У смартфонах Xiaomi знайдена критична уразливість

Поділитися
У смартфонах Xiaomi знайдена критична уразливість У пристроях Xiaomi виявлена уразливість © 4pda.ru
Уразливість дозволяє зловмиснику встановити на пристрій будь-який додаток.

Студент Нідерландського університету Тайс Броенінк виявив у своєму смартфоні від Xiaomi уразливість, яка дозволяє зловмисникам непомітно встановити на пристрій будь-який додаток.

Броенінк виявив в своєму смартфоні додаток AnalyticsCore, який працював 24 години на добу, і який неможливо було видалити зі смартфона. Вивчивши програмний код додатка, Броенінк встановив, що він кожні 24 години перевіряє наявність оновлень на серверах Xiaomi. Він відправляє дані ідентифікації пристрою, включаючи модель, IMEI, MAC-адресу, Nonce, ім'я пакету, а також підпис. Якщо він знаходить на сервері компанії новий APK-файл з назвою "Analytics.арк", то завантажує і встановлює їх без відома користувача.

Читайте також: Хакери викрали дані понад 60 мільйонів користувачів Dropbox

Студент виявив, що процес оновлення на пристроях Xiaomi відбувається без підтвердження правильності завантажуваних файлів, а це значить, що зловмисники можуть перехопити сигнал і відправляти на пристрій заражені програми. Більш того, сама компанія Xiaomi може встановити на будь-який пристрій додаток, видавши його за Analytics.арк, а користувач навіть нічого не буде знати про це.

Раніше компанія Opera оголосила про те, що сервіс синхронізації її браузера був зламаний хакерами. За відомостями компанії, паролі від акаунтів Opera залишилися в безпеці, але в руках зловмисників опинилися логіни.

Поділитися
Помітили помилку?

Будь ласка, виділіть її мишкою та натисніть Ctrl+Enter або Надіслати помилку

Додати коментар
Всього коментарів: 0
Текст містить неприпустимі символи
Залишилось символів: 2000
Будь ласка, виберіть один або кілька пунктів (до 3 шт.), які на Вашу думку визначає цей коментар.
Будь ласка, виберіть один або більше пунктів
Нецензурна лексика, лайка Флуд Порушення дійсного законодвства України Образа учасників дискусії Реклама Розпалювання ворожнечі Ознаки троллінгу й провокації Інша причина Відміна Надіслати скаргу ОК
Залишайтесь в курсі останніх подій!
Підписуйтесь на наш канал у Telegram
Стежити у Телеграмі