Стандарт A-GPS, встроенный в смартфоны Xiaomi, позволяет шпионить за пользователями по всему миру.
Смартфоны Xiaomi пользуются стандартом A-GPS, к которому могут получить доступ структуры, подконтрольные правительству КНР. A-GPS (полное название — Assist GPS) — технология, используемая для ускорения приёма данных GPS. Ускорение достигается за счёт использования дополнительных каналов связи (вышек мобильных операторов). Благодаря этому местоположение устройства удаётся установить намного быстрее.
Стандарт A-GPS разработан на основе архитектуры SUPL (Secure User Plane Location). В Android изначально установлен адрес сервера SUPL supl.google.com, но значение этой опции может быть изменено на уровне компании-производителя смартфона или разработчика его прошивки. У аппаратов Xiaomi установлен другой адрес сервера SUPL — 221.176.0.55. Данный IP-адрес относится к серверам China Telecom — китайского мобильного оператора, полностью принадлежащего правительству КНР.
Помимо смартфонов, распространяемых в Китае, адрес сервера SUPL также изменён и в аппаратах, реализуемых за пределами КНР. Это означает, что китайское правительство (теоретически) может получать данные обо всех передвижениях пользователей Xiaomi по миру.
