Создатели китайского смартфона оставили лазейку для хакеров
Смартфоны Xiaomi скачивают обновления без уведомления пользователя
Голландский студент Тийс Броенинк приобрел смартфон Xiaomi и обнаружил, что на гаджете в фоновом режиме работает программа AnalyticsCore. В службе технической поддержки на вопрос о назначении данной программы он ответа не получил. В связи с этим Тийс решил сам разобраться в ситуации.
Выяснилось, что такая программа изначально установлена на каждый смартфон Xiaomi и работает всегда, пока телефон включен. Раз в час программа обменивается информацией с официальными серверами корпорации. Если она находит обновленную версию, то без согласия пользователя скачивает ее и устанавливает на телефон.
В этот процесс может вмешаться хакер. Злоумышленник может перехватить сигнал и изменить его, внеся вредоносные файлы.
Производитель отвергает эту возможность и указывает, что информация передается только по защищенному протоколу, что не несет пользователю никакой угрозы.