Надстройка Xiaomi MIUI имеет несколько проблем с безопасностью

Просмотрено: 791 раз(а).
1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (1 голосов, среднее: 5,00 из 5)
Loading ... Loading ...


Устройства Xiaomi подверглись массовому обновлению оболочки MIUI. Но компания eScan обнаружила несколько проблем безопасности в надстройке MIUI.

Первая проблема касается применения Mi-Mover, которая позволяет отправлять ваши приложения и настройки с одного телефона к устройствам Xiaomi. Это довольно нормальная функция, она также присутствует на смартфонах Nexus.

Но с Xiaomi проблема в том , что при перемещении данных от одного устройства к другому Xiaomi, Mi-Mover посылает системные данные, не включая конфиденциальную информацию , такие как кредитные карты. Этот шаг обходит встроенную защиту Android. Обычно его перед передачей такой информации, приложение должно запрашивать пароль, отпечаток пальца, и т.д .. Но Mi-Mover этого не требует.


Еще одна проблема связана с приложениями , которые обеспечивают безопасность. Как правило, эти приложения используют «права администратора» , чтобы стереть данные с устройства , когда телефон попадет в чужие руки. Удаление этих приложений требует пароль, но здесь снова баг.

При этом представитель компании  Xiaomi предоставил свой комментарий:

Обеспечение безопасности данных пользователя  очень важно для Xiaomi. Ранее Escan опубликовал доклад, содержащий ряд претензий к MIUI. Мы категорически не согласны с заявлениями, сделанными Escan в их докладе. Xiaomi – глобальная интернет-компания, и мы делаем все возможное, чтобы  устройства и сервисы соответствовали нашей политике конфиденциальности.

Отметим, разблокированный смартфон подвержен большому риску. Любой нарушитель, получивший физический доступ к разблокированному смартфону, может совершить противоправные действия и получить доступ к конфиденциальным данным пользователя.

Именно поэтому Xiaomi призывает пользователей защищать свои личные данные, используя пин-коды, графические ключи и дактилоскопический датчик, предустановленный на большинстве наших устройств. При первоначальной активации смартфона Xiaomiкаждому пользователю предлагается внести свой отпечаток пальца.

Mi Mover – удобный инструмент, позволяющий переносить данные со старого смартфона на новый.  Для этого сначала необходимо ввести пароль.

Более того, воспользоваться Mi Mover можно только в том случае, если смартфон разблокирован.

Таким образом, существует два уровня защиты данных пользователя: блокировка телефона и пароль для Mi Mover.

Возвращаясь к докладу Escan, приводим комментарий от нашей службой безопасности: «Что касается доводов, приведенных командой Escan, кто-то должен завладеть смартфоном пользователя и разблокировать его. Это крайне тяжело сделать и, следовательно, видится маловероятным. В таком случае, мы можем говорить только о теоретической возможности завладения данными пользователя. Для защиты данных необходимо не дать злоумышленникам украсть и разблокировать ваш смартфон».

Xiaomi MIUI 9

 



Похожие записи:


Новости партнеров

Загрузка...
Источник: fineworld.info.