Kūkākūkā ka loea palekana e pili ana i nā smartphones Xiaomi: "He backdoor kēia me nā hana kelepona"

Ua hoʻokuʻu ʻo Reuters i kahi ʻatikala ʻōlelo aʻo e hoʻopaʻa nei ke kanaka nunui Kina ʻo Xiaomi i ka ʻikepili pilikino o nā miliona o ka poʻe e pili ana i kā lākou hana pūnaewele a me ka hoʻohana ʻana i nā hāmeʻa. "He puka hope ia i ka hana o ke kelepona," wahi a Gabi Cirlig, me ka haʻahaʻa haʻahaʻa, e pili ana i kāna kelepona Xiaomi hou.

Kūkākūkā ka loea palekana e pili ana i nā smartphones Xiaomi: "He backdoor kēia me nā hana kelepona"

Ua kamaʻilio kēia mea noiʻi cybersecurity ʻike iā Forbes ma hope o ka ʻike ʻana e mākaʻikaʻi ana kāna kelepona ʻo Redmi Note 8 i nā mea āpau āna i hana ai. Ua hoʻouna ʻia kēia ʻikepili i nā kikowaena mamao i mālama ʻia e ka poʻe ʻenehana loea Kina ʻo Alibaba, i hoʻolimalima ʻia e Xiaomi.

Ua ʻike ʻo Mr Kirlig e ʻike ʻia ana ka nui o ka ʻike e pili ana i kāna ʻano i ka wā e hōʻiliʻili ʻia ai nā ʻano ʻikepili like ʻole mai ka hāmeʻa - ua weliweli ka loea no ka ʻike piha ʻana o nā kikoʻī o kona ʻano a me kona ola pilikino i ka hui Kina.

I kona nānā ʻana i nā pūnaewele ma ka polokalamu kelepona Xiaomi paʻamau ma ka hāmeʻa, ua hoʻopaʻa ka hope i nā pūnaewele a pau i kipa ʻia, me nā nīnau mai nā ʻenekini huli, ʻo Google a i ʻole ka DuckDuckGo e pili ana i ka pilikino, a ʻo nā mea āpau i nānā ʻia ma ka nūhou o ka pūpū Xiaomi. hoʻopaʻa pū ʻia. Eia kekahi, ua hana kēia mau mākaʻikaʻi āpau i ka wā i hoʻohana ʻia ai ke ʻano "incognito".

Kūkākūkā ka loea palekana e pili ana i nā smartphones Xiaomi: "He backdoor kēia me nā hana kelepona"

Ua hoʻopaʻa ka hāmeʻa i nā waihona i wehe ʻia, nā pale i hoʻololi ʻia, ʻoiai i ka wā i hiki mai ai i ka pae kūlana a me ka ʻaoʻao hoʻonohonoho hāmeʻa. Ua hoʻouna ʻia nā ʻikepili a pau i nā kikowaena mamao ma Singapore a me Rūsia, ʻoiai ua hoʻopaʻa inoa ʻia nā kikowaena pūnaewele o nā kikowaena ma Beijing.

Ma ke noi a Forbes, ua hana kekahi mea noiʻi cybersecurity, ʻo Andrew Tierney, i kāna noiʻi ponoʻī. Ua ʻike pū ʻo ia ʻo nā polokalamu kele i hoʻolako ʻia e Xiaomi ma Google Play - Mi Browser Pro a me Mint Browser - e hōʻiliʻili i ka ʻikepili like. Wahi a Google Play statistics, ua hoʻokomo pū ʻia lākou ma mua o 15 miliona mau manawa, ʻo ia ka mea hiki ke hoʻopili ʻia nā miliona o nā polokalamu.

ʻO nā pilikia, e like me Mr. Kirlig, pili i ka nui o nā hiʻohiʻona. Ua hoʻoiho ʻo ia i ka firmware no nā kelepona Xiaomi ʻē aʻe, me ka Xiaomi Mi 10, Xiaomi Redmi K20 a me Xiaomi Mi MIX 3, ma mua o ka hōʻoia ʻana e hoʻohana lākou i kahi polokalamu like a loaʻa paha i nā pilikia pilikino like.

Aia kekahi pilikia me ke ʻano o ka hoʻoili ʻana o Xiaomi i ka ʻikepili i kāna mau kikowaena. ʻOiai ke ʻōlelo nei ka hui Kina ua hoʻopili ʻia ka ʻikepili, ua ʻike ʻo Gabi Kirlig ua hiki iā ia ke ʻike koke i ka mea i hoʻoiho ʻia mai kāna hāmeʻa no ka mea hoʻohana ka encryption i ka algorithm base64 maʻalahi. He mau kekona wale no ka hoohuli ana i na pake ikepili i mau apana ike hiki ke heluheluia. Ua ʻōlelo pū ʻo ia: "ʻO kaʻu hopohopo nui e pili ana i ka pilikino ʻo ka ʻikepili i hoʻouna ʻia i nā kikowaena mamao e pili maʻalahi me kahi mea hoʻohana."

