Smartfony Xiaomi można łatwo sklonować

Eksperci z firmy Escan, wykryli szereg luk w oprogramowaniu jakie posiadają smartfony Xiaomi. Umożliwiają one hakerom bardzo łatwe sklonowanie całego sprzętu.

Kupując nowy smartfon, chcemy oczywiście przenieść na niego dane z poprzednio używanego telefonu. Nie jest to specjalnie trudne, gdyż producenci zapewniają odpowiednie narzędzia, które to umożliwiają. W przypadku telefonów Samsunga jest to Smart Switch, zaś w urządzeniach Xiaomi, służy do tego aplikacja o nazwie Mi Over.

Okazuje się, że narzędzie znajdujące się w sprzęcie chińskiej firmy posiada wiele luk, które hakerzy mogą wykorzystać do sklonowania urządzenia. Odkryli to specjaliści z firmy Escan, którzy przeprowadzili kilka testów na urządzeniach z zainstalowaną aplikacją Cerberus Anti-Theft.

Jest to narzędzie chroniące dane znajdujące się w pamięci telefonu. Normalnie, gdy spróbujemy skopiować dane lub odinstalować wspomnianą aplikację, wymaga to autoryzacji użytkownika poprzez wpisanie hasła, lub przyłożenie kciuka do czytnika biometrycznego. Dodatkowo trzeba jeszcze wpisać kod bezpieczeństwa.

Tymczasem na smartfonach Xiaomi można ją było z łatwością odinstalować, obchodząc w ten sposób wszystkie zabezpieczenia. Haker może wówczas łatwo przenieść wszystkie dane znajdujące się w telefonie, do zupełnie nowego urządzenia.

Informację tę potwierdziła również firma GuidingTech, która nagłośniła cała sprawę.

Źródło: GuidingTech