Xiaomi má zadní vrátka do smartphonů. Prý v zájmu uživatele

  • Smartphony Xiaomi denně sahají na server a hledají aplikaci Analytics.apk
  • Když najdou, okamžitě stahují a instalují
  • Xiaomi tvrdí, že je vše bezpečné a pro dobro uživatele
Xiaomi má zadní vrátka do smartphonů. Prý v zájmu uživatele

Nizozemec Thijs Broenink zkoumal MiUI (Android obsažený ve smartphonech Xiaomi) a narazil na aplikaci AnalyticsCore.apk. Je neustále aktivní, když ji zkusíte odstranit, objeví se znovu. Ptal se na fóru výrobce, co aplikace dělá, ale nedostal odpověď, a tak se pustil do bádání.

Pomocí zpětného inženýrství zjistil, že aplikace dělá jednoduchou věc. Jednou za den si sáhne na server firmy Xiaomi a hledá tam instalátor se jménem Analytics.apk. Pokud jej najde, stáhne jej a nainstaluje. Bez ověřování, bez vědomí uživatele.

Jinými slovy, Xiaomi má zadní vrátka do svých smartphonů a během 24 hodin je schopné nainstalovat do nich prakticky cokoliv. I kdybychom věřili, že je Xiaomi ztělesněný anděl s těmi nejčistšími úmysly a nechává si otevřená vrátka pouze pro řešení případných problémů, AnalyticsCore stále představuje bezpečnostní problém.

Staré hackerské pravidlo totiž říká, že neexistují zadní vrátka, kterých může využít pouze výrobce. Smartphony Xiaomi jsou tak vystavené útokům hackerů, kteří dovnitř mohou instalovat malware. A mají to o to jednodušší, že AnalyticsCore komunikuje přes nezabezpečený kanál http.

Reakce Xiaomi

Aféra kolem AnalyticsCore získala značnou pozornost médií a čekalo se na reakci Xiaomi. Ta přišla nečekaně rychle:

„AnalyticsCore je vestavěná součást systému MIUI, kterou jiné součásti používají k analýze dat a ke zlepšení uživatelské zkušenosti. Co se bezpečnosti týče, MIUI kontroluje podpis stahované aplikace, do systému se tak dostane pouze oficiální a výrobcem podepsané .apk. Počínaje verzí MIUI V7.3 aplikace komunikuje přes zabezpečený kanál HTTPS.“

Pokud Xiaomi nevěříte, stačí nainstalovat firewall a zakázat telefonu komunikaci s jeho mateřskou firmou.

Zdroj: ThijsBroenink.com via The Hacker News

Diskuze (23) Další článek: Pokémon Go Plus je již v prodeji. Funguje však jen s poslední aktualizací hry

Témata článku: Xiaomi, Android, Mobilní aplikace, MIUI, Xiaomi, Bezpečnost, Malware, #Xiaomi, Zadní vrátka, Aféra, Vratka, Bezpečnostní problém, Vrátka, Firewall, Případný problém, Mobilní telefony Xiaomi na Heureka.cz



Vybrali jsme nejlepší telefony, které si v říjnu 2021 můžete koupit

Vybrali jsme nejlepší telefony, které si v říjnu 2021 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
Marvel MMO je ve vývoji. Pracují na něm tvůrci DC Universe Online

Marvel MMO je ve vývoji. Pracují na něm tvůrci DC Universe Online

Dostane se konečně Marvelu i patřičné MMO péče?

Michal Maliarov
MarvelRPGOnline
Recenze monitoru Huawei MateView GT 34. Slušný monitor, který zbytečně láká na nesplněné

Recenze monitoru Huawei MateView GT 34. Slušný monitor, který zbytečně láká na nesplněné

** Základní 34" monitor bez dodatečné výbavy ** 165 Hz je rychlejší než možnosti VA technologie ** HDR lze zapnout, moc poznat není

Tomáš Holčík
HuaweiMonitoryTesty
Vybrali jsme 15 výborných levných smartphonů pod stromeček. Jsou čím dál lepší

Vybrali jsme 15 výborných levných smartphonů pod stromeček. Jsou čím dál lepší

** Levné smartphony se už dávno staly spotřebním zbožím ** Použitelný telefon se dá koupit už za dva tisíce korun ** Vůbec poprvé se do výběru dostaly telefony s 5G

Martin Miksa
Nižší třída
Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Pod stromečkem udělají radost

Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Pod stromečkem udělají radost

** Hledáme smartphone, který nestojí jmění, ale přitom je kvalitní ** Podle hlediska ceny a výkonu jsme vybrali 15 nejvýhodnějších modelů ** Připravte si šest až třináct tisíc korun

Jan Láska
Střední třídaSmartphonyNákup a ceny
Vybrali jsme 17 nejlepších chytrých hodinek a náramků pod stromeček. Začínají už na tisícovce

Vybrali jsme 17 nejlepších chytrých hodinek a náramků pod stromeček. Začínají už na tisícovce

** Nositelnosti jsou specifická kategorie, vybírají se jinak než mobily ** Co model, to charakter, unikátní mix vlastností, parametrů a funkcí ** Vybírejte od jednoduchého náramku po našlapané sporttestery

Martin Chroust
Hodinky
Recenze Windows 11. Microsoft nás opíjí rohlíkem a omezuje použitelnost

Recenze Windows 11. Microsoft nás opíjí rohlíkem a omezuje použitelnost

** Oproti Desítkám významně stouply hardwarové požadavky ** Windows 11 mají nový vzhled, ale výrazně narušují workflow. ** Potěší vyhledávání, multitasking i rychlejší aktualizace

Petr Urban
Windows 11Testy
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android
Do Huawei Nova 9 dostanete skoro všechny aplikace, včetně těch od Googlu. Poradíme jak

Do Huawei Nova 9 dostanete skoro všechny aplikace, včetně těch od Googlu. Poradíme jak

** Chybějící Google služby u telefonů Huawei už nejsou tak velká překážka ** Vlastní obchod AppGallery nabízí tisíce aplikací, včetně těch českých ** Ty, které chybí, lze do telefonu dostat jiným způsobem

Jan LáskaMartin Miksa
Huawei AppGalleryKauza HuaweiObchod s aplikacemi