Новые смартфоны Huawei и Xiaomi имеют шпионские закладки
Литовский Национальный центр кибербезопасности (NCSC) недавно опубликовал отчёт о проверке безопасности трёх новых моделей китайского производства: Huawei P40 5G, Xiaomi Mi 10T 5G и OnePlus 8T 5G. В модели от Xiaomi обнаружились программные модули, обеспечивающие передачу данных китайским властям и цензуру по вопросам, которые официальный Пекин считает политически важными. В модели от Huawei вместо Google Play используется собственный аналог, предлагающий перепакованные приложения с потенциально опасными модулями. Только к OnePlus 8T 5G у ведомства не нашлось претензий.
В комплекте ПО с Xiaomi Mi 10T 5G поставляется браузер собственной разработки Mi Browser. В коде приложения обнаружились два компонента, которые не понравились специалистам NCSC: Google Analytics и менее известный модуль Sensor Data. Встроенный в браузер модуль Google Analytics считывает историю посещений и поиска в браузере, после чего эти данные отправляются на серверы Xiaomi — и неизвестно, что происходит с ними дальше. Модуль активируется автоматически при первом запуске телефона или после сброса настроек до заводских.
Модуль Sensor Data, как выяснили эксперты литовского ведомства, собирает статистику по 61 параметру: время активации приложения, используемый язык и многое другое. Статистика шифруется и отправляется на серверы Xiaomi в Сингапуре — в этой стране не действует европейский закон GDPR, кроме того, здесь отмечались инциденты с нарушением конфиденциальности пользователей. Ещё одной странностью оказалась «тихая» регистрация номера мобильного телефона, опять же, на серверах в Сингапуре через зашифрованное SMS-сообщение при активации облачных сервисов Xiaomi. Номер телефона отправляется независимо от того, привязывает пользователь свой номер к аккаунту или нет, при этом зашифрованное SMS-сообщение для пользователя не отображается.
Некоторые системные приложения от Xiaomi на Mi 10T 5G регулярно скачивают файл MiAdBlackListConfig с сингапурских серверов. В этом файле NCSC обнаружил 449 записей, относящихся к религиозным, политическим и социальным группам. Программные классы в этих приложениях Xiaomi используют данный файл для анализа мультимедиа, которые воспроизводятся на устройствах, и если обнаруживается совпадение с «нежелательными» ключевыми словами, то такой контент может блокироваться. Специалисты NCSC обнаружили, что фильтрация контента через MiAdBlackListConfig по факту отключена на устройствах, зарегистрированных в Евросоюзе, но телефоны всё равно продолжают регулярно загружать этот чёрный список — эксперты уверены, что фильтрация может быть в любой момент удалённо активирована.
