搜索

[10516] 2016-09-18_可远程安装任意APP，小米手机藏后门？小米官方否认

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-09-18_可远程安装任意APP，小米手机藏后门？小米官方否认 可 远 程 安 装 任 意 A P P ， 小 米 手 机 藏 后 门 ？ 小 米 官 方 否 认 孙 毛 毛   F r e e B u f   2 0 1 6 - 0 9 - 1 8 手 机 制 造 商 采 用 定 制 版 A n d r o i d 系 统 是 众 所 周 知 的 事 情 ， 不 仅 如 此 ， 这 些 厂 商 还 会 在 系 统 中 预 装 一 些 定 制 的 应 用 ， 比 如 音 乐 、 时 钟 、 短 信 等 。 这 是 A n d r o i d 手 机 厂 商 实 现 差 异 化 竞 争 的 一 个 方 面 。 典 型 的 比 如 国 内 的 小 米 M I U I ， 就 算 得 上 针 对 A n d r o i d 系 统 的 高 度 定 制 。 但 是 手 机 制 造 商 将 这 些 A p p 和 服 务 安 装 在 你 手 机 上 是 否 也 会 有 特 别 的 目 的 ？ 这 些 预 装 的 应 用 又 是 否 会 威 胁 到 机 主 的 安 全 和 隐 私 ？                         国 外 媒 体 国 外 媒 体 H a c k   N e w s 报 道 称 ， 为 了 解 开 这 些 疑 惑 ， 来 自 荷 兰 的 计 算 机 系 学 生 报 道 称 ， 为 了 解 开 这 些 疑 惑 ， 来 自 荷 兰 的 计 算 机 系 学 生 T h i j s   B r o e n i n k ， 调 查 研 究 了 自 己 小 米 ， 调 查 研 究 了 自 己 小 米 M i 4 手 机 手 机 。 。 他 意 外 发 现 这 款 手 机 预 装 了 名 为 他 意 外 发 现 这 款 手 机 预 装 了 名 为 A n a l y t i c s C o r e . a p k 的 应 用 。 该 应 用 在 后 台 的 应 用 。 该 应 用 在 后 台 2 4   x   7 小 时 持 续 运 行 ， 而 且 即 便 手 动 删 除 也 还 会 再 小 时 持 续 运 行 ， 而 且 即 便 手 动 删 除 也 还 会 再 生 。 这 就 让 人 很 好 奇 ， 生 。 这 就 让 人 很 好 奇 ， A n a l y t i c s C o r e . a p k 究 竟 是 做 什 么 用 的 。 究 竟 是 做 什 么 用 的 。 小 米 是 全 球 最 大 的 手 机 运 营 商 之 一 ， 但 这 已 经 不 是 国 外 媒 体 首 次 针 对 小 米 手 机 扩 散 恶 意 程 序 做 出 指 控 了 ： 包 括 在 未 经 用 户 许 可 的 情 况 下 窃 取 用 户 数 据 ， M I U I 系 统 中 许 多 应 用 包 含 大 量 广 告 等 。 小 米 可 以 在 用 户 不 知 情 的 情 况 下 安 装 任 意 小 米 可 以 在 用 户 不 知 情 的 情 况 下 安 装 任 意 A P P B r o e n i n k 在 小 米 论 坛 就 A n a l y t i c s C o r e . a p k 应 用 的 问 题 发 了 帖 子   ， 在 没 有 得 到 小 米 的 任 何 回 复 。 于 是 他 自 己 对 代 码 进 行 了 逆 向 ， 发 现 该 应 用 每 2 4 小 时 就 会 向 小 米 官 方 服 务 器 发 送 检 查 请 求 ， 查 看 服 务 器 上 是 否 有 A n a l y t i c s C o r e . a p k 的 更 新 版 本 。
在 发 送 请 求 的 同 时 ， 该 应 用 还 会 将 设 备 的 标 识 信 息 一 起 发 送 过 去 ， 包 括 本 机 的 唯 一 I M E I 、 型 号 、 M A C 地 址 、 N o n c e 、   p a c k a g e 名 及 签 名 。 如 果 小 米 服 务 器 上 有 名 为 A n a l y t i c s . a p k 的 软 件 更 新 包 ， 小 米 就 会 在 神 不 知 鬼 不 觉 的 情 况 下 自 动 下 载 安 装 更 新 ， 用 户 完 全 不 会 察 觉 到 。 B r o e n i n k 在 他 的 博 客 中 写 道 ： “ 我 没 能 在 这 个 应 用 内 部 发 现 什 么 证 据 ， 猜 测 有 更 高 权 限 的 小 米 A p p 在 后 台 进 行 更 新 安 装 。 ” 抛 开 A n a l y t i c s C o r e . a p k 究 竟 是 做 什 么 的 不 谈 ， 这 种 更 新 方 式 是 否 存 在 安 全 隐 患 也 很 值 得 探 究 。 B r o e n i n k 就 发 现 ， 在 应 用 的 整 个 自 动 安 装 过 程 中 ， 似 乎 不 会 对 A P K 进 行 验 证 。 