Xiaomi puede instalar de forma silenciosa aplicaciones en tu movil android. [ENG]
Vía:
http://thehackernews.com/2016/09/xia...-backdoor.html
Después de preguntar en los foros de soporte de Xiaomi el propósito de la aplicación AnalyticsCore y no obtener respuesta, Thijs Broenink, mediante ingeniería inversa, descubrió que la aplicación comprueba si existe alguna actualización en los servidores de Xiaomi cada 24 horas, instalándola automáticamente sin avisar al usuario. Broenink también descubrió que no hay ninguna comprobación de qué aplicación se está instalando.
Basta con bloquear los siguientes sitios:
127.0.0.1 micloud.xiaomi.net
127.0.0.1 xiaomi.net
127.0.0.1 account.xiaomi.com
127.0.0.1 pdc.micloud.xiaomi.net
127.0.0.1 wifiapi.micloud.xiaomi.net
127.0.0.1 xiaomi.com
127.0.0.1 contactapi.micloud.xiaomi.net
Ojo, este bloqueo puede suponer un mal funcionamiento del terminal. No me hago responsable del mismo. Sólo para paranoicos de la privacidad y seguridad.