навскидку https://www.securitylab.ru/blog/company/elcomsoft/339635.php

Там пишут про некитайское железо наравне с китайским. Тот же Леново в год выхода статьи - де-факто стандарт корпоративного ноутбука

А телеметрию сейчас собирает всё, что ее в принципе может собирать, включая компоненты "умного дома" вне зависимости от производителя

я не про телеметрию, а про откровенные трояны и бэкдоры

Там нет ни одной ссылки, только описание общей ситуации и упоминание каких-то моделей, про которые не слышал ни один человек

Или вы вот про это?

https://appleinsider.com/articles/14/07/30/xiaomis-redmi-note-allegedly-sending-user-data-to-china-surreptitiously

(единственная "содержательная" ссылка)  - так там как раз говорится что это не в прошивке, а в железе. И это 2014 год

Сяоми и другие топ-бренды из Китая такими делами не грешат (возможно), а вот которые подешевле изделия с алишки - там да, часто. Время от времени приносят для избавления от "тормозов", первым делом получаю рут, потом уже выпиливаю всё то дерьмо, которое туда напихал производитель.

всё гуглится достаточно хорошо

DEXP https://habr.com/ru/post/418751/

🤖 Serena Jane Pastory...connecting to «IT Lobby Irkutsk». Вошёл, за своё aйти пояснил. Программист, инженер, робототехник, сис.админ или каким-то образом связан с IT и технологиями, то расскажи о себе и своей деятельности. Также прочти инфо по чату.

Приглашая друзей ты помогаешь развивать наше IT сообщество🤗

Люди добрые! А не знает ли кто нибудь, кто из провайдеров тянет оптику (вроде) по Урику?

По данным независимых исследований на «Хакере», MIUI оказалась самой «дырявой» прошивкой, отправляя наибольшее количество информации Google, Xiaomi и неизвестным источникам.

например, секуритилаб https://www.securitylab.ru/news/483861.php

нувот

Перечень информации, которую собирает Xiaomi, также весьма обширен (оригинальная орфография сохранена):

Информация, которую вы предоставляете нам или отправить (включая контактные данные): мы можем собрать любую персональную информацию, которую вы предоставляете нам, например, ваше имя, номер мобильного телефона, адрес электронной почты, адрес доставки, Ми реквизитов (например, связанные с безопасностью информации, ФИО, дата рождения, пол), заказа, счета-фактуры, материалы или информацию, Вы можете синхронизировать через облачные Ми или другими приложениями (например, фотографии, списки контактов), информация в отношении создания учетной записи и участия в форуме MIUI на xiaomi или другой платформы, номера телефонов, которые вы вводите в «контакты» или отправить сообщение, обратную связь, и любую другую информацию, которую вы нам предоставляете.
Устройства или SIM-обзоры информация: информация, связанная с вашим устройством. Например, номер IMEI, imsi номер, MAC-адрес, на MIUI, версия андроид, номер детали и название модели, оператора сети.
Сведения о вас, которые могут быть назначены нами: мы можем собирать и использовать информацию, такую как Ми ID учетной записи.
Информацию о местоположении (только за конкретные услуги/функции): различную информацию о вашем местоположении. Например, код страны, код города, код мобильной сети, мобильные личности, долготы и широты, языковые настройки.
Журнал сведений: информацию, относящуюся к использованию некоторых функций, приложений и веб-сайтов. Например, cookie-файлы и другие анонимные технологий идентификатор, IP адреса, временную историю Сообщений, стандартные системные журналы.
Другая информация: экологические характеристики значение (ОКП) (т. е. значение, генерируемое Ми номер счета, телефона, ID устройства, подключен Wi-Fi Интернет ID и местоположение значения).
Мы также можем собирать другие виды информации, которые не связаны с физическим лицом и которое является анонимным. Например, модели устройства и версии системы количество пользователей Xiaomi в устройстве мобильного телефона могут быть получены при использовании определенной услуги. Подобные сведения собираются для того, чтобы улучшить услуги, которые мы предоставляем Вам. Тип и объем собранной информации будет зависеть от того, как вы используете, соглашение или участвовать в наших продуктах и/или услугах.

Это цитата из официальной политики конфиденциальности

кто сейчас завопит на тему "тогда яблоко", по идентификатору устройства яблочники передают полный доступ к своему устройству разработчику. разработчик может сделать с телефоном все, что угодно. даже закирпичить

кто любит чужие прошивки с заменой IMEI - вам передают привет из Кремля.

"могут ввести" - это даже не вилами на воде, и не "одна бабка сказала" ...  как говорил ВВП "Если бы бабушка обладала половыми органами дедушки..."