В MIUI обнаружили серьёзную уязвимость

12 августа 2017, 21:07 | Технологии
В MIUI обнаружили серьёзную уязвимость
фото c InternetUA

Xiaomi занимает около 6% рынка смартфонов и входит в пятёрку лидеров по продажам. Фирменную оболочку MIUI используют миллионы владельцев гаджетов компании. Между тем эксперты по безопасности из индийской фирмы eScan Antivirus нашли в прошивке критические уязвимости, которые позволяют без труда украсть все данные со смартфона на базе MIUI.

Баг кроется в приложении Mi Mover, которое помогает восстановить личную информацию при переходе с одного устройства Xiaomi на другое. Интересно, что для работы программа обходит встроенные механизмы защиты Android. Таким образом Mi Mover может передавать даже конфиденциальные данные, например, платёжную информацию. При этом для начала трансфера необходимо ввести пароль от смартфона.

Команда eScan взяла Mi Max 2 и Redmi 4A и обнаружила, что на обоих смартфонах Mi Mover не потребовал пароля, графического ключа или отпечатка пальца для начала работы. Это значит, что с его помощью злоумышленники могут клонировать данные аппарата с разблокированным экраном прямо через встроенное в прошивку приложение.

Ещё одна найденная уязвимость связана с правами администратора для приложений. При обеспечении таких привилегий программа может управлять смартфоном и даже стереть из памяти все данные. Управление правами или удаление приложения с расширенным доступом также требует ввода пароля, но Mi Max 2 не потребовал его.

Интересно, что Xiaomi отрицает информацию из доклада и порекомендовала владельцам гаджетов пользоваться сканером отпечатков пальцев и наэкранными паролями для обеспечения безопасности.

Источник: InternetUA
Постоянное место статьи: http://newsme.com.ua/tech/technologies/3840311/

Последние новости:

Дана Борисова прокомментировала новость о суициде Искусство, Сегодня, 05:00
Бывший зять короля Норвегии обвинил Спейси в домогательствах Искусство, Сегодня, 04:00
Анджелина Джоли обеспокоена насилием над украинками во время войны Общество, Сегодня, 02:59
Жители США закладывают дома ради биткоинов Общество, Сегодня, 02:00
Неймар пропустит матч со Страсбургом по семейным причинам – СМИ Футбол, Сегодня, 01:46
"Укртелеком" суд вернул в собственность государства Общество, Сегодня, 01:31
УЕФА распределил между клубами деньги, полученные за нарушения ФФП Футбол, Сегодня, 01:28
Нагельсманн присутствовал на матче Майнц — Боруссия Д Футбол, Сегодня, 01:28
Кубок Италии: Интер с трудом прошел Порденоне Футбол, Сегодня, 01:36
Городской голова Старого Самбора пытался "всучить" взятку полицейскому Общество, Сегодня, 01:13
Куйвашев: «Фундаментом сильного региона всегда будут верховенство закона и забота о благополучии людей» Политика, Сегодня, 01:12
Какие сюрпризы приготовил «Киевэнерго» в этом отопительном сезоне Бизнес, Сегодня, 01:13
Вода - основа поддержания здоровья человека Здоровье, Сегодня, 01:05
ФИФА заблокировала Крыму покупку билетов на ЧМ-2018 Футбол, Сегодня, 00:55
Палестина объявила о третьей интифаде Политика, Сегодня, 00:51
В Латвии неожиданно умер глава компании, производящей ценнейший продукт для россиян Происшествия, Сегодня, 00:57
Глава Нафтогаза рассказал, как взрыв на газовом хабе в Австрии отразится на Украине Происшествия, Сегодня, 00:57
Пономарь: Когда все в обществе орут, я перехожу на шепот Политика, Сегодня, 00:57
Заболевания суставов Здоровье, Сегодня, 00:47
Остеопороз: симптомы, лечение, профилактика Здоровье, Сегодня, 00:46

Список рубрик:

Украина
Россия
Мир
Бизнес
Шоу-биз и культура
Спорт
Политика
ЧП
Наука и здоровье
Общество