Smartphone Xiaomi dapat diinstal pada program apapun tanpa sepengetahuan pemilik

Perusahaan Xiaomi smartphone dikenal tidak hanya nilai uang yang besar, tetapi juga bermerek sistem operasi MIUI. Namun, baru-baru ada telah menemukan kerentanan serius.

Pada saat itu, MIUI dimulai sebagai sebuah add-on yang sederhana Android. Secara bertahap ditumbuhi dengan semua program-program baru, pengaturan dan fungsi, sehingga saat ini bisa dikatakan bahwa itu adalah sistem operasi independen, meskipun memiliki pada intinya Android.

Di antara berbagai perangkat lunak "perusahaan" yang tersedia di MIUI, peneliti keamanan komputer Thijs Brunink (Thijs Broenink) menarik perhatian pada AnalyticsCore.apk Program biasa-biasa saja, yang terus-menerus bekerja latar belakang. Tersangka utama adalah fakta bahwa utilitas ini telah muncul lagi dan lagi pada smartphone Anda bahkan setelah penghapusan hati-hati.

Menanggapi pertanyaan tentang tujuan file ini perusahaan Xiaomi memutuskan untuk menyingkirkan diam kusam. kemudian Theis decompiled kode dan melihat bahwa program setiap 24 jam dikirim ke identifikasi produsen server data, termasuk IMEI, Device Model, MAC-address, dan banyak lagi. Selain itu, pemeriksaan program versi baru pada server dan dalam hal deteksi otomatis mendownload dan menginstal itu. Pengguna, tentu saja, tetap sama sekali tidak menyadari kehidupan rahasia perangkat Anda.

Yang paling menyenangkan adalah bahwa aplikasi AnalyticsCore.apk tidak memeriksa keaslian file yang didownload. Ini berarti bahwa perusahaan Xiaomi memiliki kemampuan untuk menginstal program apapun pada perangkat Anda di bawah AnalyticsCore.apk kedok. Celah hacker yang sama dapat digunakan, untuk koneksi ke server dilakukan oleh Xiaomi protokol tidak aman dan dapat dengan mudah dikompromikan.

Sejauh yang saya tahu, perusahaan tidak mengomentari kerentanan ditemukan. Namun, pengguna forum MIUI naik hadir badai.

Itu sebabnya saya selalu menyarankan untuk menggunakan bukan MIUI beberapa murni Android. Hujan es ke AOSP, CyanogenMod dan turunannya!