Xiaomi может устанавливать на смартфоны любые программы без ведома владельцев
Смартфоны компании Xiaomi знамениты не только прекрасным соотношением цены и качества, но и фирменной операционной системой MIUI. Однако совсем недавно в ней обнаружили серьёзную уязвимость.
В своё время MIUI стартовала как простая надстройка над Android. Постепенно она обрастала всё новыми программами, настройками и функциями, так что сегодня можно утверждать, что это самостоятельная операционная система, хотя и имеющая в своей основе Android.
Среди многочисленного «фирменного» софта, имеющегося в MIUI, исследователь компьютерной безопасности Тайс Брунинк (Thijs Broenink) обратил внимание на ничем не примечательную программу AnalyticsCore.apk, которая постоянно работает в фоне. Основное подозрение вызвало то, что эта утилита снова и снова появлялась на смартфоне даже после тщательного удаления.
ЭТО НАДО ОТКЛЮЧИТЬ! Приложение XIAOMI собирает о Вас данные и аналитику. Постоянно работает в фоне
В ответ на запрос о предназначении этого файла компания Xiaomi решила отделаться глухим молчанием. Тогда Тайс декомпилировал код и увидел, что программа каждые 24 часа пересылает на сервер производителя идентификационные данные, в том числе IMEI, модель устройства, MAC-адрес и многое другое. Кроме того, программа проверяет наличие новой версии на сервере и в случае её обнаружения автоматически скачивает и устанавливает её. Пользователь, разумеется, остаётся совершенно не в курсе тайной жизни своего смартфона.
Самое же неприятное заключается в том, что приложение AnalyticsCore.apk не проверяет подлинность скачиваемого файла. Это значит, что компания Xiaomi имеет возможность установить любую программу на ваше устройство под видом AnalyticsCore.apk. Этой же лазейкой могут воспользоваться хакеры, ведь соединение с сервером Xiaomi осуществляется по незащищённому протоколу и легко может быть взломано.
Пока, насколько мне известно, компания никак не прокомментировала найденную уязвимость. Однако на форуме пользователей MIUI поднялась настоящая буря.
Вот именно поэтому я всегда советую использовать вместо MIUI какой-нибудь чистый Android. Да здравствуют AOSP, CyanogenMod и их производные!
Источник: lifehacker.ru
Установите ADK и CSR BlueSuite2.6
Откройте каталог установки ADK, скопируйте копию в рабочий каталог, как показано ниже:
Структура каталога в основном такая же, как и 867x, поэтому я не буду много говорить здесь!
Откройте проект
Выберите Project-> Open Workspace
Затем выберите приложения-> sink-> xxx_qcc300x.xiw в рабочем каталоге. Здесь я выбираю проект гарнитуры. Вы можете выбрать тип чипа в соответствии с фактической ситуацией
Ты ими пользуешься? Почему я удаляю эти стоковые системные приложения от XIAOMI ?
После компиляции нажмите «Запустить», чтобы записать программу в чип
Загрузить PSR
Шаг 3 сжег программу в чипе. В настоящее время чип не может работать нормально, и вам нужно загрузить PSR
Метод 1: Когда программа была сжигается в чипе, вы можете использовать приложения-> sink-> configuration-> qcc300x.psr и sint_system_qcc300x.psr, чтобы завершить слияние (после этого, если чип не работает, повторно -О. снова зарегистрируйте программу
Метод 1: В конце Headset_qcc300x.mak добавьте следующий абзац, если он динамик, выберите правый .mak
Если это 3007, это QCC3007.psr, другие категории толкают
После того, как модификация модифицирована, составьте его, нет необходимости выполнять слияние через Pstals. При сжигании необходимый PSR будет загружен по умолчанию.
Подключение инструмента конфигурации изменение конфигурации
Используйте соединение SPI:
Изменить проект Project Attruity Project-> Properties
Открыть инструмент конфигурации
Выберите USB -порт SPI, чтобы подключить устройство. Если соединение не удалось, проверьте, является ли связь SPI нормальной, и проверьте, открыт ли отключен макрос DEBUG_PRINT_ENABLEDX в SING_DEBUG.H. Если он открыт, все необходимо отключить.
После успешного подключения нажмите «Перейти настраивается», чтобы ввести режим конфигурации, а затем вы можете нажать «Читать устройство», чтобы загрузить конфигурацию из чипа. После завершения модификации нажмите «Записать устройство», чтобы записать конфигурацию в чип, и, наконец, нажмите Идите нормально, чтобы войти в нормальную работу.
Общая проблема
Используйте PSR, связанный с MERGE MERGE PSTOOL
Связанная информация о инструменте и т. Д., Пожалуйста, загрузите в моем блоге в нижней ссылке.
Источник: russianblogs.com