小米MIUI到了國外 怎么就被貼上了有諸多安全漏洞的標(biāo)簽？

• 2017年8月15日 lihuizhen來源：科技超有料 715 42
• 繁體

小米擁有超過6%的市場份額，重新成為全球五大安卓智能手機(jī)制造商之一。

　　

??????小米擁有超過6%的市場份額，重新成為全球五大安卓智能手機(jī)制造商之一。因此，數(shù)以百萬計(jì)的人使用該公司的設(shè)備，最近小米的MIUI Android被報(bào)道有幾個(gè)安全漏洞。

　　由印度安全公司eScan Antivirus發(fā)現(xiàn)，其中一個(gè)漏洞圍繞著Mi Mover應(yīng)用程序，它可以讓你將設(shè)置和其他數(shù)據(jù)從安卓設(shè)備轉(zhuǎn)移到小米手機(jī)。然而，當(dāng)這種轉(zhuǎn)移發(fā)生在兩個(gè)小米設(shè)備之間的時(shí)候，應(yīng)用程序就會覆蓋Android的沙箱保護(hù)，因?yàn)橄裰Ц缎畔⑦@樣的系統(tǒng)數(shù)據(jù)和機(jī)密信息會被轉(zhuǎn)移。

　　為了保護(hù)信息的正常傳輸，您必須在使用Mi Mover應(yīng)用程序之前提供密碼。研究發(fā)現(xiàn)，在Mi Max 2和Redmi 4A之間進(jìn)行傳輸時(shí)，應(yīng)用程序沒有要求任何密碼，無論是指紋還是模式鎖定，都是小米設(shè)備。

　　如果有人能夠訪問你的無鎖的小米設(shè)備，這將成為一個(gè)嚴(yán)重的問題，因?yàn)樗麄兛梢栽诓惶闊┑那闆r下克隆你的系統(tǒng)和應(yīng)用數(shù)據(jù)。而且，如果沒有Android內(nèi)置的沙盒保護(hù)，系統(tǒng)本身也沒有任何的后備保護(hù)。

　　另一個(gè)值得注意的安全漏洞是設(shè)備管理員應(yīng)用程序。一般來說，安全應(yīng)用程序使用Android的管理員權(quán)限來擦除你的設(shè)備，如果它落到壞人手里。要做到這一點(diǎn)，通常需要一個(gè)密碼，當(dāng)Cerberus防盜應(yīng)用程序從Mi Max 2中卸載時(shí)，這個(gè)要求沒有彈出。

　　小米強(qiáng)烈反對這份報(bào)告，稱公司“采取了所有可能的措施來確保我們的設(shè)備和服務(wù)符合我們的隱私政策。”小米還敦促人們使用PIN，圖案鎖或指紋傳感器，以盡量減少有人進(jìn)入你的設(shè)備的風(fēng)險(xiǎn)。

延伸閱讀

推薦閱讀

猜您喜歡