ChimeraRevo – Il punto di riferimento della tecnologia
menubar
ChimeraRevo – Il punto di riferimento della tecnologia close menu
  • Trova Streaming
  • Offerte
    • Canale Telegram
    • Telefonia Mobile
    • Fibra – ADSL
  • Consigli Acquisto
    • Audio
    • Casa e Ufficio
    • Elettronica
    • Fotografia
    • Gaming
    • Informatica
  • Guide
    • Android
    • Apple
    • Giochi
    • Hardware
    • Internet
    • Linux
    • Smartphone
    • Windows
  • Recensioni
  • Video
Home > Guide > Android > La MIUI contiene una backdoor…

La MIUI contiene una backdoor? La risposta ufficiale di Xiaomi

Gaetano Abatemarco Set 18, 2016

Soltanto ieri vi avevamo parlato di un’analisi messa a punto da un ricercatore di sicurezza: nel mirino la MIUI, ROM tipica degli smartphone Xiaomi. In particolare l’analisi ha riguardato un’app, AnalyticsCore, che con le apparenti dinamiche di aggiornamento era stata giudicata una potenziale backdoor.

Il ricercatore aveva inoltre evidenziato come questa caratteristica potesse essere, almeno in apparenza, sfruttata da malintenzionati. Troverete maggiori dettagli nel nostro precedente articolo.

miui logo
Una backdoor nella MIUI permette a Xiaomi di installare app da remotoIl problema sarebbe in 'Analytics.apk' che, con privilegi elevati, si auto-aggiorna dai server Xiaomi con una blanda verifica sul nome
Android

Il comunicato di Xiaomi

La risposta di Xiaomi non si è fatta attendere molto, viste anche le numerose dita puntate ormai sulla ROM. Il big cinese ha spiegato che l’app contestata è effettivamente uno strumento di analisi attitudinale per migliorare l’esperienza utente, ma che viene aggiornata previa verifica di firma digitale e soltanto tramite HTTPS.

AnalyticsCore è una componente di sistema integrata nella MIUI, usata da altre componenti per l’analisi dei dati finalizzata al miglioramento dell’esperienza utente, come MIUI Error Analytics.

Come misura di sicurezza, la MIUI verifica la firma dell’app Analytics durante l’installazione o l’aggiornamento; questo per assicurarsi che solo l’APK con la firma ufficiale e corretta venga installata.

Qualsiasi APK senza firma ufficiale non verrà installata. Poiché AnalyticsCore è un punto chiave per il miglioramento dell’esperienza dell’utente, supporta una funzionalità di auto-aggiornamento. 

A partire dalla MIUI V7.3 rilasciata ad Aprile/Maggio, è stato attivato HTTPS per mettere ulteriormente in sicurezza il trasferimento dei dati e per prevenire attacchi man-in-the-middle.

Dunque un dubbio sciolto ed un potenziale preoccupante pericolo che, per fortuna, non si è rivelato tale.

Miglior robot lavavetri 2021: quale comprare

3 ore fa

Abbiamo dedicato questa guida a consigliarvi i migliori robot lavavetri da comprare in base alle funzionalità ed il prezzo. Da non confondere con i robot aspirapolvere, questi tipi dispositivi possono letteralmente camminare sui vetri emanando leggi di più…

robot lavavetri

Come fare screenshot lungo a una pagina intera

5 ore fa

Gli screenshot sono un ottimo metodo per memorizzare informazioni oppure salvare schermate interessanti. La cattura classica dello schermo consente di memorizzare la schermata che si sta inquadrando, senza però salvare la restante parte non inquadrata. leggi di più…

Come fare screenshot lungo a una pagina intera

Come aprire file BIN

6 ore fa

Al giorno d’oggi abbiamo a che fare costantemente con diversi tipi file con i quali interagiamo leggendoli, modificandoli, eliminandoli e cercando un modo per aprirli. Infatti, non tutti i tipi di file sono compatibili nativamente leggi di più…

come aprire file BIN

Migliori Smart TV 55 pollici: quali comprare

15 ore fa

Le migliori Smart TV da 55 pollici sono il focus di questa guida, nella quale vi proporremo una buona quantità di prodotti molto interessanti. Quella dei 55 pollici è una dimensione interessante, nella quale troviamo un gran leggi di più…

migliori smart tv 55 pollici

Miglior Gruppo di Continuità (UPS) 2021: quale comprare

17 ore fa

Proteggere il proprio computer (e relativi accessori) dal punto di vista dell’alimentazione elettrica è di fondamentale importanza, soprattutto se dietro la propria configurazione sono stati investiti molti soldi. In questa guida all’acquisto sempre aggiornata vi leggi di più…

miglior UPS

Iscriviti alla Newsletter

Articoli recenti

  • Miglior robot lavavetri 2021: quale comprare
  • Come fare screenshot lungo a una pagina intera
  • Come aprire file BIN
  • Migliori Smart TV 55 pollici: quali comprare
  • Miglior Gruppo di Continuità (UPS) 2021: quale comprare
  • Chi siamo
  • Lavora con noi
  • Contattaci
  • Privacy

Copyright © 2020. Tutti i diritti riservati. ChimeraRevo SRL - P.I.: IT05544220659

Modifica impostazioni sulla privacy