Голландский студент нашел уязвимость в смартфонах Xiaomi

Виталий Стриж, 18 сентября 2016 в 15:10. 3

Голландский студент нашел уязвимость в смартфонах Xiaomi

Странную брешь на смартфонах китайской компании Xiaomi обнаружил студент из Нидерландов Тийс Броенинк. Продукция Xiaomi занимает одну из ведущих позиций в мире, именно по этой причине проблема вызвала живой интерес.

Представители местных СМИ сообщили, что он самостоятельно изучал приобретенный смартфон от Xiaomi и нашел некое приложение AnalyticsCore.apk, которого там не должно было быть. Программа работала постоянно, а удалить ее было невозможно.

Студент обратился непосредственно в техническую поддержку Xiaomi, но так и не получил определенной информации по поводу таинственного приложения. В итоге он занялся изучением программы самостоятельно. В результате выяснилось, что программа, установленная на телефоне, постоянно проверяет серверы Xiaomi на предмет наличия обновлений. Во время каждого подключения она отправляет на сервер подробную информацию об устройстве.

Как сообщил исследователь, когда приложение видит на сервере новый файл Analytics.apk, то автоматически его скачивает. Пользователя никак не уведомляют об этом, а тем временем на телефоне появляется новая программа. Как заметил голландец, механизмов проверки APK нет, то есть Xiaomi может загрузить на аппарат пользователей любое приложение.

Предназначение программы осталось неизвестным, потому нельзя узнать, для чего Xiaomi устанавливает ее на свои устройства. Владельцы таких устройств могут обезопасить себя, заблокировав возможность подключения к тем или иным доменам с помощью межсетевого экрана.

Публикации по теме
Выпущена сборка Windows 10 16296 23 сентября 2017, 10:35 Выпущена сборка Windows 10 16296

До появления финального варианта обновления Windows 10 Fall Creators Update остаётся всё меньше времени и Microsoft проводит последние приготовления к релизу. В рамках этих приготовлений на этой неделе было выпущено сразу три сборки в канале обновлений «Ранний доступ». Последней из них в пятницу стала сборка под...

iPhone 8 сложно погнуть и относительно легко чинить 23 сентября 2017, 09:25

Начались продажи аппаратов iPhone 8 и 8 Plus, которые по своему внешнему виду мало отличаются от прошлогодних моделей iPhone 7, но внутреннее содержимое отличается сильнее. Разработчики отказались от полностью металлического монолитного корпуса и сзади появилось стекло, которое они называют самым прочным...

iPhone 8 сложно погнуть и относительно легко чинить
Магазин Windows Store могут переименовать в Microsoft Store 22 сентября 2017, 19:55 Магазин Windows Store могут переименовать в Microsoft Store

Магазин приложений Windows Store не стал таким популярным, как на то надеялась Microsoft, но компания не прекращает его развития для пользователей операционной системы Windows 10. За последние несколько месяцев в Windows Store появились игры верхней категории вроде Resident Evil 7 и даже дистрибутивы Linux в рамках Insider...