Ситуация с моделью Huawei P40 5G имеет существенные отличия. Ведомство не обнаружило здесь модулей слежения и фильтрации контента по образцу Xiaomi Mi 10T 5G, однако структура ПО экспертов снова не порадовала. Наиболее очевидной проблемой устройства оказалась вынужденная замена Google Play Store собственным магазином приложений Huawei AppGallery. Как выяснили специалисты NCSC, если пользователь ищет здесь конкретное приложение, то при отсутствии совпадений в самом AppGallery производится перенаправление на сторонние ресурсы: Apkmonk, APKPure, Aptoide и другие. Установив несколько приложений через AppGallery и связанные с ним сторонние платформы, эксперты просканировали их при помощи инструментов VirusTotal и обнаружили потенциально вредоносное ПО в трёх приложениях.
Едва ли можно с ходу согласиться с выводами NCSC о вредоносном ПО, поскольку специалисты ведомства не стали проводить дополнительный анализ приложений, которые не понравились VirusTotal, да и вероятность ложных срабатываний всегда присутствует. Однако скрытое перенаправление из AppGallery на сторонние ресурсы действительно может означать некоторый риск для устройства. Apkmonk, APKPure и Aptoide являются достаточно известными альтернативами Google Play Store, но они контролируются менее тщательно. В частности, у Aptoide есть основной репозиторий, который контролируется администрацией сервиса, сканируется и кажется таким же безопасным, как Play Store. Однако сервис позволяет всем желающим создавать на платформе собственные репозитории APK: на случай, если приложение может исчезнуть с платформы Google, либо для разработчиков, которые хотят разместить собственные приложения.
Простота создания репозитория на Aptoide и преобладание пиратских и взломанных приложений в персональных аккаунтах создаёт для некоторых легкомысленных пользователей потенциальную угрозу, особенно когда они не осознают, что скачивают непроверенный контент вне основного безопасного канала. Даже пользователь, который не ищет пиратских приложений, может непреднамеренно наткнуться на перепакованный экземпляр с вредоносными модулями. Повторимся, претензий к модели OnePlus 8T 5G у специалистов NCSC не оказалось. Пользователям, которые по каким-либо причинам не любят сервисы Google, может понравиться отвязанный от них Huawei P40 5G, но необходимо помнить, что он потенциально менее защищён от вредоносного ПО. Что же касается Xiaomi, то в ответ на расследование литовского ведомства производитель сделал заявление, что не собирается каким-либо образом вмешиваться в действия пользователя. Однако инструменты для этого на смартфоне всё-таки имеются, и данные, похоже, обновляются регулярно.
Источник
Меню
Архив материалов
Подписка на новости
Новости криптозоологии
Хроники природных катастроф
Последние новости
27.10.2020 - 27.11.2020 (990)
28.11.2020 - 07.01.2021 (990)
08.01.2021 - 15.02.2021 (1000)
16.02.2021 - 31.03.2021 (1000)
01.04.2021 - 12.05.2021 (1000)
13.05.2021 - 14.06.2021 (990)
15.06.2021 - 26.07.2021 (980)
27.07.2021 - 31.08.2021 (990)
01.09.2021 - 07.10.2021 (1000)
08.09.2021 - ...
Последние аномальные новости

