این مطلب، توسط شیائومی ایران نوشته شده است. در واقع مطالبی که غیر از سایت زومیت در سایت هستند هم ترجمه سایت های دیگر می باشند. منظور از اختصاصی بودن پست، نوشته شده آن اکثرا توسط خود نویسنده است. این پست هم اختصاصی شیائومی ایران می باشد. لذا در خواست می شود در صورت کپی کردن یا بهره برداری، لینک شیائوومی ایران را به صورت لینک Follow در مطلب خود قرار دهید.

رفتن به بخش چهارم (امنیت سخت افزاری و نرم افزاری – فرمت های ویدئو ها – RAM )

سیستم عامل

android VS iOS

android VS iOS

سیستم عامل های اندروید، iOS، و بلک بری در بازار رایج هستند. اخیرا هواوی اقدام به توسعه سیستم عاملی کرده است. البته نمی دانم که منظور از آن سیستم عامل، رقیبی برای اندروید است یا نه. جالب است بدانید انروید ابتدا برای گوشی های دکمه ای ساخته شده بود! گوگل پس از خرید این استارت آپ، آن را توسعه داد تا به اندروید امروزی برسد.

 

رام (رابط کاربری)

MIUI 10 UI

MIUI 10 UI

رام MIUI یک شخصی سازی از اندروید است. مانند EMUI و Samsung Experience و… رام ها در ظاهر، نسخه اندروید، مصرف باتری و خیلی چیز های دیگه متفاوت هستند. اگر از گوشی های جدید شیائومی (اندروید ۸) استفاده می کنید، مطمئن باشید که بهترین رام جهارن رو دارید!

 

ROM (حافظه داخلی)

51GB micro SD card

51GB micro SD card

منظور از این رام، حافظه داخلی است. حافظه داخلی دارای معیار های سرعت و فضا هستند. معمولا بخشی از حافظه داخلی به رام اختصاص داده می شود. متاسفانه گوشی های شیائومی در اندازه خود کمی دروغ می گویند مثلا حافظه داخلی ۳۲ گیگابایتی در گوشی های شیائومی، همان ۲۸ گیگابایت است و جالب است بدانید که ۴ گیگابایت آن، توسط کامپیوتر قابل شناسایی نیست! در حالی که در گوشی های سامسونگ، ۳۲ گیگابایت تقریبا خالض ازان شماست. هر چند که فکر نکنم چند گیگابایت برایتان مشکلی باشد.

 

سایر حسگر ها

Smartphone Gyroscope

Smartphone Gyroscope

حسگر های مجاورت، فروسرخ، فروسرخ تشخیص چهره، قطب نما، ژیروسکوپ و نورسنج و دما سنج خود گوشی از سایر حسگر های رایج گوشی ها هستند. اگر اشتباه نکنم می ۸ دارای حسگر فشار سنج است! وقتی در هنگام گوشی را نزدیک گوش خود می گیرید، صفحه نمایش، خاموش می شود. دلیل آن حسگر مجاورتی در بالای گوشی است. جالب است که این حسگر میزان نزدیکی صورت شما به صفحه را می تواند اندازه بگیرد! (در بخشی از تنظیمات درباره تلفن، می توانید تست همه قطعات گوشی خود را بیابید-با چند کلیک روی موارد مختلف، البته نسخه MIUI تنظیمات توسعه دهندگان را روشن می کند.)

حسگر فروسرخ موجود در اکثر شیائومی ها، توانایی کنترل بسیاری از دستگاه ها مانند تلوزیون را به شما می دهد. در بازی های رانندگی، نوعی کنترل وجود دارد که با چرخش گوشی، ماشین هم جهت خود را عوض می کند. یا خیلی ساده، وقتی گوشی را می چرخانید، صفحه نمایش می چرخد. تمام این قابلیت ها را حسگر ژیروسکوپ ایجاد می کند. دقت این حسگر در سه حالت، فوق العاده بالا است. برنامه Compass موجود در شیائومی، دارای قابلیت تراز می باشد.(صفحه را به سمتی بکشید.)

حسگر نور، میزان نور محیط را تشخیص می دهد. کاربرد آن در تنظیم نور صفحه نمایش با محیط است. جالب است بدانید بنا بر تست های ما، این دستگاه مقدار تغییرات نور را خیلی سریع تشخیص می دهد ام در گوشی ها، به ویژه گوشی های شیائومی، سرعت تغییر نور پس زمینه کند تر است.

