נגן המוזיקה של איזו חברה שלח מידע אודות השירים שהתנגנו?
שיאומי
קירליג ניסה "ללכוד" את המידע המוצפן בדרכו לשרתים, והצליח לפענח אותו בקלות. זאת מאחר שהקידוד הנבחר הינו base64, שנחשב קל לפיצוח. לאחר כמה שניות הצליח קירליג לקרוא את כל המידע אשר נשלח מהמכשיר שלו אל השרתים, מה שגורם לו לחשוש ששחקנים רעים אחרים יכולים ללכוד את המידע הזה בקלות, ולשייך אותו למשתמשים ספציפיים. המידע מהדפדפן, ומידע נוסף אודות השימוש במכשיר, נשלח לשרתים מרוחקים בסינגפור וברוסיה דרך דומיינים שנרשמו בסין. חוקר אבטחה נענה לבקשת פורבס לבדוק את הנושא, וגילה כי דפדפן Mi וגם דפדפן Mint אספו את אותו המידע. לשני הדפדפנים ישנן יותר מ-15 מיליון הורדות לפי Google Play. עוד גילה קריליג כי אפילו נגן המוזיקה של שיאומי שולח מידע אודות השירים שהתנגנו.
שיאומי שלחה מידע אודות השירים שהתנגנו בנגני המוזיקה שלה.