Xiaomi Mi4 obsahuje malware uvnitř
Zatímco je známo, že malware je na většině operačních systémů, čínský výrobce telefonů Xiaomi může celý proces trochu usnadnit. Xiaomi Mi4 LTE, nejprodávanější smartphone v Číně, zřejmě přichází s integrovaným malwarem a zranitelnou verzí systému Android.
Bluebox, společnost zabývající se bezpečností v San Francisku, má nový Xiaomi Mi4 LTE z Číny. Po rozsáhlých testech, aby se ujistil, že zařízení je původní produkt (falešné telefony jsou v Číně běžné), společnost zveřejnila některé znepokojivé výsledky: Mi4 LTE vypadá nebezpečně hned po vybalení z krabice.
Pomocí různých antivirových skenerů pro Android Bluebox zjistil, že telefon obsahuje nejméně šest aplikací klasifikovaných jako malware. Které tři si zaslouží zvláštní zmínku.
První, Yt Service, poskytuje přístup k typu adwaru známému jako DarthPusher, jehož funkcí je zaplavit zařízení neautorizovanými reklamami.
Ten druhý si říká PhoneGuardService, který je klasifikován jako trojský kůň, který to zhoršuje, malware maskovaný jako legitimní aplikace, která umožňuje přístup k zařízení prostřednictvím externího útoku.
Na druhou stranu je AppStats, nejnovější podezřelá aplikace, považována za „rizikový software“. Není to samo o sobě škodlivé, ale funguje jako nástroj pro poskytovatele malwaru a funguje jako brána ke zbytku telefonu.
Jako poslední krok spustila BlueBox v terminálu vlastní aplikaci s názvem Trustable, která hodnotí celkovou bezpečnost telefonu. Mi4 LTE pozitivně testoval sedm zranitelností v systému, kromě chyby Heartbleed opravené po Androidu 4.1. .1 Jelly Bean.
Tyto chyby zabezpečení existují kvůli tomu, že smartphone používá vlastní verzi systému Android, která není společností Google schválena. Kvůli problémům společnosti Google s čínskou vládou není obchod Google Play a další aplikace Google běžné na čínských telefonech vyráběných pro domácí trh.
Výsledkem je, že Android ve vlastnictví Mi4 LTE je kombinací dvou různých verzí Androidu, KitKat a Jelly Bean, a jsou navzájem zranitelné.
Tým společnosti Xiaomi pro styk s veřejností odpověděl tím, že ROM používaný na smartphonu týmem Bluebox je neoficiální a byl nahrazen.
Pokud plánujete koupit Xiaomi Mi4 LTE, je čas to znovu uvážit, nebo pokud jste si jej již zakoupili, přijmout příslušná bezpečnostní opatření.
