Xiaomi заражают свои телефоны вирусами и не знают об этом

Долгие годы пользовался телефонами компании Samsung. На днях мой аппарат начал сильно глючить — появились фантомные нажатия, при включении сам стал нажимать в нижней части экрана на все элементы. Замена экрана обошлась бы в приличную сумму, а телефон уже далеко не новый. Так что было решено брать новый. Но какой? Взгляд пал на недорогой Redmi Note 12 от Xiaomi за 20 тысяч рублей в ближайшем магазине DNS.

После первого запуска началась привычная для многих первоначальная настройка: выбор языка и стартового набора программ. По завершении этих двух этапов меня встретила тотальная реклама.

Стоило зайти куда-то, как появлялся либо баннер в интерфейсе, либо реклама на весь экран с таймером. Ощущение, что я запустил бесплатную мобильную игру, которая каждые пару минут предлагает посмотреть рекламный ролик в течение определенного времени, что позволит продолжить играть. Но это оказалось нормой для оболочки MIUI.

Начинаем отключать рекламу

Интернет выдает веер разнообразных инструкций по отключению рекламы внутри штатной оболочки Xiaomi и ее программ. И, надо сказать, они помогают. Реклама успешно отключается и больше не мешает. В настройках оболочки и программах это называется безобидным словом «Рекомендации».

После отключения встроенной рекламы быстро пробежался и удалил ненужные предустановленные программы (странно, ведь я на старте выбрал необходимые приложения, но телефон предустанавливает их намного больше). Затем предстоял утомительный процесс авторизации во всех установленных программах.

Все вроде шло обыденно, но при запуске Telegram меня встречают непонятные иконки в интерфейсе и реклама в стиле казино на весь экран. Этого там явно быть не должно! Экран темнеет и на переднем плане вы видите цветной крутящийся барабан, который сообщает о выигрыше в 5000 рублей! Вот это удача!

Сделать снимок экрана не получается — приложение просто не дает этого. Хотя сам мессенджер выглядит на вид обычно. Единственное, что бросается в глаза — дополнительные иконки и рекламные окна очень сомнительного содержания. Такая реклама явно не будет использована производителем телефона или разработчиком Telegram. Слишком уж она «зашкварная». Пришлось взять другой телефон, чтобы зафиксировать всю эту красоту, а после сделать сброс на заводские настройки.

Попытка номер два

Теперь я решил пропустить шаг первоначальной настройки и сразу зашел в Google Play для загрузки Telegram. Хотелось проверить в чем дело как можно скорее.

И правда, все было хорошо. Решил было продолжить установку программ, но тут штатный магазин приложений GetApps сообщил о наличии обновлений для встроенных модулей. Обновляем, чтобы получить самые свежие компоненты системы.

Странным показалось то, что среди обновлений вдруг оказался и Telegram, который я только-только установил. Казалось бы, с чего вдруг? Запускаю его и… снова реклама казино и разные баннеры сомнительного содержания о выигрыше денег!

Стало понятно, что вирус лезет из официального магазина Xiaomi. Снова делает сброс на заводские настройки!

Эх раз, еще раз…

Теперь я понимал, что надо как-то запретить штатному магазину любую активность. И решил предварительно поискать в интернете информацию про это. Вдруг кто-то уже сталкивался и есть готовые инструкции. Но удалось лишь найти пост на Пикабу ровно об этой же проблеме с Телеграмом. Даже баннер я видел точно такой же.

Стало понятно, что хоть я и не пользовался встроенным магазином программ Xiaomi, телефон его использует при первоначальной настройке и самым лучшим решением будет полный отказ от начальной настройки и блокировка всей фоновой активности GetApps.

Так и получилось. После тотального отказа с удалением всего предустановленного, я заходил в Google Play и устанавливал нужные мне программы вручную. Ставились уже нормальные, чистые программы.

При этом я не забыл зайти в настройки GetApps и отключить уведомления и автозагрузку обновлений.

Контрольный тест

Конечно же увиденным я хотел как можно скорее поделиться с близкими. Особенно с теми, у кого был телефон этого же производителя. Уже к концу дня начал получать обратную связь, где многие подтвердили наличие такой рекламы в Телеге. Но больше всего меня смутило другое — часть из них не могли понять моего возмущения. Для них все было обыденно! Первый же вопрос был такой: «А что не так-то?»

Днем обратился в российское представительство Xiaomi за консультацией, где сначала предложили просто удалить приложение и не пользоваться им, потом предложили обратиться с этим вопросом к разработчику Telegram, но в конце продолжительной беседы все же согласились с неординарностью ситуацию и составили обращение в центральный офис компании в Китае. Передал имеющиеся скриншоты и детали о самом приложении.

Обратился за советом также и к Илье Корнейчуку из PRO Hi-Tech. Он ранее не слышал о такой проблеме и решил закинуть информацию подписчикам канала для обсуждения. Быть может там удастся найти истину.

Помимо различных версий появления рекламы и подтверждения сего факта у других, подписчики PRO Hi-Tech предположили, что рекомендательные алгоритмы GetApps могли подсунуть на старте точную копию мессенджера, где помимо прочего встроена и реклама.

Чтобы проверить эту гипотезу, я решился сделать еще один сброс настроек и начать процесс с нуля, внимательно вчитываясь в каждое название и изучая карточки установленных программ в GetApps. Вдруг действительно мне было предложено установить аналог, а в силу визуального сходства я просто не заметил разницы. Вооружившись вторым телефоном для фиксации экрана я принялся за дело.

К сожалению, все оказалось именно так, как и предполагалось изначально. Чуда не произошло.

Виной всему было официальное приложение Telegram версии 9.6.9, которое находится на 1 месте в разделе «Связь» и показывает 12 млн установок. В это же время на момент написания материала актуальной версией Telegram для Android является версия 10.2.9.

Что в итоге получилось

Внешне телефон теперь работает корректно, без каких-либо видимых проблем. Лишняя реклама отключена, в Телеграме никаких проблем — версия самая актуальная и обновляется через ReStore, чтобы встроенный магазин программ вовсе не видел установленной копии мессенджера и не попытался его обновить до скомпрометированной версии.

Хоть проблемный пакет и был всего один, но доверие к устройству и к экосистеме Xiaomi обрушилось до основания. Кто знает, сколько еще скрытых сюрпризов ждет нас во встроенных программах, которые никак себя не проявляют внешне?

После всего заглянул в GetApps и посмотрел отзывы к Telegram. Многие даже не догадываются, что у них на устройстве находится вирус. Кто-то считает, что их заблокировали. Кто-то купил премиум статус, чтобы не видеть рекламу казино и прочий бред, а она все равно показывается. Дико сомнительное содержание этой рекламы не наталкивает людей на мысль о заражении вирусом. При этом все сходятся в одном — это нездорово и ставят заслуженную оценку в 1 звезу.

И все это при том, что пакеты тщательным образом проверяются Avast и Tencent. Казалось бы, крупные и известные компании. Но, видимо, они недостаточно профессиональны, раз допускают такое по отношению к очень популярным приложениям. А ведь история эта началась далеко не вчера.

Судя по отзывам и информации из каталога GetApps, проблемной является версия 9.6.9 от 07.09.2023…