squarepusher]

이게 일단이면 구글은 뭐…

[NSXW]

짱.깨긴 짱.깬데 조금 나은 짱.깨일 뿐이었구만

[TM™]

저 싱가폴 서버 관련은 보안이슈때마다 나오는 소리인데
결국 맨날 아무 문제 없는걸로 귀결됨..

아무튼 이제까지 개인이 제기해왔던것과 달리 이번엔 국가기관에서 제기한거라 무게가 좀 달랐는데
음 이번에도 그냥 해프닝 정도로 넘어가겠네요

[루리웹-1213529277]

ㅇㅇ 싱가폴 친중국가 홍콩시위 반대했슴

[Hazuki Ryo]

코로나 때문에 그냥 방구석에 앉아서 정신나간 게시판들 개소리가 진짜 사실인냥 받아들이는 애들이 더 많아져서 그래요..

[foranie]

헐. 그건 님이 기술적부분에 이해가 부족해서지 다른사람 생각이 짧은건 아님;
싱가폴이 세계 5위권 데이터센터산업을 가졌음. 클라우드형 웹서비스를 아시아권에서 싸게 쓰려고 보면 싱가폴이 꼭 기점으로 끼여있는데...
뭔가 악의를 가진 사람이라도 자기집 주소 적어놓고 사기치면 금방걸린다는 정도는 알텐데 중국으로 바로 쏠리가 없을거고 싱가폴같은데 쓰는게 어려운것도 아닌데 그걸 가지고 판단하는건 말도안되는 이야기

[로얄가드]

샤오미 뭔짓 하나 감시하는 개발자들이 많음
자기가 먼저 까발려서 스타 될려고

[오그레이트]

미국이 등신도 아니고 괜히 블랙리스트에서 빼주진 않았겠죠

[스텔D]

광고나 성인관련 키워드를 차단하는 기업들은 많습니다.

가령 아이폰의 경우 황당하게도 iOS 14.4까지 아동보호를 켜면 'Asian' 단어 검색을 제한했었죠.

[Phantasy]

실제로 이전에 성인광고 나온적 있어서 중국 내에선 이슈되기도 했어요

[골든코브]

이거 처음 터졌을 때, 몇몇 유저들이, 이 문제를 제기한 리투아니아는 현재 중국하고 사이가 아주 않좋고 서로 으르렁 거리는 중이라, 배 만져야 한다고 했다가 비추 폭탄 받았는데, 결말 이렇게 되었군요

[이인재명]

저요?

[자뻑머신]

가만히 배 만지고 있던 나의 승리군

[プラチナ]

백도어가 있었던 전적이 있으니, 의심의 눈초리를 받는건 당연한데, 비난을 할거라면 확실하게 팩트가 검증 되고 나서도 늦지 않음. 민감한 보안과 검열 관련된 사항이니까 계속해서 주시해야하는 부분은 맞지만, 아무튼 못 믿겠다 아무튼 중국껀 쓰는거 아니다 맹목적인 비난과 의심은 거리를 두는게 맞지...

[돌아온 한글97]

궁금한게 누가 매일 부지런하게 언제까지 롬을 분해해서 알려줄까 막상 여기서 직접 저렇게 분해해서 분석하고 결과 내놓라하면 할 사람 있음?

[루리웹-1403890832]

할 사람 많음. 게임도 데이터마이닝 취미로 하는 사람 많은데 OS 쯤 되면 달려드는 사람 많음. 최초고발자를 노리는 것도 있고 본인 실력 끌어올리는 방법이기도 함

[zustice]

공익성에 불타는 엔지니어거나 돈준다면 하겠죠

[루비루우비]

세상엔 별별 사람이 많더라고요

[BarCaDl -KFP민초치킨]

전문가 나셨네 ㅋㅋㅋ

[zustice]

알아서 푹 고아졌다가 타메이커들 거슬리는 병크 터트리면 그때나 살펴보면 될듯

[루리웹-3670068572]

전에 올라온 '백도어 의심' 보도에서는 조선족 어쩌고 저쩌고 하더니 그 조선족 운운하시던 분들 다어디감

[루리웹-2182067262]

샤오미 롬 매일마다 지켜보는데 그럴리가 있나
라고 댓글 달려다가 국적바뀔까봐
안달았는데 살았다

[후추훗추]

크게 문제 될거였으면 미국 관련 부서에서 먼저 터트렸을거 같은데
미국에서 문제 삼는게 아니라면 뭐 ㅋㅋ

[죄송합니다만]

광고라고는 해도 홍콩 티벳 종교단체 등 미디어 통제로 여론에 영향을 끼치고싶었던 의도는 분명하네. 어찌됐건 욕먹을만한 일 아닌가.

[루비루우비]

힌국에 난독이 많다는걸 다시 한번 더 느끼는 글이네요..

[죄송합니다만]

제가 잘 이해가 안되서 그러는데요 운영체제 차원에서 특정 단어 필터링하고 있다는 얘기 같은데 제가 이해한게 틀린건가요

[루리웹-0912142133]

국내 뉴스와 해외 보도 뉴스가 조금 상이하네요.
해외뉴스에선 리투아니아 정부에서 검열해 알아낸 정보가 신빙성이 높다고 하는데 XDA에서는 샤오미쪽을 손 들어 주는것 같네요. 오늘 저희 집사람도 겁나서 은행 전산처리 업무용으로 사용한 중국 오포폰 팔고 삼성으로 바로 바꾸었습니다. 참고로 어느나라에선 중국폰을 즉각적으로 바꾸라는 권고도 나오고 있습니다.
끝으로 아직 샤오미에서 본 문제에 대해 침묵중이라고 합니다..