Блогер решил провести ночь в доме с привидениями

Викинги побывали в Канаде в 1021 году

Военные начали испытывать электровелосипеды

Впервые зафиксировали резкое выключение белого карлика

Вундеркинд из Екатеринбурга поуправлял энергоблоком на АЭС

Где отметить Хэллоуин в Хабаровске

Георгий Каширский – пророк Енотаевский

Два мальчика встретили длинноухих пришельцев

Загадочный след в небе над Сахалином

Инопланетяне не хотят контактировать с людьми

Китай смог добыть кислород из грунта прямо на Луне

Компании Маска разрешили построить 51 станцию автомобильной подземки

Мужчина проглотил телефон и полгода проходил с ним

НАСА опубликовало звуки Марса

НАТО начало секретные учения на случай ядерной войны

Нашествие пауков началось в Северной Ирландии

Нашли дорогу, ведущую в Рай или в Ад

НПО СтарЛайн разработает беспилотный грузовик

Обнаружили экзопланеты-близнецы, размером с Нептун

Остров Шемья - цель №1 военных России в США

После землетрясения около Японии всплыли корабли-призраки

Российские инженеры создали четвероногого робота

Сколько зарабатывают петербургские колдуны

Солнечный ветер чуть ли не сдул орбитальную обсерваторию

США запретят свободно продавать хакерские инструменты

США могут вступить в войну с Россией из-за Белоруссии

Увидели следы столкновения двух экзопланет

Уникальный отпечаток пальцев мозга формируется за 100 сек

Хакер похитил БД о всех гражданах Аргентины

Шесть невозможностей. Загадки квантового мира

В Башкирии поймали чупакабру

В прошлый раз Земля опрокинулась набок из-за смещения полюсов

В Хабаровском крае есть чем удивить охотников за артефактами

Великобритания намерена использовать тепло ЦОД для отопления домов

Восстание Машин начнется с России

Женщина нашла на даче неведому зверушку

Женщину не выпустили в США из-за долга в шесть копеек

Из бургеров будут делать безопасное топливо

Лик Бога запечатлели в небе в Испании

Мистический камень в Нагорном парке Баку

НАСА разработало план по спасению человечества

Новый Год люди праздновать не будут

Новый телескоп может обнаружить инопланетян до их вторжения

Обнаружены следы недавней вулканической активности на Луне

Планеты в системе TRAPPIST-1 лежат точно в одной плоскости

Подросток сделал себе инъекцию ртути, чтобы стать Росомахой

После Великого задымления начнется Апокалипсис

Почку ГМ-свиньи подключили к человеку

Предсказанное Эдгаром Кейси время началось

Проживающая 35 лет в бочке женщина согласилась переехать

Рыба может убить иммунную систему человека

Сектанты убили трех человек во время жертвоприношения

Синтезировано вещество для очищения планеты

Составили карту всех рек на Титане

У 70-летней женщины родился первенец

Ученые опознали глубоководных монстров

Флот инопланетян замечен возле Солнца

Эвакуацию начнут с резерваций, аулов и деревень

Экстремально распухшая экзопланета

Ясновидящий рассказал о начале Третьей мировой войны

В британских школах запускают распознавание лиц

В ранней Солнечной системе существовала огромная брешь

В США наступает грузовой армагеддон

Власти Канады насильно лечат индейцев, индейцы уходят в прерию

Дайверы обнаружили похожее на трубу существо

Девочка установила 187 зарегистрированных рекордов

Женщина нашла тайную комнату под кроватью номера

Женщина умерла от таинственной жажды

Жизнь во Вселенной есть, ее не может не быть

Загадочное существо, обнаружено на берегу Австралии

Извержение на Ла Пальма предсказано в мультике I Pet Goat II

ИИ исследует воздействие космической радиации

Мужчина создал лекарство от смертельной болезни сына

Нашу Вселенную создали в лаборатории

Офтальмолог объявила о пандемии близорукости

Певица рассказала о дружбе с инопланетянами

Полицейские изъяли у фермера 1001 куст конопли

Пришельцы показали мне моего инопланетного сына

Российский электронный паспорт представят в двух видах

Россию призвали готовиться к третьей мировой войне

Ростех выпустит трекеры для контроля за местоположением

Рыбаки поймали существо весом две тонны

Создан незаразный коронавирус

Создана умная трость для слепых

Счастливый и здоровый ягненок с пятой ногой на голове

Таинственный полый остров обнаружен на Google Maps

Треугольный НЛО обнаружили на старом снимке НАСА

У берегов Корнуолла заметили морское чудовище

Убийца-вампир сбежал и был разорван толпой

Факторы, помогающие сохранить здоровье и долголетие

Где в Крыму заказать электромонтажные работы

В Японии решили искать мертвецов ради выгоды

Вещий сон принес мужчине миллион долларов

Девочка сообщила родителям, что скоро все мы умрем

Евреев обвинили в возникновении коронавируса

Жительница Омска отказалась переезжать из бочки

Инопланетяне отключили ядерные ракеты

Корпорации правят миром

Летающее такси поднимутся в воздух в 2022 году

Мужчина за сутки выпил в 51-м пабе

Мужчина поймал рекордно большую ленточную цихлу

На Титане открыта разновидность тектоники плит

На Фиджи уволят 344 учителя в рамках политики 'нет прививки, нет работы'