 

SAR

مطمئنا هنگام مصرف گوشی، سلامت جسمانی هم مهم است. SAR معیاری است که اگر مقدار آن زیاد باشد، برای بدن آسیب می رساند. مقدار آن، هنگام تماس گرفتن فوق العاده افزیش می یابد. سایت زیر، مقدار SAR گوشی های مختلف برای سر و بدن را نشان می دهد.

https://www.devicespecifications.com/en/

SAR inSmartphones

SAR inSmartphones

USB

پورت ارتباطی و شارژ گوشی، چندین نوع است. در گوشی های جدید USB-C وجود دارد. هرچند نسخه های USB 2.0 هم دیده می شوند. گوشی های اپل تا آیفون ۱۰ از پورت اختصاصی اپل استفاده می کنند. USB-C در انتقال فایل ها نسبت به نسخه ۲، خیلی سریع تر است.

USB-C

رفتن به بخش ششم و پایانی (صفحه نمایش – دوربین)


این مطلب، توسط شیائومی ایران نوشته شده است. در واقع مطالبی که غیر از سایت زومیت در سایت هستند هم ترجمه سایت های دیگر می باشند. منظور از اختصاصی بودن پست، نوشته شده آن اکثرا توسط خود نویسنده است. این پست هم اختصاصی شیائومی ایران می باشد. لذا در خواست می شود در صورت کپی کردن یا بهره برداری، لینک شیائوومی ایران را به صورت لینک Follow در مطلب خود قرار دهید.

رفتن به بخش دوم (CPU – GPU)

مودم LTE X15

LTE X15 - snapdragon 710

LTE X15 – snapdragon 710

قدرت این مودم، دانلود سریع تر فایل ها بر بستر اینترنت نسل ۴ است. همچنین قدرت سیگنال وای فای را هم به خوبی افزایش می دهد. حتی از بین دیوار های ضخیم! قدرت دانلود این مودم روی نسل چهار، ۸۰۰ مگابیت، و آپلود آن ۱۵۰ مگابیت است. وای فای گوشی، از نوع ۱۱ac است. دوباند از این گیرنده وای فای روی چیپست، سرعت ارتباط ۸۶۷ مگابیتی را مهیا می کنند. بلوتوث آن نسخه ۵ است و تا سرعت ۲ مگابیت، می تواند فایل دریافت کند.

توضیح: بخش ارتباطی چیپست، مشخصه که ارتباطات رو ایجاد می کنه. تکنولوژی های مختلف ارتباطاتی معمولا توسط نوکیا کوالکام و برود کام و چند شرکت دیگر ارائه می شوند. شرکت های دیگر برای استفاده از این موارد در ساخت چیپست باید پول بدهند. مبلغ خود چیپست هم با احتساب این موارد به شرکت خریدار داده می شود. شیائومی اکثرا از کوالکام به عنوان منبع خود استفاده می کند.

تکنولوژی های نسل ۴ و ۵ و وای فای، از این بخش هستند. جدیدترین نوع وای فای در هنگام نوشتن این مطلب، WiFi ax هست. اگر چه گوشی های هوشمند از نوع ac استفاده می کنند. تفاوت این نسخه ها، در سرعت، قدرت سیگنال، مصرف باتری و امنیت و… می باشند. برای سیم کارت هم، TD-LTE در کنار ۴G+ جدیدترین نوع ها روی گوشی های ۲۰۱۸ تا به حال هستند. سرعت، قدرت سیگنال، مصرف باتری و… تفاوت های این بخش هستند. LTE یعنی نسل ۴ را، با باند های مختلف دسته بندی می کنند. دو نوع باند نسل ۴ وجود دارند: TD-LTE و FDD-LTE، نوع اول، دارای پهنای باند موج بیشتر، (یعنی طول موج کمتر) دارند. یعنی در یک ثانیه، اطلاعات بیشتری را می تواند ارسال کند. این نوع در ایرانسل، باند ۴۴ می باشد که به دلیل پهنای باند بالا، در هیچ گوشی حال حاضر وجود ندارد. باید گفت نرم افزار تنها می تواند با تخصیص نیروی الکتریکی بیشتر به این بخش، قدرت آن را تغییر دهد.