[골든코브]

XDA 에 따르면, Reuters 에게 공식적으로 답변을 했다고 본문에 나와있어요. 실제로 링크된 Reuters 뉴스 보시면 샤오미 공식 입장이 있습니다.

공식 입장은 "샤오미는 유저의 개인적인 행동 -- 예를 들어, 검색, 연락, 웹 브라우징, 혹은 다른 3자 메세징 서비스 사용 -- 을 막거나 제한 하지 않았고, 앞으로도 그러지 않을 것이다. 샤오미는 모든 유저들의 법적인 권리를 인정 및 보호를 할 것이다"

https://www.reuters.com/world/europe/xiaomi-says-its-devices-do-not-censor-users-following-lithuania-report-2021-09-22/

[마왕성주인]

님이 보셨던 다른 나라의 권고 링크 좀 부탁드립니다.

[강미윤]

대체 그 해외 뉴스는 어디인가요?
리투아니아 정부와 중국 관계만 봐도 그쪽 정보가 신빙성이 높을 리가 없죠,

[spinal reflex]

샤오미폰에서 삼성폰 광고해주긴 싫을거 아니에요.. 그런거 차단한다는건데..

[Dr.Faust]

어느나라 추

[강미윤]

역시 음모론이었군.
혐오웹 댓글들 볼만했는데.

[slient bill]

지금 미국이나 다른 곳에서 눈을 부라리고 있는 상황에서 백도어??? 간도 크지……

의심사례 나오는 순간 샤오미는 제2의 화웨이꼴 나는 거 뿐만 아니라 기업자체가 그냥 끝날텐데요.

뭐 중국이라는 가장 큰 리스크를 낀 기업의 숙명일 수도..

[슈프림양념치킨]

근데 어느순간부터 너무 XDA를 맹신하는거 같음.
XDA가 무슨 공신력있는 국제기구도 아니고 스마트폰 관련 커뮤니티일 뿐임.

[스텔D]

오히려 반대로 그렇기 때문에 신뢰하는 측면도 있죠.

정치적으로 휘둘리지 않는 열정가들의 모임이기 때문에...

틀리는 순간도 있겠으나, 그것도 다른 사람에 의해서 또 다시 수정되고요.

[강미윤]

리투아니아 국방부에서 발표한 중국계 민간기업에 대한 보고보단 신뢰도가 높음

[Hazuki Ryo]

ㅋㅋㅋ 애초에 무슨 대면 알만한 나라의 기관에서 발표하면 공신력이라도 있지 리투아니아가 어딨는지 뭐하는 나란지도 모르는 사람들이 대부분에 리투아니아 국방부?

[루리샤]

유럽 판매 1위가 샤오민데 있었으면 진즉 털렸다.
성능 가격 둘다만족 압도적 감사

[별이지나간자리]

핑핑이 흐믓~

[루비루우비]

이미 선생님의 옷만 봐도 핑핑이는 흐뭇해할겁니다

[헬리시안]

샤오미 애들 전부터 하도 백도어 이슈에 하도 가타부타 말 많아서 애들 전에 소스 공개하고 오픈했던 기사 봤던거 같은데...
애들 백도어 논란이 자꾸 안사라지는게 샤오미 폰 자체 문제보다 아마 커스텀 롬에 백도어나 불법 광고 손탄것들을 접한 이들이 문제시 되는듯...
중국 내수용 직구는 그래서 비추... 글로벌 판은 따로 롬 안밀어도 한글지원해 주는 경우가 많아 글로벌 판을 추천.

[dkdltm]

예전에 백도어인가 걸렸다고 하지않았어?

[강미윤]

며칠 전에 걸렸다고 리투아니아 국방부에서 주장했는데, 그게 아니라는 얘기.

[루리웹-1213529277]

외국 사정상 이것저것 샤오미 쓰고있는데 점수는 확실히 잘나와도 발열심하고 밧데리 광탈하고 당연히 변색빨리오고 쓰다보면 10분단위로 갑자기 핑 999 찍을때가 계속 있슴 그냥 데이타 해외로 날아간다고 생각하고 쓰고있는데 여기는 샤오미 제대로 쓰는 사람들이 별로 없는듯? 우연인지 아닌지는 몰라도 이것때문에 중국산겜은 듀얼 와이파이 기본 지원하지 않음?

[마왕성주인]

님이 쓰는 기기 불량같은데요;;;
샤오미 뿐만 아니라 타 전자기기들도 그런 증상 나오면 바로 a/s 센터 가야 하는거 아님???

[MICR0$0FT]

갤럭시 논란 때와는 너무 다른데

[강미윤]

- 거진 2년 전 이슈인데, 지금과 사람들 생각이 같을 거라고 생각하는 오류
- 그때와 지금 댓글 단 사람들이 똑같을 거라고 생각하는 오류

[Smart Joker]

백도어 논란터진게 웃긴게 ㅋㅋ
1. 리투아니아 샤오미등 중국제품 백도어 논란기사가 7월 20일에 올라옴

2. 근데 희안하게 샤오미 미패드5 정발인 9월23일날 이 기사를 정확히 9월22일~23일날 누군가 올림
3. 백도어 문제 없는걸로 판결.

더럽다. 삼성이 시켜서 한짓인지..기레기작품인진 몰라도 백도어가 발견됬으면 미국 유럽시장에서 그리잘팔리겠냐...좀만생각해봐라...