Pozor! Xiaomi Mi4 má predinštalované nebezpečné aplikácie

Bezpečnostní experti si „posvietili” na obľúbený čínsky smartfón a našli hneď niekoľko bezpečnostných chýb.

Google sa snaží svoj systém neustále vylepšovať aj po bezpečnostnej stránke. Nakoľko je ale Android open source, hrozí tu stále veľké bezpečnostné riziko. Najpredávanejší smartfón v Číne, Xiaomi Mi4 LTE, vytiahnete z krabice hneď s niekoľkými bezpečnostnými chybami. Nie sú to len predinštalované pochybné aplikácie, ale aj priamo deravá verzia Androidu.

Bezpečnostná spoločnosť Bluebox preverila tento smartfón od základu. Otestovaný bol tak ako ho vybrali z krabice, čiže žiadne úpravy na ňom nespravili. Použitím niekoľkých antivírusov našli minimálne 6 pochybných aplikácií. Zdroj zmieňuje tri najrizikovejšie. Prvou je Yt Service obsahujúca adware DarthPusher, ktorý plní zariadenie nechcenými reklamami. Aplikácia navyše predstiera, že reklamy pochádzajú priamo z Google, čím klame užívateľa.

PhoneGuardService je oveľa horšia, nakoľko sa jedná priamo o trójskeho koňa. Umožňuje hackerom priamy prístup do telefónu a ohroziť tak dáta nič netušiaceho užívateľa. Treťou spomenutou aplikáciou je AppStats, ktorá nie je priamo o sebe škodlivá, ale pôsobí ako lákavý cieľ pre tvorcov malvéru a je zneužiteľná ako brána pre vstup hackerov.

Spoločnosť Bluebox použila aj svoju vlastnú aplikáciu Trustable, ktorá preverí celkovú bezpečnosť telefónov. Mi4 LTE bol kompletne otvorený pre sedem známych testovaných bezpečnostných chýb, ako napríklad Heartbleed, ktorý bol opravený už po verzii 4.1.1. Keďže je Android open source, Xiaomi si vytvorila svoje vlastné MIUI, ktoré nebolo certifikované od Google. A chyby pravdepodobne nie sú ošetrené doteraz.

Xiaomi využilo v Mi4 LTE akýsi mix Jelly Bean a KitKat, v ktorom sa nachádzajú bezpečnostné chyby oboch verzií. A k tomu navyše je smartfón od výroby root-nutý, čo znamená, že inštalácia akýchkoľvek aplikácií aj tých nedôveryhodných je umožnená bez problémov. Dočasným riešením môže byť inštalácia verzie Androidu certifikovaného od Google. Xiaomi sa zatiaľ oficiálne k problému nevyjadrila a nie je jasné, kedy by sme sa mohli nápravy dočkať.

Zdroj: tomsguide.com