360手机安然中心：小米手机具有近程代码履行缝隙

2014-08-26 12:07:01 来源：华夏经济网作者：新财界分享：

　　中新网8月26日电 8月25日，360手艺博客曝出小米所使用的MIUI系统具有很是较着的安然缝隙，经由过程该缝隙可以近程获得手机APP的权限。360资深安然专家宋申雷(茄子)流露，在7月份发觉该缝隙后，已第一时候告诉小米安然呼应中心，今朝，该缝隙已在最新版MIUI中取得修复。
　　研讨发觉，小米MIUI原生阅读器具有企图和谈(企图即Intent，是一种运转时绑定机制，它能在法度圭表标准运转过程中毗邻两个不合的组件)上的安然成绩。宋申雷引见，小米原生阅读器定制了404页面, 如当前URL不克不及拜候会跳转到小米阅读器定制的404页面,经由过程点击网页中的链接可以间接进入的Wi-Fi设置页面。
　　“按照我以往的经历，APP要在静态网页中完成过程间通讯支流的编制有两种，一种是经由过程addJavascriptInterface给webview插手一个javascript桥接接口，经由过程挪用这个接口可以间接操作外地的JAVA接口。另外一种编制是使用Intent.parseUri解析URL，让webview间接支撑intent scheme URLs(企图和谈URL)，经由过程解析特定格局的URL间接想系统发送企图。”宋申雷在测试中发觉，小米原生阅读器完全支撑企图和谈URL。
　　宋申雷指出，Intent.parseUri解析URL时完全可以自界说EXTRA DATA和DATA和acion等，经由过程适合格局的和谈地址向外地肆意APP发送肆意企图，所以若是外地某个APP的导出组件具有缝隙，从这个出口，黑客可以停止近程报仇打击。

　　而另外一个缝隙具有系统中的小米商铺APP，该APP的一个导出组件联系联系的com.xiaomi.shop.ui类初始化了一个WE的addJavascriptInterface缝隙接口，而且没有做任何安然措置。
　　宋申雷倡议安卓开拓者在看重用户体验的开拓同时也应当关心安然，由于某个APP的易用功用而以致全部系统的安然性大打折扣将得不偿失。今朝，小米官方已修复小米商铺APP具有的缝隙，宋申雷倡议小米手机和MIUI的用户尽快升级。