Откриха предварително инсталиран малуер в Xiaomi Mi 4

Компанията за дигитална сигурност Bluebox е идентифицирала предварително инсталиран малуер, както и други проблеми, на смартфон Xiaomi Mi 4, който тя е тествала.

Освен това компанията твърди, че има доказателства, че апаратът е бил предварително модифициран от неизвестна трета страна.

Bluebox оповести откритията си, след като преди това се е обърнала с молба за коментар към Xiaomi, но китайската компания не е реагирала.

Когато анализаторите на Bluebox най-напред получили телефона, те удостоверили, че става въпрос за автентичен модел, използвайки приложението Mi Identification на Xiaomi. След това продължили с тестовете и установили, че на Xiaomi Mi 4 има качени няколко зловредни програми, сред които адуер, който се маскира като приложение на Google; троянски кон, който позволява на хакерите да получат отдалечен достъп до апарата, както и друг рисков софтуер.

„Устройството се оказа уязвимо за всяка една опасност, за която го проверихме“, казва Андрю Блейм, главен анализатор по сигурността на Bluebox.

Той добавя, че операционната система на Xiaomi Mi 4 е несертифицирана версия на Android и поради това има поредица от пропуски. Някои от бъговете и уязвимостите, които екипът открил, били свързани със стари версии на Android, поради което Bluebox смята, че операционната система е някаква комбинация между KitKat 4.4.4 и по-стари версии.

Накрая, съществувало и подозрението, е с телефона „си е играл“ някой друг, тъй като някои от приложенията имали различни дигитални ключове от тези на производителя.

Xiaomi все пак излезе с обяснение по повод на странния случай:

„Сигурни сме, че апаратът, който Bluebox е тествала не е използвал стандартен MIUI ROM, тъй като нашите фабрични ромове не са с предварително инсталиран софтуер. Щом са го купили от физически магазин в Китай, това означава, че може да са попаднали на телефон, който е модифициран без наше знание и съгласие. Xiaomi предлага моделите си само през своите официални магазини и мобилните оператори, с които има договор“, казва вицепрезидентът на компания Хуго Бара.