这 也 就 意 味 着 ， 黑 客 也 是 可 以 利 用 这 一 过 程 的 。 或 者 可 以 这 么 说 ， 小 米 可 以 将 任 意 或 者 可 以 这 么 说 ， 小 米 可 以 将 任 意 A p p 命 名 为 命 名 为 ” A n a l y t i c s . a p k ” ， 然 后 放 到 服 务 器 上 ， 手 机 就 会 在 后 台 自 动 下 载 安 装 这 款 应 用 ， 然 后 放 到 服 务 器 上 ， 手 机 就 会 在 后 台 自 动 下 载 安 装 这 款 应 用 。 。 B r o e n i n k 说 ： “ 看 起 来 ， 小 米 可 以 在 2 4 小 时 内 将 任 意 A p p 安 装 到 你 的 手 机 上 。 虽 然 具 体 的 更 新 时 间 不 能 确 定 ， 但 我 很 想 知 道 ， 有 没 有 可 能 尝 试 将 用 户 自 己 的 A n a l y t i c s . a p k 安 装 包 放 在 相 应 的 目 录 下 ， 观 察 它 会 在 什 么 时 候 执 行 安 装 动 作 。 ” 黑 客 也 可 以 利 用 这 个 漏 洞 黑 客 也 可 以 利 用 这 个 漏 洞 B r o e n i n k 没 能 发 现 这 款 A p p 的 真 正 目 的 是 什 么 ， 也 就 无 从 了 解 小 米 为 什 么 要 在 自 己 上 百 万 用 户 的 设 备 里 留 下 这 个 神 秘 的 后 门 。
这 样 一 来 ， 任 何 情 报 机 构 的 黑 客 只 要 发 现 了 这 个 后 门 ， 就 可 以 在 短 短 2 4 小 时 内 将 恶 意 软 件 安 装 在 上 百 万 的 小 米 用 户 手 机 上 。 更 悲 剧 的 是 ， 升 级 过 程 是 通 过 H T T P 连 接 接 收 更 新 内 容 的 ， 整 个 过 程 完 全 能 用 来 进 行 中 间 人 攻 击 。 B r o e n i n k 认 为 “ 这 是 个 很 明 显 的 弱 点 ， 因 为 入 侵 者 已 经 获 取 了 你 的 I M E I 和 手 机 型 号 ， 他 们 可 以 为 你 的 手 机 安 装 特 定 的 安 装 包 。 ” 很 多 用 户 都 在 小 米 论 坛 上 表 达 了 对 这 个 神 秘 安 装 包 的 存 在 和 目 的 表 示 担 忧 。 其 中 一 个 用 户 留 言 ： “ 它 到 底 是 做 什 么 用 的 ， 每 次 删 除 之 后 还 会 再 次 出 现 。 ” 另 一 个 用 户 说 道 ： “ 我 用 第 三 方 应 用 查 看 电 量 使 用 情 况 占 比 ， 这 个 应 用 总 在 最 上 面 ， 我 觉 得 它 肯 定 吃 了 很 多 系 统 资 源 。 ” 那 么 如 何 屏 蔽 这 样 的 秘 密 安 装 呢 ？ 那 么 如 何 屏 蔽 这 样 的 秘 密 安 装 呢 ？ 权 宜 之 计 是 利 用 防 火 墙 屏 蔽 掉 所 有 通 向 小 米 相 关 域 名 的 连 接 。 小 米 官 方 声 明 ： 一 切 为 了 用 户 体 验 小 米 官 方 声 明 ： 一 切 为 了 用 户 体 验 一 位 来 自 小 米 的 发 言 人 联 系 到 H a c k   N e w s ， 并 对 T h i j s   B r o e n i n k 提 出 的 秘 密 后 门 问 题 发 出 了 官 方 声 明 。 声 明 中 提 道 ： “ A n a l y t i c s C o r e 是 内 建 在 M I U I 系 统 中 的 组 件 ， 主 要 用 来 分 析 数 据 以 增 强 用 户 体 验 ， 比 如 说 M I U I   E r r o r   A n a l y t i c s — — 小 米 的 系 统 错 误 分 析 功 能 。 ” 另 外 ， 小 米 还 澄 清 道 说 这 个 功 能 绝 不 会 被 黑 客 利 用 。
“ 为 了 安 全 起 见 ， M I U I 会 在 软 件 的 安 装 和 升 级 期 间 检 查 A n a l y t i c s . a p k 应 用 签 名 ， 以 确 保 载 入 的 是 拥 有 正 确 签 名 的 官 方 安 卓 软 件 包 。 ” 小 米 发 言 人 补 充 道 。 “ 没 有 官 方 签 名 的 安 卓 安 装 包 会 被 拒 绝 安 装 。 我 们 的 软 件 的 自 动 升 级 功 能 都 是 为 了 更 好 的 用 户 体 验 。 在 今 年 四 月 到 五 月 期 间 发 布 的 最 新 版 本 M I U I   v 7 . 3 中 ， H T T P S 协 议 能 够 有 效 地 保 障 数 据 传 输 安 全 ， 避 免 中 间 人 攻 击 。 ” 我 们 还 会 进 一 步 关 注 小 米 未 经 用 户 同 意 就 在 后 台 自 动 下 载 A p p 这 一 事 件 。 *   参 考 来 源 ： T h e H a c k e r N e w s ， 本 文 由 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理