Xiaomi может удаленно установить на любой смартфон собственного производства любое приложение. Вскрылось это после того, как один нидерландец, обучающийся компьютерной безопасности, обратил внимание на странное предустановленное приложение AnalyticsCore.apk, которое работает на смартфоне Xiaomi MI4 в режиме 24/7.
После того, как на официальном форуме технической поддержки вопрос о происхождении AnalyticsCore.apk был проигнорирован, Тайс Броенинк провел реверс-инжиниринг приложения и выяснил, что каждые 24 часа оно обменивается данными с официальными серверами компании. Каждый раз приложение отправляло данные об IMEI устройства, MAC-адрес, цифровые подписи и другую информацию. Если же на сервере присутствует обновление в виде Analytics.apk, оно будет автоматически устанавливаться на смартфон без какого-либо подтверждения со стороны пользователя.
Тайс считает, что данное привилегированное приложение от Xiaomi самостоятельно запускает установку в фоновом режиме игнорируя пользователя. Из этого он сделал вывод, что под видом Analytics.apk Xiaomi может подсунуть любой пакет и установить его принудительно в фоновом режиме.
УЗНАЙ КАКОЕ ЖЕЛЕЗО НА XIAOMI дисплей, камера, износ батареи без РУТ
Нидерландец не смог найти никакой информации, зачем именно Xiaomi понадобился подобный бэкдор. Основная проблема заключается в том, что связь apk с сервером происходит по протоколу http и обмен данным подвержен Man-In-The-Middle-атакам.
Еще одна проблема заключается в том, что даже после удаления AnalyticsCore.apk он появляется на телефоне через некоторое время, т.е. рядовыми средствами избавиться от него невозможно.
До определенного момента команда Xiaomi упорно игнорировала обсуждение AnalyticsCore.apk на официальном форуме технической поддержки компании, но все же предоставила комментарии на эту тему:
AnalyticsCore является встроенным компонентом MIUI-системы и используется MIUI для анализа данных, чтобы помочь разработчикам компании улучшить UI продуктов.
В тоже время разработчики уверяют, что уязвимости нет, так как Analytics.apk защищен цифровой подписью, которая всегда сверяется перед установкой обновления приложения на смартфон. По их мнению — это достаточная защита от злоумышленников.
Любой apk под видом AnalyticsCore установить не удастся именно по причинам сверки цифровой подписи, а в обновлениях за апрель/май с версии MIUI 7.3 мы добавили поддержку протокола HTTPS для повышения уровня безопасности пользователей и исключения возможности проведения man-in-middle-атаки.
От комментариев на тему возможной принудительной установки любого приложения со стороны Xiaomi на устройство пользователя компания воздержалась.
Источник: habr.com
Прошивка MIUI 12.5 Индонезия – чем отличается от глобальной?
Компания Xiaomi разделяет выпуск одной и той же модели телефона для разных рынков, иногда даже давая им разные коммерческие названия.
Я НАШЁЛ ЛУЧШИЙ РЕГИОН В Miui | СЕКРЕТЫ Miui от Xiaomi
Мир для Xiaomi делится на четыре основных сегмента: Китай, Индия, Индонезия, Остальной мир.
Понятно, что Китай для Xiaomi – родной рынок, к тому же это большая страна с гигантским количеством людей тут проживающих, только на внутреннем рынке можно заработать гигантские деньги.
То же самое касается и Индии, тут живёт очень много людей, и потому для Xiaomi этот рынок особенно интересен, поэтому выпускаются отдельные прошивки для аппаратов, продающихся здесь. Но у этого рынка есть особенность – подавляющее большинство населения страны очень бедно, поэтому для Индии Xiaomi специально разрабатывает модели телефонов так, чтобы максимально их удешевить, но всё же, дать какой-то современный уровень производительности и функциональности. С этим же связаны и особенности прошивок для этой страны.
Прошивки MIUI 12.5 для Индонезии не сильно отличаются от глобальных, разве что они выходят раньше на пару недель, или даже месяц, и иногда в них включают экспериментальные функции, которых в глобальных прошивках нет.
При этом Индонезийская оболочка MIUI 12.5 не сильно отличается от глобальной, поэтому самые нетерпеливые обладатели смартфонов Xiaomi любят ставить её, потому что получают и поддержку русского языка, и работу телефона в сетях 4G, и при этом получают обновления раньше на несколько недель, чем пользователи из России.
Честно говоря, я не вижу в этой спешке смысла, но некоторым это важно.
Посмотреть статус выхода Индонезийской прошивки MIUI 12.5 можно на официальном сайте сообщества Xiaomi.
Узнать её легко, она обозначается двумя буквами «ID» , например, V12.5.2.0.RJUIDXM . Эта же версия для этого же телефона, но для Российского пользователя носит иное наименование V12.5.3.0.RJURUXM с буквами «RU» .
Это может быть полезно:
- Как настроить автоматическое выключение музыки на Xiaomi (Redmi)
- Европейская версия Xiaomi (Redmi), чем отличается от китайской и как её отличить
- Чем отличается EU версия Xiaomi от китайской
- Чем фитнес-браслет Mi Band 5 EU отличается от других версий?
- Когда выйдет обновление прошивки с MIUI 12.5 на Xiaomi (Redmi)?
Поделиться новостью в соцсетях
Об авторе: MiMaster
Привет, меня зовут Тимур. Я с детства увлекался компьютерами и IT-Индустрией, мне это нравится, это моя страсть. Последние несколько лет глубоко увлёкся компанией Xiaomi: идеологией, техникой и уникальным подходом к взрывному росту бизнеса. Владею многими гаджетами Xiaomi и делюсь опытом их использования, но главное — решением проблем и казусов, возникающих при неожиданных обстоятельствах, на страницах сайта mi-check.ru
Источник: mi-check.ru
Indonesia что это за программа на xiaomi
Mi Messaging (Mi Сообщения)
Версия: 13.0.0.3
Последнее обновление программы в шапке: 07.11.2022
Краткое описание:
Отправка и получение SMS и MMS на гаджетах MIUI.
Описание:
Официальное приложение MIUI для SMS, MMS от Xiaomi.
Возможности:
— Общение посредством отправкой/приёма SMS.
— Отправка, получение MMS.
— Общение через устройства Xiaomi на MIUI при помощи Mi Сообщения.
— Синхронизация через Mi Cloud (Mi Облако).
— Наличие немало гибких настроек.
ТОЛЬКО ДЛЯ УСТРОЙВ XIAOMI (MIUI).
Как заставить службу Mi Сообщения работать?: Mi Messaging (Mi Сообщения) (Пост De1arnish #107706713)
Каждая версия Mi Сообщений может иметь привязку и к версии MIUI, чтобы откатиться изучите Источник 2.
Перед обновлением, рекомендую обратить внимание: Mi Messaging (Mi Сообщения) (Пост VLADFIONOV #107812740)
Mi Message: что это такое и как настроить Mi сообщения на Xiaomi?: Mi Messaging (Mi Сообщения) (Пост VLADFIONOV #107777866)
Требуется Android: 6.0 и выше
Русский интерфейс: Да
Источник: 4pda.to