Két Xiaomi-modell előre telepített böngészőjéből érkező push-üzenetek egy ismert német híroldalt, a Tagesschaut utánzó, hamis weboldalra irányították a felhasználókat – közölte a Tudatos Vásárlók Egyesülete (TVE), amely egy 156 okostelefont vizsgáló teszt során bukkant rá a rendellenességre.
A laborvizsgálat során a Xiaomi Redmi Note 15 és a Xiaomi Redmi 15 telefonokon ismételten megjelentek a gyárilag telepített Mi Browser böngésző push értesítései. Az értesítésekre kattintva egy olyan weboldal nyílt meg, amely a német Tagesschau híroldal megjelenését utánozta.
A nem valódi oldal a szakértők szerint nagy valószínűséggel adathalászatra épült.
A Xiaomi tájékoztatása szerint a Mi Browser értesítéseiben megjelenő tartalmakat régiónként eltérő külső tartalomszolgáltatók biztosítják. A vállalat közölte, hogy belső vizsgálatot indított az ügyben, arról ugyanakkor nem adtak tájékoztatást, hogy a problémát azóta megszüntették-e, illetve hogy hány készüléket érinthetett.
Mit tehetnek a készülékek tulajdonosai?
Aki nem használja az alkalmazást, kikapcsolhatja az értesítéseket, eltávolíthatja vagy letilthatja a böngészőt, és választhat másik alkalmazást az internetes oldalak megnyitásához. A TVE három lépést javasol a Xiaomi Redmi Note 15 és Redmi 15 tulajdonosainak:
- Nyissák meg a telefon Beállítások – Alkalmazások – Mi Browser menüpontját, és kapcsolják ki az értesítéseket.
- Ha nem használják aktívan, távolítsák el a Mi Browser alkalmazást a készülékről.
- Alapértelmezett böngészőként válasszanak megbízható, más gyártótól származó alternatívát.
The post Adathalász oldalra vezettek a Xiaomi-mobilok gyári értesítései first appeared on 24.hu.
Tovább az erdeti cikkre:: 24.hu
