Откуда не ждали: эксперты предупредили о риске наличия вирусов в обновлениях смартфонов
С неожиданной проблемой столкнулись пользователи смартфонов Xiaomi — на их гаджетах оказался вредоносный программный код, атакующий браузер Google Chrome. При этом не исключено, что смартфоны оказались заражены после очередного обновления программного обеспечения (ПО). Подробности о том, почему обновления для смартфонов могут содержать в себе вирусы и как защититься от подобных угроз, — в материале «Известий».
Скрытая угроза
Вредоносный программный код Mintnav, атакующий браузер Google Chrome на смартфонах Xiaomi, впервые обнаружил один и пользователей Reddit. После его сообщения другие владельцы гаджетов Xiaomi подтвердили наличие проблемы, а один из них даже обратился с жалобой на происходящее к министру электроники и информационных технологий Индии.
По данным сайта Howtoremove Guide, Mintnav — это программа, перенаправляющая Google Chrome на другие сайты. При ежедневном использовании смартфона она может сильно раздражать пользователей. При этом до сих пор остается загадкой, как именно вредоносный программный код попал на технику Xiaomi, — некоторые специалисты полагают, что это могло произойти после очередного обновления ПО.
Как говорит в беседе с «Известиями» главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников, Mintnav не является вирусом в полном смысле этого слова. По словам эксперта, зарубежные СМИ много пишут о том, что компания Mintnav стала партнером Xiaomi. Производитель смартфонов при помощи программного кода, влияющего на работу Google Chrome, судя по всему, решил таким незамысловатым образом прорекламировать своего партнера.
— Однако что-то пошло не так, и пользователи восприняли такую рекламу компании Mintnav как вирус, — говорит Овчинников. — Однако подобный факт наводит на вполне закономерную мысль — а мог бы вирус действительно проникнуть в обновление?
Лазейки для хакеров
По словам гендиректора компании «Стингрей Технолоджиз» и эксперта в области безопасности мобильных приложений Юрия Шабалина, большой проблемой операционной системы (ОС) Android является огромная фрагментация устройств и производителей, каждый из которых может самостоятельно изменять ее под свои нужды, интерфейсы и желания. Производители могут идентифицировать user interface («интерфейс пользователя»), а также менять и добавлять системные приложения.
— В этом кроется большая проблема для самих пользователей, которые покупают устройства не от производителя Google, в котором содержится Android без дополнительных модификаций, а гаджеты, загруженные самым разным содержимым, — объясняет собеседник «Известий».
Шабалин приводит в качестве примера обычный телефон Xiaomi, на котором предустановлено около 30–40 приложений. При этом сложно сказать, что они в себе несут, какие действия пользователей фиксируют и что именно отправляют на сервера. Поэтому, как в случае с Mintnav, скачивая очередное обновление смартфона, пользователь может получить даже не вирус, а некую нежелательную для него побочную функциональность одного из приложений.
Она может влиять на браузер гаджета, для того чтобы собирать дополнительные данные или заставить пользователя перейти по какой-либо ссылке. Впрочем, возможен и сценарий, при котором киберпреступники атакуют цепочку поставок ПО на смартфоны.
— Если злоумышленникам удастся каким-либо образом подменить программный пакет или вклиниться в цепочку доставки в процессе разработки ПО, то они вполне могут установить вредоносное содержимое в прошивку Xiaomi, которая скачивается при обновлении, — рассказывает Юрий Шабалин.
Главный риск установки подобного «сомнительного» обновления заключается в том, что третьи лица могут получить практически полный доступ к смартфону пользователя, включая персональные и платежные данные, а также возможность показывать рекламу поверх всех окон (или встраивать ее в браузер) и многое другое.
Группы риска
Риск нарваться на неприятности, скачивая очередное обновление, выше всего у пользователей недорогой техники, предупреждает Дмитрий Овчинников. По словам эксперта, покупая смартфон за треть или половину цены от стоимости гаджетов ведущих мировых брендов — таких как Apple или Samsung, — нужно готовиться к тому, что платить за эту экономию всё равно придется. Просто не напрямую, а косвенно — через использование сторонних маркетплейсов, просмотр вшитой рекламы, неудобства использования и сомнительный уровень безопасности.
