В мобильные телефоны Xiaomi можно устанавливать программы без ведома собственников

18 Сентября, 2016, 15:20 | Автор: Ягафаров Всеволод Юрьевич
  • Голландский студент нашел уязвимость в смартфонах Xiaomi

Злоумышленники также могут пользоваться этим бэкдором. Тем не менее, некоторые приложения по своему существу являются бэкдорами. Приложение работает в фоновом режиме 24 часа в сутки 7 дней в неделю и обновляется после попыток его удалить. Вскрылось это после того, как один нидерландец, обучающийся компьютерной безопасности, обратил внимание на неимоверное предустановленное приложение AnalyticsCore.apk, которое работает на телефоне Xiaomi MI4 в режиме 24/7.

Броенинк поинтересовался, какова функция AnalyticsCore, на пленуме поддержки Xiaomi. Тайсу Броенинку удалось установить, что система ежесуточно проверяет серверы Xiaomi на предмет наличия на них обновлений. При любом подключении AnalyticsCore отправляет на сервер данные об устройстве, в том числе название модели, IMEI, MAC-адрес и Nonce. Если же на сервере присутствует обновление в виде Analytics.apk, оно будет автоматом устанавливаться на смартфон без какого-нибудь подтверждения со стороны пользователя.

Тайс считает, что данное привилегированное приложение от Xiaomi самостоятельно запускает установку в фоновом режиме игнорируя пользователя. Так как соединение с сервером Xiaomi не зашифровано, связь просто перехватить. Кроме самой компании, пользоваться бэкдором могут правительственные спецслужбы либо киберпреступники.

 

Рекомендуем:

Ученые узнали , кому противопоказана невеселая музыка

В Саудовской Аравии неизвестные убили 2-х полицейских

Пугачева и Галкин проголосовали на выборах в Государственную думу

Давно вымершее животное засняли на камеру в Австралии

В Аргентине отыскали огромный метеорит — не менее 30 тонн

В Кузбассе стартовал единый день голосования

В Приамурье приняли 60 заявлений от жителей о нарушениях на выборах

В Киеве усилена охрана посольства РФ

Избирком: Крымчанам выдали не менее 12 тыс. открепительных удостоверений

В РФ начались выборы в Государственную думу - первые данные о явке избирателей

Популярное

В Твери шофёр схвачен за повторное «пьяное» вождение
Работники милиции узнали , что до этого шофёр уже привлекался к административному наказанию виде штрафа 30 тыс. руб. с лишением управления транспортным средством на срок 1 год и 6 месяцев.

Автобус столкнулся с фургоном в Нижегородской области: один человек умер , восемь пострадали
По предварительным сведениям , шофёр фургона «Скания» на повороте допустил выезд полуприцепа на полосу встречного движения. Об этом сообщается в объявлении ГУ МВД по региону.

Столкновения под посольством Российской Федерации в Киеве: появились видео
Среди протестующих был замечен скандальный депутат Киевсовета от «Свободы», прошлый депутат Верховной Рады Игорь Мирошниченко . По утверждению представителя милиции , двое радикалов в итоге потасовки задержаны за хулиганство и неповиновение милиции .

В глобальной сети появились фото флагманской «раскладушки» Самсунг
В сети интернет появились кадры нового телефона от Самсунг в новом форм-факторе — Veyron. Технические данные SM-W2017 можно сравнить с иными передовыми устройствами этой компании.

Наши сомнения о выборах не подтвердились — Элла Памфилова
Они могут вести фото- и видеосъемку, выдворить их с избирательного участка можно только по решению суда. Она отметила, что в начале рабочей недели наблюдатели «расскажут о собственных впечатлениях».

В Мюнхене начался пивной фестиваль «Октоберфест»
Также, будет увеличено количество видеокамер и установлена мобильная ограда, позволяющая контролировать доступ на территорию. В часы пик на площадке будут одновременно находиться до 450 распорядителей, ответственных за соблюдение порядка.

В Бугульме на территории ЦРБ обнаружили мужское тело
По имеющейся информации, тело лежало неподалеку от приемного покоя Центральной районной клиники . Как информирует « Бугульминская газета », мужчину привезли на «скоро помощи» в поликлинику .

Меркель призвала Украинское государство выполнить свою часть Минских договоров в ближайшие недели
Канцлер Германии Ангела Меркель рассчитывает на быстрейшее продвижение в реализации Минских договоренностей по урегулированию украинского кризиса.

Явка в российской столице к 10:00 составила 2,63%
Напомним, 18 сентября в Единый день голосования жители Российской Федерации выбирают депутатов Государственной думы VII созыва. Явка избирателей по российской столице на выборы в Госдуму РФ на 12.00 составила 8,34%, проинформировали в Мосгоризбиркоме.

Явка избирателей на выборах в Петербурге пока низкая
Горожанам предстоит выбрать депутатов федерального и городского парламентов, а кроме этого нескольких муниципальных образований. В Российской Федерации же на 11 утра по московскому времени проголосовали не менее 10% избирателей.