[配件] 神秘預載 App 為小米手機加「後門」!每 24 小時向伺服器傳送資料

現時不少廠商的手機往往都會採用自家製的 ROM,而且當中更會預載各種主題及應用程式,比如小米手機就採用建基於 Android 的 MIUI,不過到底它又是否安全呢?最近有發現 MIUI 內原來預載了一款神秘的應用程式,並疑似為手機加裝了一個後門,或有可能會出現保安漏洞。



據了解一位名為 Thijs Broenink 的荷蘭電腦科學系學生,最近就發現其手上的小米 4 手機中預載了一款神秘 app「AnalyticsCore.apk」,由於在詢問官方後仍未得知其用途,於是 Broenink 就決定自己尋找答案。在深入拆解「AnalyticsCore.apk」的代碼後,Broenink 發現該個 app 原來每日會 24 小時不斷在背景中運行,而且每 24 小時更會向小米伺服器傳送出手機的識別資料,比如有 IMEI、型號及 MAC 地址等,並且更會在用家毫不知情的情況下自動更新。由於手機設有後門的關係,亦即意味著小米能夠暗中在手機上安裝各種應用程式,然後只需要將之改名為「Analytics.apk」,便可神不知鬼不覺地去進行監控。

此外,有研究人員指出小米手機暗藏後門,再加上是一年 365 日每日 24 小時不斷開放,以及會傳送出 IMEI 及手機型號等重要資料,一旦黑客懂得運用這個後門,再發動中間人攻擊,如此一來他們便可以於短時間內在數以千萬計的小米手機內靜靜地安裝各種惡意軟件,帶來極大的安全隱憂。不過小米其後就澄清 AnalyticsCore 其實只是用來分析數據去改善用戶的使用體驗,而且沒有官方簽署的 APK 亦無法安裝在手機內,雖說理論上不會出現安全漏洞,但小米卻似乎間接承認了手機的確設有後門。

來源:The Hacker News

http://unwire.hk/2016/09/19/xiao ... kdoor/mobile-phone/

小米既 user 真係好 open

最重要平, 最多刷CM ROM

TOP

本帖最後由 sunyan12 於 2016-9-21 19:58 編輯

又來?
早幾日三星專員吾係已post過,今日又换Acc ?
三星note 柒手機的關機後門重大件事喎!分分鐘連命都没左。

TOP

最重要平, 最多刷CM ROM
jkfung08 發表於 2016-9-21 07:02 PM


AnalyticsCore 其實只是用來分析數據去改善用戶的使用體驗


唔識字

TOP

AnalyticsCore 其實只是用來分析數據去改善用戶的使用體驗


唔識字
kawing 發表於 2016-9-21 19:56



    三星專員吾識中文字!

TOP

http://hk.apple.nextmedia.com/realtime/china/20160918/55662396
荷蘭一名小米4手機用家發現,手機的預載程式中有一個名叫AnalyticsCore.apk的程式,程式會在背景運行,未經許可收集用戶資料。

小米就事件發出聲明,指AnalyticsCore是基於MIUI系統上的一個系統軟件,目的用於提高用戶體驗的數據分析,類似於MIUI Error Analytics。為保護用戶安全,MIUI會在用戶安裝或者升級Analytics.apk時,檢測其署名以確保官方或者正確署名的APK被安裝。

任何不是官方或者正確署名的APK都無法被安裝
。因為AnalyticsCore是確保更好的用戶體驗的關鍵,所以它會自動更新。從今年四五月發布的MIUI V7.3版本開始,啟用HTTPS是為了進一步加強數據傳輸安全,防止中間人攻擊。

TOP

AnalyticsCore 其實只是用來分析數據去改善用戶的使用體驗


唔識字
kawing 發表於 2016-9-21 19:56



    其實我都唔多信小米官方, 就有如我唔信三星官方.
佢本面係分析, 應該係用來check upgrade,自動升級之類.
如果係開發版, 仲記錄左系統死機或者系統服務失效等,
用來debug.

TOP

【小米學堂、歡迎叔粉加入】
今日三叔話你知:我係玩開發版全root機,所以對AnalyticsCore.apk唔陌生,唔想每星期提示更新(開發版係鐵定每個星期更新),所以有時root後會剷走AnalyticsCore.apk呢個apk

TOP

AnalyticsCore 其實只是用來分析數據去改善用戶的使用體驗


唔識字
kawing 發表於 2016-9-21 19:56

其實我都唔多信小米官方, 就有如我唔信三星官方.

TOP

其實我都唔多信小米官方, 就有如我唔信三星官方.
jkfung08 發表於 2016-9-21 08:14 PM



    好似隻隻牌子都有類似用戶體驗架何∼∼∼

TOP