В защитната програма на смартфоните Xiaomi беше открита сериозна уязвимост

Компанията Check Point съобщи, че в приложението Guard Provider за смартфони на Xiaomi е открита уязвимост. Тази дупка позволява да се инсталира злонамерен код на устройства невидимо за собственика. Иронично е, че програмата е предназначена да защитава смартфона от опасни приложения.

Съобщава се, че уязвимостта позволява провеждане на MITM атака (човек в средата). Това работи, ако злонамеренецът е в същата Wi-Fi мрежа като жертвата. Атаката му дава достъп до всичките данни, които предава дадено приложение. Също така позволява добавяне на код за кражба на данни, наблюдение или изнудване. Крипто копачът също ще е полезен.

В китайската корпорация вече реагираха и пуснаха пач, който отстранява уязвимостта. Въпреки това специалистите от Check Point считат, че част от смартфоните вече са заразени. В края на краищата само през 2018 година в Русия бяха продадени над 4 милиона смартфона Xiaomi, а дупката не беше открита веднага.

Ръководителят на центъра за мониторинг и отговор на инциденти по информационна сигурност на компанията "Инфосистеми Джет" Алексей Мальнев отбеляза, че ситуацията с Xiaomi не е уникална. Подобна опасност съществува за всички смартфони и таблети.

„Най-голямата опасност от такива уязвимости произтича от тяхното широко разпространение поради популярността на самите мобилни устройства. Това позволява реализирането както на мащабни атаки за създаване на ботнет мрежи и тяхното последващо злонамерено използване, така и на целенасочени атаки с цел кражба на информация и средства от мобилни клиенти или за проникване в корпоративни информационни системи“, поясни специалистът.

А ръководителят на отдела за техническа поддръжка на продукти и услуги ESET Russia Сергей Кузнецов посочи, че основната опасност се крие в публичните и обществени Wi-Fi мрежи, тъй като именно там злонамеренецът и жертвата ще се намират в един и същи сегмент.

Източник: 3dnews.ru