Xiaomi smartphones μπορεί να εγκατασταθεί σε οποιοδήποτε πρόγραμμα, χωρίς να το γνωρίζουν οι κάτοχοι
Android / / December 19, 2019
Η εταιρεία Xiaomi smartphones γνωστή όχι μόνο μεγάλη αξία για τα χρήματα, αλλά και επώνυμα λειτουργικό σύστημα MIUI. Ωστόσο, πρόσφατα έχουν ανακαλύψει μια σοβαρή ευπάθεια.
Εκείνη την εποχή, MIUI ξεκίνησε σαν ένα απλό add-on Android. Σταδιακά κατάφυτη με όλα τα νέα προγράμματα, τις ρυθμίσεις και τις λειτουργίες, έτσι ώστε σήμερα να μπορεί να υποστηριχθεί ότι πρόκειται για ένα ανεξάρτητο λειτουργικό σύστημα, αν και έχει στον πυρήνα του Android.
Μεταξύ των πολλών «εταιρική» λογισμικό διατίθεται σε MIUI, ένας ερευνητής ασφάλειας των υπολογιστών Thijs Brunink (Thijs Broenink) επέστησε την προσοχή στην μέτριος AnalyticsCore.apk πρόγραμμα, το οποίο είναι συνεχώς εργάζονται φόντο. Ο κύριος ύποπτος ήταν το γεγονός ότι αυτό το βοηθητικό πρόγραμμα έχει εμφανιστεί ξανά και ξανά στο smartphone σας, ακόμα και μετά από προσεκτική αφαίρεση.
Απαντώντας σε ερώτημα σχετικά με το σκοπό αυτού του αρχείου Xiaomi εταιρεία αποφάσισε να απαλλαγούμε από θαμπό σιωπής. Στη συνέχεια Theis decompiled κώδικα και είδε ότι το πρόγραμμα κάθε 24 ώρες αποσταλούν τα στοιχεία ταυτότητας του κατασκευαστή διακομιστή, συμπεριλαμβανομένων IMEI, Συσκευή Μοντέλο, MAC διεύθυνση, και πολλά άλλα. Επιπλέον, το πρόγραμμα ελέγχει για νέα έκδοση στο διακομιστή και σε περίπτωση ανίχνευσης της κατεβάζει αυτόματα και εγκαθιστά. Ο χρήστης, βέβαια, εξακολουθούν να αγνοούν παντελώς την κρυφή ζωή της συσκευής σας.
Το πιο δυσάρεστο είναι ότι η εφαρμογή AnalyticsCore.apk δεν ελέγχει την αυθεντικότητα του αρχείο. Αυτό σημαίνει ότι η εταιρεία Xiaomi έχει τη δυνατότητα να εγκαταστήσετε οποιοδήποτε πρόγραμμα στη συσκευή σας κάτω από το AnalyticsCore.apk πρόσχημα. Οι ίδιες χάκερ παραθυράκι μπορούν να χρησιμοποιήσουν, για σύνδεση με το διακομιστή εκτελείται από Xiaomi ανασφαλής πρωτόκολλο και μπορεί εύκολα να τεθεί σε κίνδυνο.
Έτσι, ό, τι γνωρίζω, η εταιρεία δεν έκανε κανένα σχόλιο σχετικά με τα τρωτά σημεία που βρέθηκαν. Ωστόσο, MIUI χρήστες του φόρουμ αυξήθηκε παρούσα καταιγίδα.
Γι 'αυτό πάντα συμβουλεύει να χρησιμοποιήσετε αντί για MIUI κάποια καθαρή Android. Χαλάζι στο AOSP, CyanogenMod και τα παράγωγά τους!