Приложение Mab Xiaomi — шпионская программа, которую невозможно удалить
Смартфоны Xiaomi самовольно скачивают и запускают программу Mab, удалить которую проблематично.
Что это за приложение, как от него избавиться, запретить выходить в сеть или самовольно устанавливаться?
Cодержание:
О смартфонах Xiaomi
Компания выпускает неплохие девайсы с прошивкой на основе Android с открытыми исходниками под названием MIUI.
Она отличается отсутствием меню приложений и совмещением в себе некоторых возможностей iOS и Android и поставляется в двух вариантах:
- локальная – сервисы от Google заменены аналогичными китайскими программами и службами, доступна только на английском и китайском языках;
- международная – сервисы Google присутствуют, интерфейс переведён почти на 50 языков.
Глаз большого брата?
Раньше пользователи отмечали, что их устройства могут жить чуть ли не полноценной самостоятельной жизнью.
Например, только приобретённый телефон при первом подключении к сети скачивает файл AnalyticsCore.apk.
После установки программа постоянно работает в фоне, обновляется, что-то отсылает на серверы компании и самостоятельно восстанавливается после удаления.
Все вопросы о предназначении софта представители компании игнорируют.
Рис. 1 – Ненужный сервис в списке активных
Вторая проблема со смартфонами – наличие неизвестного сервиса Mab, способного соединяться с серверами Xiaomi после появления интернета, скачивать какие-то файлы размером в несколько килобайт и отправлять что-то разработчику.
Если устройство соединяется с сетью впервые, сначала загружается архив с программой неизвестного назначения.
Предположительно, она делится с компанией Xiaomi конфиденциальной информацией. При этом, как отмечают специалисты, на серверы отправляется:
- место расположения пользователя, даже если GPS отключён;
- IMEI устройства;
- MAC-адрес;
- Nonce.
Многие пользователи пишут, что программа способна активировать голосовой поиск от Google в любое время, а это ещё и в постоянные фразы «Отсутствует подключение…» выливается, когда интернета нет.
Не напоминает Скайнет?
Рис. 2 – Сведения
Что делать?
Что такое Mab на устройствах от Xiaomi за дверью офисов компании достоверно не известно, хотя всё указывает на сервис для слежки за пользователем.
Как же избавиться от постороннего трафика и обезопасить себя?
Хорошо бы заморозить его, например, через Titanium Backup, или запретить сервису и ему подобным работать с сетью или соединяться с серверами Xiaomi, но:
- степень интеграции приложения (и ему подобных) в операционную систему такова, что заморозка одного Mab мало что даст (сторонний трафик не исчезнет, а следственно, личные данные будут утекать к Xiaomi), а блокировка многих сервисов скажется на работоспособности устройства;
- установить фильтр по именам и исключить этим связь с хостами не получится, ведь имена хостов могут динамически генерироваться;
- из-за наличия UID sharing в Андроид под одним идентификатором в сети может работать несколько приложений;
- почти все брандмауэры, позволяющие отфильтровать сетевой трафик, работают через VPN, что не гарантирует блокировку выходов в сеть для Mab и ему подобных процессов.
Читайте также:
Обзор Xiaomi Yi Action Camera (Basic Edition): «Убийца» GoPro
Умный браслет Xiaomi amazfit: преимущества и недостатки, обзор
Xiaomi redmi note 4x 4gb 64gb: надежный китаец в ваших руках — основные характеристики и обзор
Ноутбук Xiaomi Mi Notebook Air 13.3 обзор надежного китайского [среднячка]
Есть ли решение?
Недостатки:
- нужно вручную отлавливать все подозрительные адреса и самостоятельно добавлять их в hosts;
- нельзя заблокировать доступ к хостам, имена которых генерируются динамически.
Рис. 3 – Блокируем соединение с ненужными хостами
Последний способ решения проблемы с программой и ей подобными службами – установка фильтра на выход в сеть по UID.
Только тут могут проблемы возникнуть: как сказано выше, под одним ID в сеть может выйти и три программы.
Joseph Kirk is the National Training Manager for Grand Seiko Corporation of America. Kirk has worked in the watch industry https://is.gd/Ui7mrZ link for nearly 15 years in different formats. His knowledge of Spring Drive was gained through hands-on experience with the movements and with the help of many watchmakers from the manufacturer itself.
The brown https://v.gd/rNDwkW link ceramic bezel and light blue dial are only available on the platinum model of the Rolex Daytona. The brown is matched in the rings around the sub-dials to create a cohesive and unique design. This is a watch that is peak Rolex and this specific reference was originally released in 2013 for the Daytona's 50th birthday.
Even though he had no knowledge of the Antarctic origin the military theory is https://is.gd/N1jbk9 link indeed plausible. The seller might not have been too far off the mark. Remember the various methods of transportation used to get the core samples back to Scott Base from the drilling site A U.S. Navy helicopter was among the fleet. The watch may have been gifted to the pilot. That may have been how it ended up in the U.S. when most of the other recipients were part of the New Zealand crew.
Early images for the unreleased colorway have not yet surfaced https://www.stylowatorebki.pl/pc/torebki-damskie/damska-torba-na-ramie/
Located in the Preston Royal Village East shopping center the store will stock https://www.stylowatorebki.pl/pc/torebki-damskie/damska-torba-na-ramie/
The two teamed up to present https://www.luxurybrands.cc/Down+Jacket-cr-Woolrich+down+jacket.html a collection of the Classic Leather silhouette in four monochromatic colorways inspired by the beauty brand's seasonal makeup products.
RelatedTravis Scott and Jordan Brand Reportedly Have Another Air Jordan 1 Collab Coming https://www.luxurybrands.cc/Down+Jacket-cr-Moose+Knuckles+down+jacket.html SoonJordan Brand Unveils the Air Jordan 37Images of the Two 18 x Air Jordan 2 Low Collab Have Emerged View this post on InstagramA post shared by zSneakerHeadz zsneakerheadzThe Doernbecher Children's Hospital announced in November that a total of seven patients had been asked to design either a Nike or Jordan sneaker for this year's Nike Doernbecher Freestyle Collection.