На Android-смартфонах Xiaomi найден тайный бэкдор

19 Сентября, 2016, 12:21 | Автор: Ягафаров Всеволод Юрьевич
  • Студент из Нидерландов нашел в смартфонах Xiaomi таинственную уязвимость

 

После того, как на официальном пленуме технической поддержки вопрос о происхождении AnalyticsCore.apk был проигнорирован, Тайс Броенинк провел реверс-инжиниринг приложения и выяснил, что каждые 24 часа оно обменивается данными с официальными серверами компании. Ученик принял решение обратился за помощью на форум поддержки Xiaomi, однако так и не получил никаких объяснений. Из этого он пришел к выводу, что в виде Analytics.apk Xiaomi может подсунуть любой пакет и установить его принудительно в фоновом режиме. В итоге выяснилось, что программа, установленная на телефоне, регулярно проверяет серверы Xiaomi на предмет наличия обновлений. Исследователь также узнал, что приложение обладает возможностью устанавливать пакеты APK в память устройства. «Я не нашел какие-то свидетельства в коде самого AnalyticsCore, однако предполагаю, что приложение Xiaomi с повышенными привилегиями осуществляет процесс инсталляции в фоновом режиме», — обозначил Броеннинк.

Характерно, что проверка и загрузка проходит по незашифрованному акту, а это значит, что злоумышленники могут перехватить контроль над управлением телефоном. При всем этом проверка и загрузка осуществляется по незашифрованному акту, а сама программа не проверяет подлинность обновленной версии. «Лично я считаю, что это уязвимость, ведь [производителю] известны IMEI и модель вашего телефона, и они могут установить любой APK конкретно на данное устройство», — подчеркнул исследователь. Помимо этого AnalyticsCore сообщает на сервер данные IMEI — необычайного кода телефона, зная который, злоумышленники могут установить на смартфон зловредное ПО.

 

Рекомендуем:

Объемы продаж Лада XRAY с «автоматом» вырастают

Шофёр «Лады» пострадал в лобовом ДТП на проспекте Ветеранов

Елизавета Боярская в первый раз показала публике маленького сына

Швеция боится таинственной угрозы со стороны Российской Федерации — Новая истерика НАТО

Татьяна Людмилина оставляет пост руководителя Новосибирской национальной филармонии

Три автомобиля сгорели в итоге поджога в Арзамасском районе

Явка на выборах на Вологодчине составила 41%

В центре Калуги похитили малыша

Звезда фильма «Звуки музыки» Чармиан Карр скончалась в возрасте 73 лет

В ГИК Петербурга пока не поступали жалобы на голосование военнослужащих

Популярное

СК РФ возбудил уголовное дело о вбросе бюллетеней в Ростовской области
На участке № 2211 в Нижегородской области результаты выборов уже признаны недействительными. Уголовное дело возбуждено по статье о фальсификации избирательных документов.

В ночном ДТП в Пензе пострадали 5 человек
Как проинформировали в ведомстве, в процессе столкновения разные травмы получили несколько человек, их состояние уточняется. На улице Аустрина 19 сентября столкнулись три автомобиля — «ВАЗ-2107», «ВАЗ-2115» и Кия .

Безработный приезжий бросил краску в Генконсульство Украины
Акция «другороссов» проведена как «ответ» украинским радикалам, атаковавшим до этого посольство Российской Федерации в Киеве. Злоумышленником оказался безработный из Московской области.

За 2017 год заработной платы бюджетников возрастут на 9%
Об этом накануне сказал уполномоченный Постоянной комиссии по финансовой политике Владислав Щепов . Проект бюджета на предстоящий год предусматривает рост зарплат в бюджетном секторе .

Концерн Мазда раскрыл тайну нового CX-9
Понятно , что автомобиль владеет вместимостью до 7-ми человек. Невзирая на это, автомобиль выглядит довольно элегантно. Основным рынком сбыта нового авто будет США.

МЧС: в Прикамье из-за смерти урожая объявлен режим ЧС
Смерть урожая привела к существенным материальным потерям сельскохозяйственных товаропроизводителей на территории региона. В Пермском крае введен режим ЧС из-за погибели урожая.

Губернатор Ростовской области отказался от мандата депутата Государственной думы РФ
Василий Голубев также подчеркнул , что не собирается покидать собственный пост ради Государственной думы . Если люди доверяют, моя задача доверие оправдать», — цитирует Голубева kremlin-press.ru .

Первое совещание Государственной думы седьмого созыва может пройти с 5 по 7 октября
В то же время, как обозначил Нарышкин, Конституция дает возможность президенту РФ издать указ о назначении первого совещания раньше. «Считаю такое возможным», — добавил он.

Анонс телефонов Xiaomi Mi 5s и Mi 5s Plus предполагается 27 сентября
Емкость аккумулятора, поддерживающего технологию быстрой зарядки Quick Charge 3.0, составит приблизительно 3490 мА•ч. Девайс может первым в мире получить ультразвуковой сканер отпечатков пальцев, сделанный компанией Qualcomm .

В трагедии в Воронежской области умер мужчина, еще пятеро госпитализированы в больницу
В итоге трагедии шофёр 63-летний водитель микроавтобуса и его 62-летний пассажир скончались на месте данного инцидента . По предварительным сведениям , фургон «Мерседес-Бенц Спринтер» ехал со стороны Ростовской области в направлении Москвы.