У смартфонах Xiaomi знайдена критична уразливість

18 вересня, 2016, 11:36 Роздрукувати
Відправити
Відправити

Уразливість дозволяє зловмиснику встановити на пристрій будь-який додаток.

У смартфонах Xiaomi знайдена критична уразливість
У пристроях Xiaomi виявлена уразливість © 4pda.ru

Студент Нідерландського університету Тайс Броенінк виявив у своєму смартфоні від Xiaomi уразливість, яка дозволяє зловмисникам непомітно встановити на пристрій будь-який додаток.

Броенінк виявив в своєму смартфоні додаток AnalyticsCore, який працював 24 години на добу, і який неможливо було видалити зі смартфона. Вивчивши програмний код додатка, Броенінк встановив, що він кожні 24 години перевіряє наявність оновлень на серверах Xiaomi. Він відправляє дані ідентифікації пристрою, включаючи модель, IMEI, MAC-адресу, Nonce, ім'я пакету, а також підпис. Якщо він знаходить на сервері компанії новий APK-файл з назвою "Analytics.арк", то завантажує і встановлює їх без відома користувача.

Читайте також: Хакери викрали дані понад 60 мільйонів користувачів Dropbox

Студент виявив, що процес оновлення на пристроях Xiaomi відбувається без підтвердження правильності завантажуваних файлів, а це значить, що зловмисники можуть перехопити сигнал і відправляти на пристрій заражені програми. Більш того, сама компанія Xiaomi може встановити на будь-який пристрій додаток, видавши його за Analytics.арк, а користувач навіть нічого не буде знати про це.

Related video

Раніше компанія Opera оголосила про те, що сервіс синхронізації її браузера був зламаний хакерами. За відомостями компанії, паролі від акаунтів Opera залишилися в безпеці, але в руках зловмисників опинилися логіни.

За матеріалами: 4pda.ru / Підготував/ла : Фаїна Вауліна
Ми повідомляємо тільки дійсно важливі новини. Долучайся до Telegram-каналу
Помітили помилку?
Будь ласка, виділіть її мишкою і натисніть Ctrl+Enter або Відправити помилку
ДОБАВИТЬ КОММЕНТАРИЙ
Текст содержит недопустимые символы
ДОБАВИТЬ КОММЕНТАРИЙ
Осталось символов: 2000
Отправить комментарий
Последний Первый Популярный Всего комментариев: 0
Показать больше комментариев
Пожалуйста выберите один или несколько пунктов (до 3 шт.) которые по Вашему мнению определяет этот коментарий.
Пожалуйста выберите один или больше пунктов
Нецензурна лексика, лайка Флуд Порушення дійсного законодвства України Образа учасників дискусії Реклама Розпалювання ворожнечі Ознаки троллінгу й провокації Інша причина Отмена Отправить жалобу ОК