— Единственная защита в этом плане — не экономить и покупать более дорогие смартфоны в расчете на то, что их производители дорожат своей репутацией, — говорит собеседник «Известий».
Если же вы всё же стали обладателем недорогого смартфона от не самого известного бренда, Овчинников советует следить за миром новостей из сферы кибербезопасности, чтобы устранить проблему сразу же после ее появления. В свою очередь, Юрий Шабалин рекомендует обновлять подобные устройства только при помощи обновлений от компании Google, которые распространяются по специальному механизму через Google Play.
Иными словами, эксперт рекомендует обновлять лишь ядро безопасности самой ОС Android, а не вендорские (от производителя) прошивки. А для того чтобы свести риски к минимуму, стоит попытаться максимально удалить с устройства вендорские приложения, оставив фактически лишь чистый Android. Кроме того, лучше не обновлять вендорские прошивки, если в этих обновлениях не содержится информации об устранении каких-либо уязвимостей либо там не присутствует функциональность, которая жизненно необходима пользователю.
Между тем нельзя исключать и такой вариант, что вместе с обновлением вирус всё же попадет на гаджет. Как говорит руководитель членского комитета Ассоциации интернет-разработчиков Денис Новиков, на это может указывать сразу несколько факторов. Среди них — повышенный расход трафика, пропажа денег на мобильном счете, всплывающие окна с рекламой, странные приложения в списке, а также перегрев смартфона из-за повышенной нагрузки на процессор.
Механизмы защиты
В том случае, если пользователь обновил прошивку смартфона и понял, что возникли проблемы, у него есть три варианта действий. Как говорит Дмитрий Овчинников, первый из этих вариантов — попробовать локализовать проблему и устранить ее. Эта задача будет легче при наличии официальной информации от производителя о том, в чем суть проблемы. Второй вариант — сбросить настройки телефона до заводских и отключить обновление, что чревато «дырами» в безопасности. Наконец, третий вариант — поставить на смартфон кастомную (стороннюю) прошивку и лишиться гарантии.
— В целом наименее болезненный вариант — это проявление терпения и локальное устранение проблемы, — говорит собеседник «Известий». — Если же это невозможно, то тогда остаются только крайние меры из второго или третьего варианта.
В то же время Овчинников отмечает, что реализовать третий способ под силу не всем пользователям: порой установка кастомной прошивки, даже при наличии подробной инструкции, превращается в сложную задачу. Впрочем, по словам Юрия Шабалина, можно пойти и другим путем — просто отложить устройство и не пользоваться им, пока производитель не устранит выявленные проблемы в очередном обновлении.
Сам факт того, что вирус вместе с обновлением попал на смартфон, несет в себе большое количество угроз. И если это произошло по вине производителя, то, по словам Дмитрия Овчинникова, пользователи вправе пойти в суд для защиты своих прав. Первый шаг в этом направлении — обращение к квалифицированному юристу.
— Однако, скорее всего, суд выиграть не получится, поскольку в пользовательском соглашении могут быть прописаны пункты о том, что за подобные инциденты разработчик не несет никакой ответственности, — отмечает эксперт.
Он заключает, что оптимальным способом воздействия на недобросовестных производителей электроники является обращение в государственные органы, связанные с торговлей и сертификацией товаров. Только так, на уровне властей, подобные проблемы можно купировать и заставить производителей смартфонов играть по общим правилам.
Ядро системы безопасности xiaomi что это такое
Security
Версия: 8.2.1-230830.0.1/ 8.1.5-230824.1.3
Последнее обновление программы в шапке: 08.09.2023
Краткое описание:
Мощный набор инструментов для смартфонов Xiaomi
Описание:
Мощный набор инструментов для быстрой и безопасной работы телефона.
Будучи неотъемлемой частью программной экосистемы MIUI, Security содержит мощный набор инструментов защиты и оптимизации. Блокировка приложений, использование данных, сканирование безопасности, очистка, экономия заряда аккумулятора, черный список и многие другие функции обеспечат быструю и безопасную работу вашего телефона.
