Két Xiaomi-modell előre telepített böngészőjéből érkező push-üzenetek egy ismert német híroldalt, a Tagesschaut utánzó, hamis weboldalra irányították a felhasználókat – közölte a Tudatos Vásárlók Egyesülete (TVE), amely egy 156 okostelefont vizsgáló teszt során bukkant rá a rendellenességre.

A laborvizsgálat során a Xiaomi Redmi Note 15 és a Xiaomi Redmi 15 telefonokon ismételten megjelentek a gyárilag telepített Mi Browser böngésző push értesítései. Az értesítésekre kattintva egy olyan weboldal nyílt meg, amely a német Tagesschau híroldal megjelenését utánozta.

A nem valódi oldal a szakértők szerint nagy valószínűséggel adathalászatra épült.

A Xiaomi tájékoztatása szerint a Mi Browser értesítéseiben megjelenő tartalmakat régiónként eltérő külső tartalomszolgáltatók biztosítják. A vállalat közölte, hogy belső vizsgálatot indított az ügyben, arról ugyanakkor nem adtak tájékoztatást, hogy a problémát azóta megszüntették-e, illetve hogy hány készüléket érinthetett.

Mit tehetnek a készülékek tulajdonosai?

Aki nem használja az alkalmazást, kikapcsolhatja az értesítéseket, eltávolíthatja vagy letilthatja a böngészőt, és választhat másik alkalmazást az internetes oldalak megnyitásához. A TVE három lépést javasol a Xiaomi Redmi Note 15 és Redmi 15 tulajdonosainak:

Nyissák meg a telefon Beállítások – Alkalmazások – Mi Browser menüpontját, és kapcsolják ki az értesítéseket. Ha nem használják aktívan, távolítsák el a Mi Browser alkalmazást a készülékről. Alapértelmezett böngészőként válasszanak megbízható, más gyártótól származó alternatívát. Kapcsolódó Veszélyes átverés terjed: ha ez a szám szerepel az e-mail tárgyában, ne nyissa meg A Semmelweis Egyetem nevében küldték ki a leveleket, az ügyet a Nemzeti Kibervédelmi Intézet vizsgálja.

The post Adathalász oldalra vezettek a Xiaomi-mobilok gyári értesítései first appeared on 24.hu.