小米預裝後門應用 收集你的信息(圖)
(網路圖片)
【看中國2016年09月18日訊】(看中國記者端木珊綜合報導)荷蘭的一位小米4用戶近期發現,小米在手機中預裝了應用,該應用會在後臺自動運行,收集用戶信息。
這位名為Thijs Broenink的荷蘭用戶9月13日在其博客透露,他發現小米4手機預裝了一個叫AnalyticsCore.apk(com.miui.analytics)的應用。該應用會自動在後臺運行,由於Broenink不喜歡未經許可收集用戶信息的應用,因此對它進行了逆向工程。
Broenink發現該應用每24小時會訪問小米官方伺服器檢查更新,在發送請求時會同時發送設備的識別信息,包括手機的IMEI、型號、MAC地址、Nonce、包名字和簽名。
在發送上述訊息後,如果在伺服器上檢測到名為「Analytics.apk」軟體有更新的版本,它會自動下載並安裝這個更新應用,整個過程用戶都不知情。
「問題是,這個APK文件安裝到了哪裡?我無法在Analytics程序中找到任何證據,所以我猜測應該有許可權更高的小米應用在後臺進行了安裝。」Broenink在他的博客中說。
第二個問題是,整個過程中,小米手機是否檢驗這個APK文件的正確性,以確保這個更新應用是否真的是一個「Analytics」程序?
Broenink發現,手機端根本沒有進行任何的檢查就將此程序安裝到用戶的手機中,這也就意味著黑客有利用此漏洞的可能。
同時也代表,小米能夠在用戶不知情的情況下,將任何程序在伺服器端重命名為「Analytics.apk」後安裝到用戶的手機。
早在去年3月份,移動安全公司Bluebox發現小米Mi4LTE手機中預裝惡意軟體,小米公司當時聲明,該款手機是高質量的冒牌貨,並非的小米手機。
2014年,臺灣計算機保安公司F-Secure調查發現,小米3及紅米1S兩款手機,只要插入SIM卡連接網路後,就會自動啟動「網路簡訊」功能,將用戶手機號碼、手機序號(IMEI)、國際行動用戶辨識碼(IMSI)等傳送至北京伺服器。如果用戶向他人傳送簡訊或打電話,對方的手機號碼、IMEI、甚至簡訊內容等資料都會被傳送到設在北京的同一伺服器。
而另一家臺灣資安公司戴夫寇爾執行長翁浩正則表示,在測試一支已經正常使用多時的紅米機,一開機,紅米機就會將所有作業系統安裝的程式名稱,傳送到小米主機,且查不到相關資訊。
此外,小米手機近日不斷爆出電池爆炸醜聞。
「@西安直播」官方微博爆料,上月7日,西安市東郊的毛女士在小米手機官方網站上,為兒子購買了一隻1999元的小米MAX。結果9月5日晚間,手機在充電時突然發生爆炸,引發火災,屋內燒到半毀。
時隔4日,浙江電視臺節目《1818黃金眼》再度爆料,浙江金華一名樓姓男子,9月9日上午出門買水果時,放在褲子後袋的小米4C手機突然著火,導致他臀部大面積燒傷,最嚴重的傷處達到三級燒傷。
来源:看中國
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 日片《完美的日子》:光影交織中的美和釋然(組圖)
- 大開眼界!創記錄的「人體噴泉」(組圖)
- 習近平忌憚三個紅二代(組圖)
- 【宋紫鳳專欄】從潘美到潘仁美 是藝術加工還是神來之筆(組圖)
- 江曾一政策藏汙納垢 老虎前仆後繼終南捷徑(組圖)
- 中國經濟舊模式大潰敗 注定一個時代已經結束(圖)
- 王建平被抓內情曝光 罪名涉暗殺劉源張陽(圖)
- 宋祖英有事了?傳海政辦副秘書長許彥春自殺(圖)
- 被嚇蒙了 女記者近距離接觸令計畫細節(圖)
- 中南海人事風向 頭號智囊王滬寧職位生變?(圖)
- 林彪獻計如何打韓戰 毛澤東若採納 中國歷史將改寫(圖)
- 女將軍自曝與周恩來跳舞 曝中南海舞會內情(圖)
- 【中國內幕】中國正進行排山倒海般財富征伐運動
- 王震招收近3千妓女「支援」新疆兵團(組圖)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