小米回应小米4“不安全”传闻

　　近日美国手机安全公司Bluebox称，中国最畅销的Android手机小米4 LTE版预装了恶意APP，并且存在多项安全漏洞。

　　小米被称作“中国的苹果”，它的智能手机价格低廉，同时提供了那些出色的智能手机几乎所有功能，性价比极高。和其他小米手机系列一样，米4 LTE同样吸引了大量消费者。在印度，25,000部小米手机在15秒内即告售罄。

　　Bluebox：两处严重安全问题

　　Bluebox公司的安全研究人员Andrew Blaich周四透露，经过独家测试，新款小米米4手机中存在两处严重安全问题：

　　1、预装了被标识为恶意软件的app

　　2、使用了未经认证的Android操作系统，对用户来说可能是严重的安全风险

　　问题1：预装恶意APP

　　研究人员使用几款恶意软件扫描器进行扫描，发现米4 LTE智能手机内置6款可疑应用，这些应用被标记为恶意软件、间谍软件或者广告软件。

　　其中一个名为Yt Service(Yt服务)的可疑APP是一款被识别为DarthPusher的广告软件。这款软件与众不同的地方在于，它将自己伪装成一个直接来自Google的APP，而一般的Android用户都认为在Android设备上有来自Google的预装应用很正常。

　　Andrew Blaich周四在一篇博客中写道：

　　“很有趣，虽然这个应用名为Yt Service，包名叫做com.google.hfapservice ，但请注意，这个app并非来自Google官方。”

　　同时米4中还有一些可疑APP：

　　1、PhoneGuardService (com.egame.tonyCore.feicheng) – 被反病毒软件标记为木马，它可以让罪犯劫持手机。这款应用的名字足以蒙蔽用户。

　　2、SMSreg - 被杀毒软件公司识别为恶意软件

　　3、AppStats – (org.zxl.appstats)被识别为风险软件

　　Bluebox公司的安全研究人员总共发现了6款可疑应用，他们的行为与恶意软件、间谍软件和广告软件很相似。

　　问题2：定制版本的Android ROM

　　市面上有两种定制Android ROM——“兼容的”和“非兼容的”。

　　兼容定制的Android ROM是基于Android开源项目(AOSP)修改的，遵从Android兼容性定义文档(CDD)，并且通过了兼容性测试工具(CTS);而“非兼容”的ROM是基于Android开源项目(AOSP)修改的，但建立的是自己的生态系统。

　　米4上的Android版本有点像是Kitkat, Jellybean，甚至更早期的Android版本的混合。

　　研究人员使用了他们的手机安全评估工具Trustable对米4进行了分析，发现该手机能被许多最近发现的安全漏洞攻击，如Masterkey、FakeID和Towelroot (Linux futex)。

　　问题3：米4中的安全漏洞

　　Bluebox的研究人员称，除了仅在4.1.1版本存在的心脏出血漏洞外，米4手机上还包含多项重大安全漏洞。

　　其他可疑情况

　　研究人员还发现，手机的外部存储空间中有一个隐藏的目录，目录中包含几个貌似是用来跑分的Android程序。有些应用被重新签过名，使用了与原来软件厂商不同的key，这也就意味着应用可能被篡改过。

　　另外，研究人员还注意到他们的Bluebox安全扫描器出现在了小米市场中，但他们从未在小米市场发布过该应用。

　　小米官方回应

　　小米发言人在一封致“The Hacker News”的电子邮件中称：

　　“我们现在正在调查事件。Bluebox的博文中有明显错误。官方的小米设备不会默认root，并且没有预装恶意软件，因此，我们肯定Bluebox所测试的设备并非标准的MIUI ROM。

　　“很有可能Bluebox所获得的米4经过了篡改，因为手机是从非官方渠道购买的。我们的渠道只有Mi.com和某些合作伙伴，诸如运营商。

　　“另外，与Bluebox博客中所述不同的是，MIUI是真的Android系统，遵循Android CDD(Android兼容性定义文档)，并且MIUI通过了所有的CTS测试，保证所有设备都符合CDD，无论是中国版还是国际版。”

本站部分内容、观点、图片、文字、视频来自网络，仅供大家学习和交流，真实性、完整性、及时性本站不作任何保证或承诺。如果本站有涉及侵犯您的版权、著作权、肖像权的内容，请联系我们(0536-8337192),我们会立即审核并处理。

我要评论

当前已有loading...个参与

验证码：

• 
  个人修图对比
• 
  个人作品
• 
  作品请私聊哟
• 
  婚纱

• 触手可及的清凉美学，Liebherr利普赫尔推出
• 吉利银河A7预售10.38万元起，首搭雷神AI电
• 缤纷存储与夏日盛宴共行 闪迪亮相BW 2025
• 从碎片灵感到专业成稿：闪迪创作者系列赋能
• 上合“移动生活馆”亮相北京惠买 智慧直播
• 从“算力内卷”到“存力突围”——闪迪如何
• 2025全球智能机械与电子产品博览会首场推介
• 闪迪创作者系列闪耀上海国际视觉影像产业展