Smartphone-uri Xiaomi poate fi instalat pe orice program, fără știrea proprietarilor
Android / / December 19, 2019
compania Xiaomi smartphone-uri cunoscut nu numai o mare valoare pentru bani, dar, de asemenea, de marcă sistem de operare MIUI. Cu toate acestea, recent, s-au descoperit o vulnerabilitate serioasă.
La acea vreme, MIUI a început ca un simplu add-on Android. Treptat prea mare, cu toate programele noi, setări și funcții, astfel încât în prezent se poate argumenta că acesta este un sistem de operare independent, cu toate că are în centrul său Android.
Printre numeroasele software-ul „corporate“ disponibile în MIUI, un cercetator de securitate calculator Thijs BRüNINK (Thijs Broenink) a atras atenția asupra AnalyticsCore.apk programului cufundată, care este în mod constant de lucru fundal. Principalul suspect a fost faptul că acest utilitar a apărut din nou și din nou pe telefonul smartphone, chiar și după îndepărtarea atentă.
Ca răspuns la o interogare cu privire la scopul acestui fișier companie Xiaomi a decis să scape de tăcere plictisitoare. apoi Theis decompiled cod și a văzut că programul la fiecare 24 de ore, a trimis la datele de identificare ale producătorului serverului, inclusiv IMEI, Model dispozitiv, adresă MAC, și multe altele. În plus, programul verifică pentru noua versiune pe server și în cazul detectării sale descarcă automat și instalează-l. Utilizatorul, desigur, rămân complet conștienți de viața secretă a dispozitivului.
Cel mai neplacut este ca aplicarea AnalyticsCore.apk nu verifică autenticitatea unui fișier descărcat. Acest lucru înseamnă că societatea Xiaomi are capacitatea de a instala orice program pe dispozitiv sub AnalyticsCore.apk masca. Aceiași hackeri portiță se pot utiliza, pentru conectarea la server este realizată prin protocolul Xiaomi nesigur și poate fi ușor compromisă.
Până în prezent, știu eu, compania nu a comentat cu privire la vulnerabilitățile găsite. Cu toate acestea, MIUI utilizatorii forum a crescut prezent furtună.
De aceea, am sfătui întotdeauna să folosească în loc de MIUI unele Android pur. Bucura-te la AOSP, CyanogenMod și derivații lor!