На юге Омской области местные жители увидели НЛО

Нашествие жирных ядовитых змей началось в Австралии

Огромную доисторическую щуку поймали в Канзасе

Озеро Тахо побило рекорд по высыханию

Пассажир сделал снимок северного сияния во время полета

Перед концом человек чувствует запах смерти

Призрака сняли на кладбище в Ист-Болдре

Производитель батончиков начал производить растительную говядину

Профессор развеяла восемь мифов о вакцинации

Реальные факты, стоящие за самыми известными мифами

Ребенок пропал без вести во время семейного путешествия

Самое древнее в мире изображение призрака

Сделано 6.66 миллиардов уколов вакцин

Странная история, которую рассказал мальчик

Убивать врачей-садистов с помощью сверхспособностей

Часть экспертов допускает появление ковида из-за эксперимента

Человечество погибнет из-за дефицита кислорода

Чемпионка России подозревается в ритуальном убийстве

ТОП-5 способов использовать ненужную шубу

На что все-таки влияет ИКС, зачем он нужен и как используется

Армия Китая готовится к сдвигу полюсов

Армянский Стоунхендж

Атомная бомбардировка астероидов может спасти Землю

Аэротакси с большой дальностью полета

Было ли у Вселенной начало и есть ли у нее смысл

В Арзамасской крепости нашли крест изгоняющий дьявола

Вещества, содержащиеся в игрушках и косметике, могут вызвать смерть

Гипотезу происхождения индейцев от японцев опровергли

За Нептуном могла находиться еще одна гигантская планета

Загадочное существо нашли на побережье Квинсленда

Засекли целый фейерверк загадочных радиовсплесков

Земля окружена гигантским магнитным туннелем

ИИ научили предсказывать банкротство компаний

Китай создал собственную Зону 51

Майнер биткоинов собирается обогревать зимой целый город

Мошенники клонировали голос для хищения $35 млн

Мужчина случайно пробежал марафон

Полярные сияния на экзопланетах могут быть источниками радиоволн

Проапгрейдили цифрового двойника Земли для моделирования климата

Продукт, снижающий риск смерти

Робогепарда научили приземляться по-кошачьи

Родильный Пуп-камень

Создана точная карта самого северного петроглифа

Старые пророчества про Нибиру и Последние Времена

Субмарина ВМС США могла столкнуться с НЛО

Теперь можно везде оплатить лицом проезд в метро Москвы

Туристические полёты Virgin Galactic отложены до конца 2022 года

Фермеры бросают поля. Продукты скоро подорожают

Чудодейственная часовня Иоанна Крестителя

Экзопланета, плотность которой вчетверо меньше плотности воды

Салюты в Казани

Бог послал человека найти пропавшего ребенка

Большинство американцев не исключают покупки дома с привидениями

Водяной пар обнаружен в атмосфере Европы

Вундеркинду из МГУ поступают угрозы

Где в Ярославле отметить Хэллоуин

Девушка сделала ДНК-тест и не нашла себя среди живых

Диск Сабу - доказательство высоких технологий в древности

Для поиска инопланетян начнут использовать квантовые компьютеры

Долгожитель посоветовал не напрягаться из-за проблем

Затопленная Молога показалась на поверхности

Изумрудное северное сияние над поселком Дальние Зеленцы

Искусственный интеллект научили выявлять инсульт по КТ

Коронавирус мог передаться человеку через диких животных

Лунный календарь на ноябрь 2021 года

Мир погружается в хаос, можно включать обратный отсчет

Мрачное будущее Земли после смерти Солнца

НЛО летал вечером над Брестом

Петроглифы Сикачи-Алян ровесники Египетских пирамид

Прогноз по картам Таро на ноябрь 2021

Сенситиву было показано превращение Индии в Хиросиму

Скайнет демонстрирует признаки пробуждения

Стало известно время схода Земли с орбиты

Стейки станут роскошью из-за изменений климата

Таинственный призрак в Паттайе

Удивительные Амурские столбы

Фэн-шуй прогноз на ноябрь 2021 года

Чем опасны солнечные и лунные затмения в ноябре

Черное зеркало Джона Ди

Что вызвало аномальное извержение кометы возле Юпитера

Ядерная война стала ближе

Автономные роботакси Aurora будут доступны по подписке

Аномалии в распаде ультрахолодных молекул NaK и NaRb

Подписка на новости
Наверх
Рейтинг@Mail.ru Яндекс.Метрика