Лидер рынка смартфонов Xiaomi в последнее время замечен в крайне странном поведении по отношению к собственным пользователям. Новая фишка — заражённый Telegram, причем распространяемый не какими-нибудь окольными путями, а через принадлежащий самому производителю смартфонов официальный магазин приложений GetApps.
Что с мессенджером?
При первом включении смартфон предлагает пользователю сразу установить через GetApps рекомендуемые приложения, в числе которых мессенджер Telegram. Делать этого ни в коем случае нельзя! Первое, что должно насторожить пользователя — мессенджер запрещает делать снимки экрана (скриншоты). Второе — непонятные иконки, напоминающие «колесо фортуны», при нажатии на которые появляется сообщение о денежном выигрыше. Ну а получить его предлагается, введя номер своей банковской карты и CVC-код... Понятно, чем пахнет?
Что интересно, абсолютно никакой реакции со стороны самого производителя смартфонов не наблюдается, кроме... накрутки рейтинга приложению, жалобы на которое сыплются потоком. И это продолжалось несколько месяцев. Недавно проблему с лохотроном прямо в мессенджере решили, однако судьба данных, к которым имел доступ взломанный Telegram, не ясна. И даже если он не повёлся на предложения мошенников — нет никаких гарантий, что его персональные данные в безопасности...
Пути решения
Если же пользователь, не зная об этом, уже установил Telegram из GetsApp? Что ему тогда делать?
Первым делом — избавиться от «модифицированного» мессенджера. Сделать это можно через настройки смартфона (пункт «Приложения и уведомления»), либо нажав на значок Telegram и задержав палец на нем на несколько секунд. Это не означает, что владельцу смартфона следует вовсе отказаться от использования Telegram — его можно установить через другие магазины приложений (Google Play) или официальный сайт.
Переустановленный мессенджер первое время может показывать в списке активных сеансов два смартфона Xiaomi. Это означает, что вредоносный софт продолжает получать данные пользователя. В таком случае необходимо завершить другие сеансы, зайдя в настройки мессенджера и на вкладке «Устройства» нажав кнопку «Завершить все другие сеансы». Если Telegram не дает это сделать — повторите попытку через сутки или привяжите к аккаунту другой смартфон и попробуйте завершить сеансы с него.
Техника безопасности
Также из соображений безопасности следует ограничить возможности самого GetApps: будучи на смартфонах Xiaomi системным компонентом, он может без ведома пользователя обновлять приложения или заменять их на собственные «заражённые» версии. Для этого, зайдя в GetApps, перейдите на вкладку «Профиль» (значок в правом нижнем углу) и деактивируйте параметр «Автоматические обновления». Всё, после этого GetApps не сможет ничего обновить или установить без команды. Ну и, соответственно, до удаления из магазина заражённого софта следует подыскать ему альтернативу — например, всем известный Google Play или AppGallery, который в подобном замечен пока что не был.
На нашем канале будут периодически появляться секреты смартфонов, доступные только подписчикам. Чтобы не пропустить их, подпишитесь на Mr.Android 👍🏻