Требуется Android: 6.0+ и MIUI
Программа будет корректно работать только там, где была исходно в прошивке от производителя. Нет смысла пробовать её устанавливать не на MIUI.
Русский интерфейс: Да
Скачать:
Версия: 8.2.1-230830.0.1 ( EN ) Обновление
Версия: 8.1.2-230729.0.1.pad ( EN ) Обновление для планшетов
Версия: 8.0.3-230710.0.2 ( EN ) Обновление
Версия: 8.1.5-230821.0.3 ( EN ) Обновление
Версия: 8.1.2-230729.1.1 ( RUS ) Обновление
Версия: 8.1.5-230824.1.3 ( RUS ) Обновление
Версия: 7.5.6-230403.1.2.pad ( RUS ) Обновление для планшетов
По вопросам обновления и быстрой актуализации шапки, обращайтесь в QMS.
Сообщение отредактировал Вова Евсеенко — Вчера, 16:29
Какая последняя версия для android 7.1.2 MIUI 10?
Phantom_Foxy,
Если хочешь нормальную версию ( с нормальным графиком энергопотребления ) — то ставь ту которую я в шапке выложил. Если без разницы — то с apkmirror версию 4.3.0. Про устройство не спрашиваю — знаю о каком смарте ты говоришь.
Сообщение отредактировал Вова Евсеенко — 08.09.20, 10:29
Так переведите, все будут благодарны.
Вы поймите, что без вашего вклада не будет и развития темы. Ну а приходить и качать права, что тема не такая активная — это не конструктивный подход.
Сообщение отредактировал iMiKED — 15.09.20, 13:23
Это серьёзные ответы от модератора, сделаю себе скрин на память, и буду смотреть время от времени, что-бы поржать. Да и дам запрос людям повыше с вашим приятным разъяснением, пусть подумают на сколько такие модераторы полезные вообще, и имеют нужную проф пригодность для данного сообщества.
P. S. Тема мёртвая, такие темы я знаю на 100% что закрывают/удаляют, когда нету не развития, не поддержки, и пустая дискуссия, мне модератор предлагает заняться этим вопросом, мне это надо, я её не создавал! Вы бы лучше задали человеку простой вопрос который создал данную тему, зачем он создавал её вообще, если он её не ведёт, и не поддерживает не он, никто либо ещё! Я дал запрос что-бы эту тему вообще удалили раз у человека нету желания её развивать, и пользователем это не интересно!
Сообщение отредактировал [Anonymous] — 15.09.20, 13:31
Ku6epMeH, в таком случае тем более непонятна цель вашего появления в теме, если вам эта тема неинтересна и вы не хотите её развивать и обсуждать приложение, а только критиковать других.
Сообщение отредактировал iMiKED — 15.09.20, 13:31
А что критиковать не за что вы хотите сказать данную тему и её автора, теме больше 2-ух месяцев, она мёртвая, или вы не видите этого? Появился я в надежде что-то узнать нового, подчеркнуть что-то для себя, получить какую-то информацию, а тут то и темой это тяжело назвать, так, человек застолбил программу и всё на этом.
Я вот честно поражаюсь вашим ответам, и какой-то непонятной защиты того, чего по сути нету! Тут нету не автора, не темы, не её обсуждения, что вы мне пишите, и что тут защищаете? Вы реально считаете что это тема, и в ней что-то есть, можно получить какую-то полезную информацию, она наполняется, расширяется?
P. S. Модератор мне пишет что вы тут критикует, действительно, ведь критиковать тут совсем нечего) Тема как тема, и ответы тут можно получить, и узнать много нового, и всегда скачать последнию версию приложения, автор ведь активно курирует тему, поддерживает, что я тут критикую)
Моя критика уже давно закончилось, с этой темой как и с её автором всё ясно. Я просто требую закрыть, удалить данную тему, вот и всё на этом.
Понял я просто одно в данной ситуации, что надо обращаться по данному вопросу не через жалобу модераторам, а выше.
Раз один из числа модератор считает данную тему нормальной, и полезной для кого-то. А не темой на которую уже давно забили и забылы про неё, автор уже и не помнит может что и создавал её.