پینگ (تاخیر) ارسال اطلاعات مربوط به قدرت منبع ارسالی می باشد. نوع ۴G+ از به هم پیوستن دو یا چند باند FDD-LTE ایجاد می شود. در ایران ضعیف ترین این نوع، یعنی باند ۳ و ۷ با هم ترکیب می شوند. در اروپا حتی ۳ باند هم ترکیب می شوند. شیائومی به دلیل مصرف کم نوع باند ۳ و۷ در کشور ها، پتنت این نوع ارتباطات را از کوالکام نمی گیرد تا هزینه ها کمتر شوند. یعنی نبودن این نسل ارتباطات روی گوشی های شیائومی، یک قفل سخت افزاری است نه نرم افزاری.

مصرف باتری بخش ارتباطات از مهم ترین دغدغه ها می باشد. ما در مطلب ۴۴ ترفند بهینه سازی اندروید و MIUI ، به مورد ۳۹ تاکید فراوانی داریم که مصرف باتری و کنترل بهتر ارتباطات را به شما می دهد.


۴۴ روش بهینه سازی MIUI  و اندروید


شارژ سریع ۴ پلاس کوالکام

Qualcomm fast charge 4+

Qualcomm fast charge 4+

هر کاری را که با گوشی خود می خواهید بکنید، اما نگران زمان شارژ آن نباشید! اسنپدراگون ۷۱۰، تا ۳۰ درصد عمر باتری بهتری نسبت به نسخه ۶۶۰ ارائه می دهد. شارژ سریع ۴ پلاس کوالکام، باتری را کمتر گرم می کند در عین حال که سرعت شارژ آن را افزایش می دهد.

توضیح: برخی شرکت ها هم تکنولوژی شارژ سریع خود را دارند. شاید شرکت میزو در این زمینه خیلی اغراق می کند و از ولتاژ بالایی استفاده می کند. نرم افزار، با کم کردن مصرف باتری توسط گوشی، می تواند در سرعت شارژ شدن باتری بسیار تاثیر گذار باشد.

کرنل ها (Kernel) ها وظیفه ایجاد ارتباط بین بخش سخت افزار و نرم افزار را دارند. رام های مختلف، در کنار کرنل ها مصرف باتری را تحت تاثیر قرار می دهند و کنترل می کنند. هر چند با برنامه هایی که نیاز به روت دارند می توان در این بخش تاثیر گذاشت.

 

رفتن به بخش چهارم (امنیت سخت افزاری و نرم افزاری – فرمت های ویدئو ها – RAM )


اخیرا مشخص شده است که گوشی‌های شیائومی دارای یک راه نفوذ مخفی در سیستم‌عامل خود هستند که به این کمپانی اجازه می‌دهد برنامه‌های دلخواه خود را بر روی آن نصب کند.

114244c7-de16-4194-9996-5a7c78ac0464

آیا صاحب یک گوشی اندرویدی از کمپانی‌هایسامسونگ، اچ‌تی‌سی، وان‌پلاس یا شیائومی هستید؟ اگر این گونه است احتمالا می‌دانید که اغلب کمپانی‌های تولیدکننده‌ی گوشی‌های هوشمند رام‌های اختصاصی خود را برای سیستم‌عامل اندروید توسعه می‌دهند. از جمله این رام‌های می‌توان به سایانوژن ماد، پارانوید اندروید و MIUI اشاره کرد که به همراه چند تم اختصاصی و تعدادی برنامه‌ برای بهبود عملکرد دستگاه بر روی گوشی‌های هوشمند کمپانی‌های سازنده از قبل نصب شده‌اند.

اما آیا تاکنون به برنامه‌ها و سرویس‌های مختلفی که ممکن است کمپانی سازنده‌ی گوشی هوشمند شمابه صورت پیش‌فرض بر روی گوشی شما نصب کرده باشد فکر کرده‌اید؟ هدف از نصب این برنامه‌ها چیست و آیا می‌توان آن‌ها را تهدیدی برای امنیت و حریم خصوصی خود به شمار آورد؟

یک دانشجوی علوم کامپیوتر هلندی علاقه‌مند به مباحث امنیتی نیز که خود صاحب یک دستگاه شیائومی Mi4i است به دلیل همین کنجکاوی، به تلاش برای یافتن پاسخ این سوالات پرداخته و سعی کرده هدف نهایی یک برنامه‌های خاص و مرموز را که از ابتدا بر روی گوشی هوشمندش نصب بوده است دریابد. این برنامه AnalyticsCore.apk نام داشته و به صورت ۲۴ ساعته در تمامی ۷ روز هفته در پس زمینه‌ی گوشی اجرا می‌شود. حتی اگر اقدام به حذف آن کنید باز هم سر و کله‌اش پیدا می‌شود!ab9beb9c97aaaeddf68f81fd1292101c_xl

