Namun bisa diaktifkan kembali dari jarak jauh dan kapan saja.
Ini artinya ponsel China membatasi pemiliknya yang dikendalikan oleh vendor dalam jarak jauh.
Alhasil Kementerian Pertahanan Lithuania menyarankan untuk tidak membeli Ponsel China, dan diminta membuangnya jika memilikinya.
"Rekomendasi kami adalah tidak membeli ponsel China yang baru, dan membuang ponsel yang sudah dibeli secapat mungkin," ujar Wakil Menteri Pertahanan Lithuania, Margiris Abukevicius.
Laporan national Cyber Centre mengatakan Xiaomi juga mengirimkan data pengguna terekripsi ke server Singapura.
Cacat keamanan juga ditemukan pada ponsel Huawei P40 5G milik China, tetapi tidak ditemukan di ponsel China OnePlus.
Laporan ini mengungkap daftar istilah yang dapat sisensor oleh sistem bawaan Xiaomi, termasuk browser internet default yang mencakup 449 istilah dalam bahasa China yang terus diperbarui.
"Ini penting tidak hanya untuk Lithuania tetapi untuk semua negara yang menggunakan Xiaomi," ujar National Cyber Centre dalam laporannya.
Baru-baru ini hubungan Lithuania dan China juga memburuk.
Bulan lalu China menuntut Lithuania menarik duta besarnya di Beijing, dan memanggil kembali utusannya usai Taiwan menyebut misinya di Lithuania dan akan disebut Kantor Perwakilan Taiwan.
Penasihat keamanan nasional Presiden AS Joe Biden, Jake Sullivan, juga telah berbicara dengan Perdana Menteri Lithuania, Inggrida Simonyte, dan menekanan dukungan Lithuania dalam menghadapi China.