Američka tvrtka Bluebox, koja se specijalizirala za sigurnost mobilnih uređaja, objavila je kako je pronašla više malware aplikacija u Xiaomijevom Mi4 LTE pametnom telefonu.
Jedna od malicioznih aplikacija je Yt Service zamaskirana na način da izgleda kao da je došla direktno od Googlea, a zapravo se radi o adware aplikaciji pod imenom DarthPusher, koja je zadužena da na agresivan način prikazuje reklame na uređaju.
Aplikacija PhoneGuardService predstavlja se kao antivirusno rješenje, no radi se o trojancu koji omogućuje preuzimanje telefona, dok je AppStats aplikacija koja tijekom izvođenja predstavlja sigurnosni rizik (riskware).
Problem uređaja je i Xiaomijeva vlastita necertificirana verzija Androida koja predstavlja kombinaciju dvije različite verzije Androida (JellyBean i KitKat) te je stoga podložna ranjivostima s oba sustava.
Bluebox je testirao uređaj koji je po zadanim postavkama bio rootan i s omogućenom USB debugging opcijom.
Xiaomi je poslao prioćenje u kojem tvrdi da Bluebox nije testirao standardni Mi4 pametni telefon jer Mi4 uređaji koji se nalaze u službenoj prodaji u SAD-u preko same tvrtke i njezinih odabranih partnera nisu rootani i nemaju instalirane malware aplikacije.
(bug)