شیائومی یکی از بزرگترین تولیدکنندگان گوشی‌های هوشمند در جهان است که پیش از این نیز به خاطر اقداماتی همچون دزدیدن داده‌های کاربران از دستگاه‌هایشان بدون کسب اجازه از آنان، گسترش بدافزارها، صادرات گوشی‌های هوشمند دارای تبلیغ‌افزارها و بدافزارهای از پیش نصب شده و استفاده از نسخه‌ی Forked سیستم‌عامل اندروید (نسخه‌ای که کدهای سورس آن از یک سیستم‌عامل گرفته شده اما تغییراتی غیرمجاز توسط کمپانی دیگری در آن ایجاد شده است و در نتیجه تبدیل به نرم‌افزاری جداگانه می‌گردد) مورد انتقاد قرار گرفته است.

شیائومی می‌تواند به صورت مخفیانه هر برنامه‌ای را بر روی دستگاه شما نصب کند!

پس از پرسش از بخش پشتیبانی این کمپانی در مورد دلیل وجود برنامه‌ای با نام AnalyticsCore.apk به صورت پیش‌فرض بر روی گوشی و نگرفتن پاسخ، محقق مذکور به نام تیس برونینک با مهندسی معکوس کد مورد نظر متوجه شد که این برنامه به صورت دائم در ۲۴ ساعت، پیگیر دریافت به روزرسانی جدیدی از سرورهای کمپانی است!

این برنامه در حین ارسال درخواست‌های خود، اطلاعات هویتی گوشی هوشمند شما از جمله IMEI، مدل و مک آدرس دستگاه را برای کمپانی ارسال می‌کند. اگر برنامه‌ی به روز شده‌ای در سرورهای کمپانی با نام Analytics.apk وجود داشته باشد، گوشی بدون اطلاع کاربر اقدام به دانلود و نصب آن می‌کند. برونینک در یک پست وبلاگ خود گفته است:

نتوانستم هیچ مدرکی در درون برنامه‌ی Analytics پیدا کنم، بنابراین حدس می‌زنم که برنامه‌ی سطح بالاتری از سوی شیائومی، مسئول اجرای عملیات نصب در پس زمینه باشد.

حال مساله این است که آیا گوشی هوشمند شما صحت و سلامت فایل apk مورد نظر را تایید کرده و اطمینان حاصل می‌کند که این برنامه، مربوط به تجزیه و تحلیل است؟ برونینک دریافت که هیچ گونه اعتبارسنجی برای بررسی این که چه فایل apk ی بر روی گوشی هوشمند کاربر نصب می‌شود وجود ندارد، و این به معنای وجود حفره‌ای خطرناک برای نفوذ هکرها است. مفهوم دیگر این رخنه این است که شیائومی می‌تواند بدون اطلاع کاربر، هر برنامه‌ی را تنها با انتخاب نام Analytics.apk برای آن و میزبانی آن بر روی سرور، بر روی گوشی هوشمند کاربر نصب کند. برونینک در ادامه می‌گوید:

به نظر می‌رسد که شیائومی می‌تواند هر بسته‌ی نرم‌افزاری مورد نظر خود را بدون اطلاع شما و تنها ظرف ۲۴ ساعت بر روی گوشی هوشمندتان نصب کند! اگر بتوانید برنامه‌ی مورد نظر خود را با نام Analytics.apk در فهرست مورد نظر قرار داده و آن را از این طریق بر روی گوشی نصب کنید ماجرا جالب‌تر هم می‌شود!

هکرها نیز می‌توانند از این در پشتی استفاده کنند

از آن‌جا که محققان نتوانستند از طریق جستجو در گوگل یا بررسی سایت کمپانی، هدف نهایی برنامه‌ی AnalyticsCore را دریابند، هنوز نمی‌توان با قطعیت گفت که چرا شیائومی این راه مخفی و مرموز را بر روی میلیون‌ها گوشی هوشمند خود قرار داده است. می‌دانیم که هیچ در مخفی وجود ندارد که تنها سازنده‌‌اش به آن دسترسی داشته باشد. پس اگر هکرها یا سازمان‌های جاسوسی بتوانند نحوه‌ی ورود از این راه مخفی را یافته و تنها ظرف ۲۴ ساعت به صورت مخفیانه بدافزارهایی را به میلیون‌ها گوشی هوشمند در سراسر جهان وارد کنند چه خواهد شد؟

دستگاه به اینترنت متصل شده و به روز رسانی‌هایی را از طریق HTTP‌ دریافت می‌کند و در این حین، کل فرایند را برای فردی که پشت حملات است افشا می‌کند. برونینک می‌گوید:

این ویژگی برای من یک آسیب‌پذیری امنیتی محسوب می‌شود. از آن‌جا که آن‌ها مدل و IMEI گوشی شما را دارند، می‌توانند هر برنامه‌ای را منحصرا بر روی گوشی شما نصب کنند.