Сообщение отредактировал [Anonymous] — 15.09.20, 13:47
Ku6epMeH,
Я не обновляю, так как с маркета эта версия последняя, как будет обновление — добавлю в шапку. Версии не из GP — лучше не ставить, а именно выше 3.9.8, а именно 4.2 и.т.д. Так как статистика не совсем правильная.
Сообщение отредактировал Вова Евсеенко — 15.09.20, 21:10
Какая статистика, о чём вообще идёт речь, вы серьёзно считаете что 7 версий которые вышли после вашей идеальной версии все кривые, разработчики пошли на разработку более кривых и менее стабильных версий, они не прислушиваються к пользователям по баг репортам, не следят за статистикой сбора информации которая им идёт от самого приложения, разработчики ослепли после 3.9.8, и начали шлак гнать на протяжении всех 7 версий что вышли после. Приложения выходят и обновляются не для того что бы делать их хуже, а для того что бы делать их лучше и стабильнее, перекрывая старые баги и ошибки, и работая над стабильностью и улучшением приложения в целом.
P. S. Единственный минус который может случиться в данном случае, это слететь русский язык с приложения. На этом все минусы закончились, что могут случиться обновляю приложения не из GP.
Приложение «Безопасность» на Xiaomi
Безопасность на Xiaomi (MIUI Security) — что за приложение
- провести расширенную очистку, в ходе которой удалить кэш, ненужные файлы, дубликаты, пакеты установки;
- с помощью антивируса определить безопасность платежей и наличие вредоносных файлов и программ;
- ускорить весь смартфон или конкретную игру;
- создать второе пространство;
- посмотреть мобильный трафик и установить ограничения;
- защитить приложения паролем;
- оптимизировать расход заряда аккумулятора.
Кликаем по виджету и ждем, пока программа проверит все важные элементы. После пролистываем страницу вниз и внимательно просматриваем каждый пункт.
- Открываем настройки и переходим в пункт «Обновление компонентов».
- Если новая версия доступна, кликаем «Обновить». В моем случае установлены все новейшие версии системных приложений.
- По желанию можно посмотреть журнал, в котором указана дата обновления, версия сборки и ключевые изменения.
Очистка Facebook
ShareMe
Удаление/отключение MIUI Security
Статья помогла 27
Статья не помогла 40
Главный автор статей и новостей о Xiaomi. Отвечаю за качественный и актуальный контент на сайте. Пользуюсь и люблю продукцию этой компании, так как считаю ее лучшим соотношением цены и качества. Еще
Почему у меня у этого приложения нельзя удалить обновления помогите пожалуйста
Всем Салют ! На Miui 12.5 в антивирусе не отображается ни одно приложение в функции где можно добавить в исключения. Установил хороший мод сторонего браузера а антивир ругает его. Подскажите как его добавить в исключения. Спасибо !
какудалить это г?! при перезагрузке возвращается. не очищает, а только рекламу крутит. виписало себе доступ к смс — стало приходить по 20 сообщений в сутки с проверочным кодом (походу редиректит впн чей-то)
хвалить это можно только по цене эскорт услуг, Алина Никитина. надеюсь вам хорошо заплатили
В контроле трафика в месяце на 30 календарных дней надо сделать или хотя б выбор, а то не правильно высчитывается месячный трафик
«обнаружена проблема, решите её» и не где не сказано как. ОЧЕНЬ бесполезная статья.
✔️ Как исправить ошибку приложения «Безопасность» на смартфонах Xiaomi
UPD 23.03.2021
Сегодня некоторые пользователи столкнулись с проблемой загрузки и работы различных приложений. Решением данного нюанса является обновление приложения Android WebView через «Play Маркет»! Если кнопка «Обновить» в строке приложения не нажимается, вас выручит «Обновить все».
Компания Xiaomi не редко обновляет как свою фирменную прошивку, так и приложения, исправляя различные нюансы и улучшая пользовательский опыт. Однако иногда все идет не по плану и очередное обновление все портит. Если вы столкнулись с проблемой, что ваш смартфон выдает ошибку приложения «Безопасность», то пора ее решать.