Smartphone Xiaomi può essere installato su qualsiasi programma senza la conoscenza dei proprietari

Xiaomi smartphone società conosciuta non solo un ottimo rapporto qualità-prezzo, ma il sistema operativo MIUI anche di marca. Tuttavia, di recente ci hanno scoperto una grave vulnerabilità.

A quel tempo, MIUI iniziato come un semplice add-on Android. E poco a poco ricoperta con tutti i nuovi programmi, impostazioni e funzioni, tanto che oggi si può sostenere che si tratta di un sistema operativo autonomo, anche se ha al suo interno Android.

Tra i numerosi software "corporate" disponibile in MIUI, un ricercatore di sicurezza informatica Thijs Brunink (Thijs Broenink) ha richiamato l'attenzione del programma di AnalyticsCore.apk insignificante, che è costantemente al lavoro sfondo. Il principale sospettato è stato il fatto che questa utility è apparso ancora e ancora sullo smartphone anche dopo attenta rimozione.

In risposta ad una domanda circa lo scopo di questo file di società Xiaomi ha deciso di sbarazzarsi di silenzio sordo. poi Theis decompiled codice e ha visto che il programma ogni 24 ore inviati i dati identificativi del produttore di server, tra cui IMEI, Modello dispositivo, indirizzo MAC, e molto altro ancora. Inoltre, il programma verifica nuova versione sul server e, in caso di sua individuazione scarica e installa automaticamente esso. L'utente, ovviamente, rimangono completamente all'oscuro della vita segreta del dispositivo.

Il più sgradevole è che l'applicazione AnalyticsCore.apk non verifica l'autenticità di un file scaricato. Ciò significa che l'azienda Xiaomi ha la possibilità di installare qualsiasi programma sul vostro dispositivo con l'AnalyticsCore.apk spoglie. Gli stessi hacker scappatoia possono utilizzare, per la connessione al server viene eseguita dal protocollo insicuro Xiaomi e può essere facilmente compromessa.

Per quanto ne so, la società non ha commentato le vulnerabilità rilevate. Tuttavia, gli utenti MIUI forum rosa attuale tempesta.

Ecco perché ho sempre consigliare da usare al posto di MIUI qualche Android puro. Hail to AOSP, CyanogenMod e loro derivati!