На Android-смартфонах Xiaomi найден тайный бэкдор

19 Сентября, 2016, 12:21 | Автор: Ягафаров Всеволод Юрьевич
  • Студент из Нидерландов нашел в смартфонах Xiaomi таинственную уязвимость

 

После того, как на официальном пленуме технической поддержки вопрос о происхождении AnalyticsCore.apk был проигнорирован, Тайс Броенинк провел реверс-инжиниринг приложения и выяснил, что каждые 24 часа оно обменивается данными с официальными серверами компании. Ученик принял решение обратился за помощью на форум поддержки Xiaomi, однако так и не получил никаких объяснений. Из этого он пришел к выводу, что в виде Analytics.apk Xiaomi может подсунуть любой пакет и установить его принудительно в фоновом режиме. В итоге выяснилось, что программа, установленная на телефоне, регулярно проверяет серверы Xiaomi на предмет наличия обновлений. Исследователь также узнал, что приложение обладает возможностью устанавливать пакеты APK в память устройства. «Я не нашел какие-то свидетельства в коде самого AnalyticsCore, однако предполагаю, что приложение Xiaomi с повышенными привилегиями осуществляет процесс инсталляции в фоновом режиме», — обозначил Броеннинк.

Характерно, что проверка и загрузка проходит по незашифрованному акту, а это значит, что злоумышленники могут перехватить контроль над управлением телефоном. При всем этом проверка и загрузка осуществляется по незашифрованному акту, а сама программа не проверяет подлинность обновленной версии. «Лично я считаю, что это уязвимость, ведь [производителю] известны IMEI и модель вашего телефона, и они могут установить любой APK конкретно на данное устройство», — подчеркнул исследователь. Помимо этого AnalyticsCore сообщает на сервер данные IMEI — необычайного кода телефона, зная который, злоумышленники могут установить на смартфон зловредное ПО.

 

Рекомендуем:

Интерпол остановил розыск министра времен Януковича

СК РФ возбудил уголовное дело о вбросе бюллетеней в Ростовской области

Явка на выборах на Вологодчине составила 41%

К делу Захарченко подключили ФРС США

«Молот-Прикамье» уступил в Саратове «Кристаллу»

Три автомобиля сгорели в итоге поджога в Арзамасском районе

Анонс телефонов Xiaomi Mi 5s и Mi 5s Plus предполагается 27 сентября

В ночном ДТП в Пензе пострадали 5 человек

Курс доллара ушел ниже 65 руб. на открытии торгов

Объемы продаж Лада XRAY с «автоматом» вырастают

Популярное

МЧС: в Прикамье из-за смерти урожая объявлен режим ЧС
Смерть урожая привела к существенным материальным потерям сельскохозяйственных товаропроизводителей на территории региона. В Пермском крае введен режим ЧС из-за погибели урожая.

Первое совещание Государственной думы седьмого созыва может пройти с 5 по 7 октября
В то же время, как обозначил Нарышкин, Конституция дает возможность президенту РФ издать указ о назначении первого совещания раньше. «Считаю такое возможным», — добавил он.

Концерн Мазда раскрыл тайну нового CX-9
Понятно , что автомобиль владеет вместимостью до 7-ми человек. Невзирая на это, автомобиль выглядит довольно элегантно. Основным рынком сбыта нового авто будет США.

Безработный приезжий бросил краску в Генконсульство Украины
Акция «другороссов» проведена как «ответ» украинским радикалам, атаковавшим до этого посольство Российской Федерации в Киеве. Злоумышленником оказался безработный из Московской области.

Музей тоталитаризма разместится на Выставке достижений народного хозяйства — Ирония судьбы
Отмечается, что открытие музея планируется приурочить к столетнему юбилею Октябрьской революции, который наступит 25 октября. На территории ВДНХ в Киеве появится Музей тоталитаризма , куда свезут «декоммунизированные» монументы .

Мадуро: О заморозке добычи нефти объявят в конце сентября
По утверждению Мадуро, о достигнутом соглашении может быть объявлено уже до начала октября. Рост нефтяных цен позитивно влияет на стоимость акций нефтяных и горнодобывающих компаний.

В Бельгии в первый раз подвергли эвтаназии несовершеннолетнего
Сейчас об эвтаназии может попросить ребенок любого возраста, у которого диагностирована заключительная стадия заболевания. При всем этом для ее совершения нужны сознательная просьба нездорового и соглашение его родителей.

Швеция боится таинственной угрозы со стороны Российской Федерации — Новая истерика НАТО
На острове Готланд будут дислоцироваться механизированная и танковая роты, в состав которых войдет около 300 военнослужащих. Танковое подразделение сформируют из 120 человек и 10-ти бронемашин, которые находиться на острове они будут временно.

Звезда фильма «Звуки музыки» Чармиан Карр скончалась в возрасте 73 лет
Об этом информирует журнал Hollywood Reporter ссылаясь на заявления родственников артистки. За свою жизнь снялась всего в четырех фильмах, при этом в 2-х из них сыграла саму себя.

Татьяна Людмилина оставляет пост руководителя Новосибирской национальной филармонии
Инициатор создания и председатель Ассоциации управляющих драматических театров Сибирского федерального округа. Работала заместителем директора Новосибирского государственного академического театра оперы и балета.