Таинственную уязвимость телефонов Xiaomi нашел ученик из Нидерландов

В смартфонах Xiaomi обнаружена опасная лазейка

Злоумышленники также могут пользоваться этим бэкдором. В тоже время создатели уверяют, что уязвимости нет, так как Analytics.apk защищен цифровой подписью, которая всегда сверяется перед установкой обновления приложения на смартфон. Приложение работает в фоновом режиме 24 часа в сутки 7 дней в неделю и обновляется после попыток его удалить.

Клиент данной марки нашел, что на его устройство в фоновом режиме регулярно работает программа AnalyticsCore. Он узнал, что данная система каждые сутки проверяет наличие обновлений на серверах Xiaomi. При любом подключении AnalyticsCore отправляет на сервер данные об устройстве, в том числе название модели, IMEI, MAC-адрес и Nonce. Если приложение находит на сервере компании новый APK-файлВВ с названием «Analytics.apk», то автоматом скачивает его на устройство. Зачем оно нужно, на официальном консилиуме электронного магазина производителя не ответили. Основная проблема состоит в том, что связь apk с сервером происходит по акту http и обмен данным подвержен Man-In-The-Middle-атакам.

Ученик не отыскал ответа на вопрос, проверяет ли смартфон подлинность загружаемого APK-файла, другими словами что это именно Analytics.apk. Кроме самой компании, пользоваться бэкдором могут правительственные спецслужбы либо киберпреступники. «Лично я считаю, что это уязвимость, ведь [производителю] известны IMEI и модель вашего телефона, и они могут установить любой APK конкретно на данное устройство», — подчеркнул исследователь. Это означает, что Xiaomi может загрузить на смартфон любое приложение под этим именем.

Похожие статьи:

Свежие новости

Милиция усилила охрану посольства РФ в Киеве

В Петербурге стажер автоцентра похитил полмиллиона руб. выручки

Явка на выборах в российской столице к полудню превысила 8%

В Австралии камера зафиксировала «давно вымершее» животное

Выборы-2016 в Государственную думу в Кузбассе проходят активнее прошлых

Мэр Александр Соколов принял участие в выборах депутатов национальной Думы РФ

Названа предварительная причина переноса запуска корабля «Союз МС-02»

Коболев: Из-за передачи «Укртрансгаза» Минэкономики Украина может проиграть в Стокгольмском арбитраже

Порошенко получил от Меркель важный знак по вопросу Донбасса

8-мь человек пострадали в результате происшествия на дороге в Нижегородской области

Памфилова отметила повышение общего количества наблюдателей на выборах

На выборы в Петербурге пришли 6 процентов избирателей

В Калужской области раскрываются «белорусские кварталы»

Отношения с коллегами влияют на длительность жизни — Ученые

Как проходят выборы в диппредставительствах Российской Федерации в Украинском государстве

Other news