حتی در انجمن شیائومی نیز شماری از کاربران نسبت به وجود چنین برنامه‌ای در گوشی‌های هوشمندشان ابراز نگرانی کرده‌اند. یکی از این کاربران می‌گوید: «نمی‌دانم این برنامه چه هدفی دارد، حتی پس از حذف شدن نیز مجددا سر و کله‌اش پیدا می‌شود!» یکی دیگر از کاربران می‌گوید:«با نگاهی به برنامه‌ی مصرف باتری دستگاه، می‌بینم که این اپ (AnalyticsCore) همواره در صدر فهرست مصرف انرژی قرار دارد. به نظر من این برنامه به سرعت باتری دستگاه را مصرف می‌کند»

چگونه می‌توان نصب مخفی برنامه‌ها را لغو کرد؟

به عنوان یک راه حل موقتی، کاربران شیائومی می‌توانند فعلا از یک برنامه‌ی فایروال استفاده کرده و ارتباط خود را با دامنه‌های مرتبط با شیائومی قطع کنند. هنوز در انجمن این کمپانی، هیچ پاسخی از اعضای تیم شیائومی به سوالی که برونینک مطرح کرده است دیده نمی‌شود. در هر صورت اگر کاربر یکی از گوشی‌های شیائومی هستید و اخیرا متوجه مورد مشکوکی در دستگاه خود شده‌اید، پیگیر این ماجرا باشید.

بیانیه‌ی رسمی شیائومی

یکی از سخنگویان شیائومی، در پاسخ به ادعاهای مطرح شده توسط برونینک مبنی بر وجود راه نفوذی در سیستم‌‌عامل گوشی‌های این کمپانی که به هکرها و کمپانی شیائومی اجازه می‌دهد که هر گونه نرم‌افزاری را بر روی میلیون‌های دستگاه نصب کنند، بیانیه‌ای رسمی را در اختیار وبسایت thehackernews قرار داده است. در بخشی از این بیانیه گفته شده است:

AnalyticsCore یکی از اجزای سیستمی موجود در رام MIUI است که توسط بخش‌های مختلف MIUI‌ برای تحلیل داده‌ها و با هدف بهبود تجربه‌ی کاربری مورد استفاده قرار می‌گیرد. درست همانند MIUI Error Analytics.

این کمپانی هنوز در مورد دسترسی خود برای نصب هر گونه برنامه‌ای بر روی گوشی‌های هوشمند افراد از راه دور و بدون اطلاع کاربران هیچ گونه سخنی نگفته است. سخنگوی شیائومی اعلام کرده است که هکرها قادر به بهره‌گیری از این ویژگی که مبتنی بر خودارتقایی است نخواهند بود.

در بیانیه‌ی مذکور گفته شده است:

برای سنجش امنیت، MIUI امضای اپلیکیشن Analytics.apk را در هنگام نصب یا ارتقا بررسی می‌کند و بدین ترتیب تنها برنامه‌ای که دارای امضای درست و مورد نظر باشد نصب می‌شود. هر فایل apk که فاقد امضای رسمی باشد، نصب نخواهد شد. از آن‌جا که AnalyticsCore کلیدی برای بهبود تجربه‌ی کاربری است، از ویژگی خودارتقایی نیز بهره می‌برد. از زمان ارائه‌ی MIUI V7.3 که در فروردین و اردیبهشت ماه منتشر شد، HTTPS فعال شد تا امنیت انتقال داده بالاتر رفته و از وقوع هرگونه حمله‌ی هکری با دخالت انسان جلوگیری به عمل آید.

شیائومی هنوز به این سوال که آیا این کمپانی توانایی نصب برنامه از راه دور و بدون اجازه‌ی کاربران بر روی گوشی‌های هوشمند افراد را دارد یا خیر پاسخی نداده است. نظر شما در مورد این موضوع چیست؟ آیا این دسترسی را رخنه‌ای امنیتی می‌دانید؟