Figyelmeztetés Xiaomi-tulajdonosoknak: adathalász oldalra vihetett a gyári értesítés

A Tudatos Vásárlók Egyesülete szerint a Xiaomi Redmi Note 15 és Redmi 15 modelleken a Mi Browser gyári push értesítései egy adathalász weboldalra irányíthatták a felhasználókat. A Xiaomi vizsgálatot indított, a szakértők pedig azt javasolják, hogy a tulajdonosok kapcsolják ki a böngésző értesítéseit, vagy távolítsák el az alkalmazást.

---

Egyes Xiaomi telefonok gyári értesítései adathalász oldalra vezethettek

Adathalász weboldalra irányíthattak egyes Xiaomi okostelefonok gyári böngészőjének értesítései - derült ki a Tudatos Vásárlók Egyesületének nemzetközi laboratóriumi vizsgálatából. A szervezet szerint a problémát a Xiaomi Redmi Note 15 és a Xiaomi Redmi 15 készülékeken tapasztalták, ezért a felhasználóknak érdemes ellenőrizniük telefonjuk beállításait.

A vizsgálat során 14 gyártó - köztük az Apple, Samsung, Xiaomi, Google, Motorola, Honor, OnePlus és Oppo - összesen 156, Magyarországon is forgalmazott okostelefonját hasonlították össze. A tesztelt modellek ára 33 ezer és 975 ezer forint között mozgott.

Hamis híroldal nyílt meg az értesítésre kattintva

A laboratóriumi teszt során a Xiaomi Redmi Note 15 és Redmi 15 modelleken többször is megjelentek a gyárilag telepített Mi Browser böngésző push értesítései.

Az értesítésekre kattintva egy olyan weboldal nyílt meg, amely a német Tagesschau híroldal megjelenését utánozta. A szakértők szerint a weboldal nagy valószínűséggel adathalász célokat szolgált, vagyis személyes adatok megszerzésére próbálhatta rávenni a felhasználókat.

A Xiaomi belső vizsgálatot indított

A Xiaomi tájékoztatása szerint a Mi Browser értesítéseiben megjelenő tartalmakat régiónként eltérő külső tartalomszolgáltatók biztosítják.

A vállalat közölte, hogy belső vizsgálatot indított az ügyben, ugyanakkor nem árulta el, hogy a problémát azóta kijavították-e, illetve hány készüléket érinthetett.

Mit javasolnak a Xiaomi tulajdonosoknak?

A Tudatos Vásárlók Egyesülete három fontos lépést ajánl a Xiaomi Redmi Note 15 és Redmi 15 készülékek tulajdonosainak:

• a Beállítások - Alkalmazások - Mi Browser menüpontban kapcsolják ki a böngésző értesítéseit;
• ha nem használják a Mi Browser alkalmazást, távolítsák el a készülékről;
• alapértelmezett böngészőként válasszanak megbízható alternatívát más gyártótól.

A teszt a biztonsági kockázatokat is vizsgálta

A szervezet felhívta a figyelmet arra is, hogy 2025. június 20. óta az Európai Unióban minden új telefon és táblagép dobozán kötelező egységes információs címke található. Ez az akkumulátor teljesítményéről, a tartósságról és a javíthatóságról tájékoztat, azonban nem nyújt információt például a szoftveres biztonsági vagy adatvédelmi kockázatokról.

A most közzétett, 156 készüléket vizsgáló teszt éppen ezekre a gyakorlati biztonsági szempontokra is kiterjedt.