Xiaomi может устанавливать на смартфоны любые программы без ведома владельцев
![Xiaomi может устанавливать на смартфоны любые программы без ведома владельцев](https://cdn.lifehacker.ru/wp-content/uploads/2016/09/LH-News-1_1474024678-288x144.png)
В своё время MIUI стартовала как простая надстройка над Android. Постепенно она обрастала всё новыми программами, настройками и функциями, так что сегодня можно утверждать, что это самостоятельная операционная система, хотя и имеющая в своей основе Android.
Среди многочисленного «фирменного» софта, имеющегося в MIUI, исследователь компьютерной безопасности Тайс Брунинк (Thijs Broenink) обратил внимание на ничем не примечательную программу AnalyticsCore.apk, которая постоянно работает в фоне. Основное подозрение вызвало то, что эта утилита снова и снова появлялась на смартфоне даже после тщательного удаления.
В ответ на запрос о предназначении этого файла компания Xiaomi решила отделаться глухим молчанием. Тогда Тайс декомпилировал код и увидел, что программа каждые 24 часа пересылает на сервер производителя идентификационные данные, в том числе IMEI, модель устройства, MAC-адрес и многое другое. Кроме того, программа проверяет наличие новой версии на сервере и в случае её обнаружения автоматически скачивает и устанавливает её. Пользователь, разумеется, остаётся совершенно не в курсе тайной жизни своего смартфона.
Самое же неприятное заключается в том, что приложение AnalyticsCore.apk не проверяет подлинность скачиваемого файла. Это значит, что компания Xiaomi имеет возможность установить любую программу на ваше устройство под видом AnalyticsCore.apk. Этой же лазейкой могут воспользоваться хакеры, ведь соединение с сервером Xiaomi осуществляется по незащищённому протоколу и легко может быть взломано.
Пока, насколько мне известно, компания никак не прокомментировала найденную уязвимость. Однако на форуме пользователей MIUI поднялась настоящая буря.
Вот именно поэтому я всегда советую использовать вместо MIUI какой-нибудь чистый Android. Да здравствуют AOSP, CyanogenMod и их производные!
Лучшие предложения
Отборные скидки: выгодные предложения на тёплую одежду и обувь
15 классных канцтоваров, которые так и хочется купить
Находки AliExpress: самые интересные и полезные товары
Автомобильный органайзер, поясная сумка, набор листового чая и другие интересные товары дешевле 500 рублей
Лучшие предложения недели: скидки от AliExpress, «Золотого яблока», Love Republic и других магазинов
14 обложек на паспорт с AliExpress, в которые вы сразу влюбитесь
Находки AliExpress: садовые фонари, музыкальная мишень — антистресс и женские туфли
15 интересных товаров дешевле 500 рублей
От спортивного туризма до гончарного дела: 6 необычных кружков, которые могут увлечь ребёнка
3 совета для тех, кто хочет пить вкусный кофе дома
Как СБП помогает быстро рассчитаться в транспорте Москвы
Как планировать семейный бюджет: 5 советов для молодых родителей