Учёные проанализировали данных, передаваемые предустановленными системными приложениями на Android-смартфонах от трёх самых популярных китайских производителей. Оказалось, что эти приложения могут навредить пользователям.
Фото: Unsplash
Авторы исследования заявили, что угрожающее количество предустановленных системных и сторонних приложений получают опасные привилегии. Благодаря анализу трафика они обнаружили, что третьим лицам передаётся конфиденциальная информация, связанная с устройством пользователя, геолокацией (координаты GPS, сетевые идентификаторы), профилем пользователя (номер телефона, использование приложения), социальными сетями и др. В частности, учёные анализировали смартфоны трёх китайских брендов OnePlus, Xiaomi и Realme.
Источник: www.ferra.ru
Смартфоны Xiaomi совершают Слежку за нами. Можно ли с этим что-то сделать
Здравствуйте друзья. Недавно, мне на глаза попалась новость о том, что компания Xiaomi следит за своими пользователями.
Xiaomi СЛЕДИТ За Вами Через MIUI
Инсайд — overclockers.ru
В принципе, это достаточно очевидное явление, ведь мы живем в 21 веке. Но французский эксперт по безопасности Роберт Батист , который специализируется на работе со шпионским ПО . Показал, как легко производитель может осуществлять слежку за пользователем. ( Если вам интересно, то вы можете ознакомиться с его трудами поближе, на эту тему есть множество статей ).
Если кто-либо интересуется новостями об информационной безопасности, то наверняка слышали о проблемах ПО компании OnePlus , которая допускала доступ к привилегиям Root-пользователя .
Роберт Батист , в свою очередь сообщил, что в оболочке MIUI имеется такая же проблема.
В данной статье я расскажу об этом подробнее, и мы попробуем избавиться от этой самой слежки .
Для начала нам следует найти один очень интересный системный процесс, который называется MiuiDaemon .
Для этого переходим в Настройки — Приложения — Все приложения . Далее просто ищем этот процесс .
В большинстве случаев, это системное приложение будет присутствовать на вашем смартфоне. Но вот за что оно отвечает, мало кто знает.
Данный системный процесс, предназначен для сбора статистики о работе мобильного устройства . Для того, чтобы в будущем обеспечить «подстройку» устройства под ваши индивидуальные предпочтения. Но о каких именно предпочтениях мы говорим, непонятно.
Скорей всего, данный процесс отвечает за показ наиболее релевантной рекламы на смартфоне.
Наш, уже хороший друг Роберт, выяснил, что это системное приложение собирает кучу информации: о времени включения экрана, объема свободной памяти, всевозможную статистику, статусы Bluetooth и сотовой связи .
Всю информацию он отправляет на сервера в Китае. Вы можете поближе ознакомиться с тем, сколько интернет трафика расходует MiuiDaemon
Причем, мы можем запретить сетевое подключение этому процессу через 3G/4G мы можем , а вот через Wi-Fi — нет .
То есть полностью избавиться от такого рода «преследования» мы не сможем. Конечно есть способ, но для него требуются Root-права. Поэтому мы просто отключаем ему возможность отправлять данные через 3G/4G .
Но не одна Xiaomi совершает слежку. Большинство приложений запрашивают доступ к системным файлам не просто так. Поэтому я советую вам, после установки любого приложения, пробежаться по настройкам и поотключать самые нелогичные для него разрешения.
Например, если игра требует доступ к камере вашего устройства, то лучше его не давать .
Данная тема, является довольно обширной, и у меня не получилось поместить все в одну статью. Можно её считать, этаким вводным курсом в такую вот неоднозначную тематику.
Источник: dzen.ru
Как сяоми следит за нами
На сайте Forbes появился материал, в котором компанию Xiaomi два специалиста по безопасности обвиняют в слежке за пользователями.
рекомендации
-10% на RTX 4080 Gigabyte
-20000р на Ryzen 3950X — пора брать
1Tb SSD Crucial в ДВА раза подешевел
-9000р на новейшую RTX 4070 в Ситилинке
-6000р на еще одну 4070 — неожиданно но факт
На сайте Forbes появился материал, в котором компанию Xiaomi два специалиста по безопасности обвиняют в слежке. В частности, Габриэль Кирлинг заявил, что китайский производитель создал бэкдор, и проблема затрагивает миллионы пользователей.
реклама
Кирлинг является счастливым обладателем бюджетного смартфона Xiaomi Redmi Note 8. Он утверждает, что его новое устройство собирает очень много данных о действиях, совершаемых пользователем. Затем они направляются на удалённые сервера, которые принадлежат компании. В связи с этим Габриэль Кирлинг выражает большое беспокойство. По его словам, Xiaomi может следить за пользователями.
Веб-обозреватель, предустановленный в программном обеспечении MIUI, записывает все веб-сайты, которые посетил пользователь. Также браузер следит за запросами в поисковиках и просмотренными в ленте статьями. Всем этим предустановленный обозреватель занимается, даже несмотря на активацию режима инкогнито.
Кроме того, Redmi Note 8 записывает и другие действия. Например, смартфон следит за открытыми папками, переключением между экранами и отправляет данные на сервера, которые находятся в России и Сингапуре, в то время как местом регистрации доменов является столица Китая.
Издание Forbes попросило специалиста по кибербезопасности Эндрю Тирни провести расследование по этому поводу, который лишь подтвердил предположения Кирлинга. В ходе расследования было обнаружено, что фирменные веб-обозреватели, которые доступны в магазине приложений Play Market, собирают данные о действиях пользователей. Общее количество загрузок браузеров Mint Browser и Mi Browser Pro в магазине Google составляет свыше 15 млн.
Кирлинг уверен, что проблема существует и на других смартфонах производителя из Пекина. Он загрузил прошивку MIUI для несколько моделей компании, включая флагман Mi 10. В программном обеспечении он обнаружил тот же самый код браузера, в связи с чем высказал предположение о возможных проблемах с приватностью данных. Вместе с тем специалист по безопасности подчеркнул, что Xiaomi собирает информацию о телефоне, которая даёт возможность установить устройство и версию программного обеспечения.
В то же время пекинский гигант Xiaomi обвинения в свой адрес называет ложными. Производитель отмечает, что защита личной информации является одним из самых важных приоритетов. Компания отрицает, что браузеры собирают данные при активном режиме инкогнито.
Forbes связалось с Xiaomi и предоставило видео, в котором показано, как в режиме инкогнито Кирлинг открывает сайт PornHub, а смартфон отправляет данные на удалённые сервера. Представитель китайской компании ответил, что речь идёт о сборе анонимных данных, необходимых для улучшения качества продукта, чем занимаются все создатели веб-обозревателей.После публикации статьи на сайте Forbes компания Xiaomi выступила с официальным заявлением:
Источник: overclockers.ru