资安专家踢爆，小米手机就算在无痕状态，也会追踪用户习惯及浏览资料

Forbes引用了安全研究人员Gabi Cirlig及Andrew Tierney的调查指出，小米追踪了手机用户的各种行为，并把相关数据传送到各地的服务器上，甚至是用户在无痕模式中的浏览行为也被追踪，虽然小米提出了解释，但研究人员很快就加以反驳。

其中，Cirlig所使用的是Redmi Note 8，他说手机内建的浏览器会纪录他所造访的所有网站，就算在无痕模式中也一样，而且手机还会纪录他所开启的文件夹及滑动的页面，并将所有资料都传送到位于新加坡或俄罗斯、由阿里巴巴代管的小米网域。

Cirlig也下载了其它小米手机所使用的固件，包括Xiaomi MI 10、Xiaomi Redmi K20与Xiaomi Mi MIX 3等，发现它们都有同样的行为，揣测这是小米的一致政策。

Tierney则是测试了Google Play上的Mi Browser Pro与Mint Browser，这两款源自小米的浏览器总计达到逾1,500万次的下载，发现它们同样也搜集及传输了使用者的浏览资讯。

小米在报导曝光的两天后就发表了声明，表示该报导为不实陈述，根据小米的说法，在手机上搜集资讯是为了改善使用经验，皆取得使用者的明确同意，资料的传输都是匿名且加密的，而且这是网络产业非常普遍的作法。

然而，Tierney当天就出面打脸小米。他说，小米的确加密了所传输的资料，但采用的是很容易破解的base64，而且小米所传输的资料中还包含装置资讯，搭配浏览资料很容易让使用者的身份曝光。

此外，Tierney也抨击，他们既未登入小米账号，也未勾选同步功能，但浏览资料一样被上传，且就算在Mint Browser启用无痕模式，所查询的字串与造访的网址也会被上传。