MiUi : les smartphones Xiaomi comportent des failles majeures de sécurité

La surcouche Android de Xiaomi, MiUi comporterait plusieurs failles de sécurité majeures pouvant compromettre la confidentialité des données stockées sur les smartphones. C'est ce que révèlent aujourd'hui les chercheurs en sécurité de eScan Antivirus.

miui xiaomi failles sécurité

Le géant chinois Xiaomi compte parmi les 5 principaux constructeurs de smartphones Android dans le monde entier. La firme détient plus de 6% de parts du marché, et des millions de personnes lui font confiance et utilisent ses appareils mobiles.

Aujourd'hui, toutefois, les chercheurs en sécurité de eScan Antivirus révèlent une découverte inquiétante. Selon eux, la surcouche Android de Xiaomi, MiUi, comporte plusieurs failles de sécurité majeures. Ces vulnérabilités pourraient fortement compromettre la confidentialité des utilisateurs.

L'une de ces failles concerne l'application Mi Mover, permettant de transférer des données d'un smartphone Android quelconque vers un smartphone Xiaomi. D'ordinaire, l'application exige un mot de passe avant de procéder au transfert. Toutefois, selon les chercheurs, Mi Mover ne demande aucun mot de passe lorsque les données sont transférées d'un Xiaomi Mi Max 2 vers un Xiaomi Redmi 4A.

MiUi : au moins deux failles permettent d'accéder aux données des smartphones Xiaomi

Par conséquent, si une personne mal intentionnée parvient à s'emparer ne serait-ce que brièvement d'un Xiaomi Mi Max 2 déverrouillée, elle sera en mesure de cloner l'intégralité du système et des données de l'utilisateur sans aucune difficulté.

La seconde faille majeure concerne ironiquement les applications de sécurité. D'ordinaire, si une personne tente d'utiliser ce type d'application pour effacer les données d'un smartphone Android, l'appareil demande le mot de passe de l'administrateur pour s'assurer qu'il s'agit bien du propriétaire du smartphone.

Toutefois, lorsque les chercheurs ont testé la sécurité du Xiaomi Mi Max 2 en tentant d'effacer l'application Cerberus, aucun mot de passe n'a été demandé. Là encore, cette anomalie pourrait s'avérer très problématique.

Xiaomi a pris connaissance de ce rapport, mais nie totalement ces allégations. La firme assure qu'elle prend toutes les mesures nécessaires pour que ses appareils et services soient totalement sécurisés. La firme rappelle également aux utilisateurs de bien utiliser un code PIN, un motif de verrouillage, ou le capteur d'empreintes digitales pour éviter tout risque qu'une personne malveillante accède au contenu de leur smartphone.



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
xiaomi-mi-10t-pro-prix
Xiaomi Mi 10T Pro : un prix de 699 euros en Europe

Le Xiaomi Mi 10T Pro, le prochain flagship de la marque chinoise, serait vendu à un prix de départ de 699 euros en Europe. Dans la foulée, une fuite confirme une partie de la fiche technique du smartphone, dont l’écran…

xiaomi-mi105g
Xiaomi s’apprête à lancer un Mi 10 5G pas cher en France

Xiaomi s’apprête à lancer un Mi 10 5G pas cher en France. Xiaomi France vient de teaser l’arrivée prochaine de ce nouvel appareil, qui sera proposé à moins de 300 €. Il sera présenté officiellement d’ici la fin du mois…

xiaomi-mi-10t-pro-une
Xiaomi Mi 10T Pro : voici les premières photos du flagship

Xiaomi devrait bientôt lancer les Mi 10T et Mi 10T Pro. Ces nouveaux modèles viendront compléter la série Mi 10 avec l’argument d’un meilleur rapport qualité-prix, à l’instar du Mi 9T de 2019. Des photos de la version haut de…

xiaomi mi 10 ultra leak capteur photo 2
Mi 10 Ultra : Xiaomi lui offre un monstrueux zoom numérique 120x

Le MI 10 Pro+, qui sera appelé en France Mi 10 Ultra, a fait l’objet ce week-end d’une nouvelle fuite dévoilant une grande partie de son design, notamment son bloc photo principal composé de quatre capteurs. L’un des capteurs accompagné…

miui-12-android-11
MIUI 12 : voici les smartphones Xiaomi et Redmi qui recevront Android 11

Xiaomi a dévoilé une liste de smartphones qui recevront MIUI 12 avec Android 11. La version stable de l’OS est attendue pour septembre. Malheureusement, plusieurs modèles Xiaomi et Redmi populaires ne sont pas compatibles avec Android 11, même s’ils restent…