Kūkākūkā ka loea palekana e pili ana i nā smartphones Xiaomi: "He backdoor kēia me nā hana kelepona"

I ka pane ʻana i nā ʻike a nā poʻe loea i ʻōlelo ʻia, ua ʻōlelo kahi waha ʻōlelo Xiaomi ʻaʻole ʻoiaʻiʻo nā ʻōlelo noiʻi, a ʻo ka pilikino a me ka palekana ka mea koʻikoʻi nui, a paʻa loa ka ʻoihana a hoʻokō pono i nā kānāwai kūloko a me nā lula e pili ana i nā pilikia pilikino o ka mea hoʻohana. . Akā ua hōʻoia ka mea haʻi'ōlelo e hōʻiliʻili ʻia ka ʻikepili ʻike, me ka ʻōlelo ʻana he inoa ʻole ka ʻike a ʻaʻole pili i kekahi kanaka, a ʻae nā mea hoʻohana i kēlā ʻike.

Akā, e like me kā Gabi Kirlig lāua ʻo Andrew Tierney i kuhikuhi ai, ʻaʻole ʻo ia wale nō ka ʻike e pili ana i nā pūnaewele i kipa ʻia a i ʻole ka huli ʻana i ka pūnaewele i hoʻouna ʻia i ke kikowaena: Ua hōʻiliʻili pū ʻo Xiaomi i nā ʻikepili e pili ana i ke kelepona, me nā helu kūʻokoʻa e ʻike ai i kahi hāmeʻa a me ka mana o Android. Hiki ke hoʻopili maʻalahi ia mau metadata me ke kanaka maoli ma hope o ka pale inā makemake ʻia.

Ua hōʻole pū kekahi ʻōlelo a Xiaomi i ka ʻōlelo ʻana e hoʻopaʻa ʻia ana ka ʻikepili i ke ʻano incognito. Eia nō naʻe, ʻike nā mea noiʻi palekana i kā lākou hoʻokolohua kūʻokoʻa e hoʻouna ana kā lākou ʻano pūnaewele i nā memo i nā kikowaena mamao ʻole ke ʻano o ke ʻano o ka polokalamu kele pūnaewele, e hāʻawi ana i nā kiʻi a me nā wikiō i mea hōʻike.

I ka manawa i hāʻawi aku ai nā mea nūpepa Forbes iā Xiaomi me kahi wikiō e hōʻike ana i ka hoʻouna ʻia ʻana o nā ʻimi Google a me nā kipa pūnaewele i nā kikowaena mamao ma ke ʻano incognito, ua hoʻomau ka ʻōlelo a ka hui i ka hoʻopaʻa ʻia ʻana o ka ʻike. ʻO ia kekahi o nā hoʻoholo maʻamau i hana ʻia e nā hui pūnaewele e hoʻomaikaʻi i ka ʻike mākaʻikaʻi holoʻokoʻa ma o ka nānā ʻana i ka ʻike ʻike ʻole."

Eia nō naʻe, manaʻo ka poʻe loea palekana ʻoi aku ka ʻoi aku o ka ʻino o ka polokalamu Xiaomi ma mua o nā polokalamu kele pūnaewele ʻē aʻe e like me Google Chrome a i ʻole Apple Safari: ʻaʻole hoʻopaʻa ka mea hope i ka ʻano polokalamu kele pūnaewele, me nā URL, me ka ʻae ʻole o ka mea hoʻohana a ma ke ʻano mākaʻikaʻi pilikino.

Eia kekahi, i kāna noiʻi, ua ʻike ʻo Mr. Kirlig i ka mea hoʻokani mele i hoʻokomo mua ʻia ma Xiaomi smartphones e hōʻiliʻili i ka ʻike e pili ana i nā ʻano hoʻolohe: nā mele e hoʻokani ʻia a i ka wā hea.

Manaʻo pū ʻo Gabi Kirlig e nānā ana ʻo Xiaomi i ka hoʻohana ʻana i ka polokalamu no ka mea i kēlā me kēia manawa e wehe ʻo ia i nā polokalamu, hoʻouna ʻia kahi ʻike liʻiliʻi i kahi kikowaena mamao. ʻO kekahi mea noiʻi inoa ʻole i haʻi ʻia e Forbes i ʻōlelo ʻia ua hoʻopaʻa pū ʻo ia i ka ʻohi ʻana o nā kelepona o ka hui Kina i nā ʻikepili like. ʻAʻole ʻōlelo ʻo Xiaomi i kēia mea.

Hōʻike ʻia ka ʻikepili e hoʻouna ʻia i ka hui loiloi Kina ʻo Sensors Analytics (ʻike pū ʻia ʻo Sensors Data), i hoʻokumu ʻia ma 2015 a ke komo nei i ka loiloi hohonu o ka ʻano o ka mea hoʻohana a hāʻawi i nā lawelawe kūkākūkā ʻoihana. Kōkua kāna mau mea hana i nā mea kūʻai aku e ʻimi i ka ʻikepili huna ma ka nānā ʻana i nā ʻano hana koʻikoʻi. Ua hōʻoia ka ʻōlelo a Xiaomi i ka pilina me ka hoʻomaka: "ʻOiai ʻo Sensors Analytics e hāʻawi i kahi hoʻonā ʻikepili data no Xiaomi, mālama ʻia ka ʻikepili i hōʻiliʻili ʻia ma nā kikowaena ponoʻī o Xiaomi a ʻaʻole e kaʻana like ʻia me Sensors Analytics a i ʻole nā ​​​​hui ʻē aʻe."



Source: 3dnews.ru

Pākuʻi i ka manaʻo hoʻopuka