In der Sicherheitssoftware von Xiaomi-Smartphones wurde eine schwerwiegende Lücke entdeckt.

Das Unternehmen Check Point hat bekannt gegeben, dass in der App Guard Provider für Smartphones von Xiaomi eine Sicherheitsanfälligkeit entdeckt wurde. Diese Schwachstelle ermöglicht es, schadhafter Code unbemerkt auf den Geräten zu installieren. Ironischerweise sollte die Software eigentlich das Smartphone vor gefährlichen Anwendungen schützen.

Es wird berichtet, dass die Sicherheitsanfälligkeit einen MITM-Angriff („Man-in-the-Middle“) ermöglicht. Dies funktioniert, wenn sich der Angreifer im selben Wi-Fi-Netzwerk wie das Opfer befindet. Der Angriff ermöglicht ihm den Zugriff auf alle Daten, die von der jeweiligen App übertragen werden. Außerdem erlaubt es, Code hinzuzufügen, um Daten zu stehlen, überwachen oder Erpressung durchzuführen. Auch ein Krypto-Miner wäre nützlich.

Der chinesische Konzern hat bereits reagiert und einen Patch veröffentlicht, der die Sicherheitsanfälligkeit behebt. Allerdings glauben die Spezialisten von Check Point, dass bereits ein Teil der Smartphones infiziert ist. Denn allein im Jahr 2018 wurden in Russland über 4 Millionen Xiaomi-Smartphones verkauft, und die Schwachstelle wurde nicht sofort entdeckt.

Der Leiter des Zentrums für Überwachung und Incident-Response bei der Firma «Infostem Jet», Alexey Malnev, wies darauf hin, dass die Situation bei Xiaomi nicht einzigartig ist. Eine ähnliche Gefahr besteht für alle Smartphones und Tablets.

„Das größte Risiko solcher Sicherheitsanfälligkeiten besteht in ihrer breiten Verbreitung aufgrund der Popularität mobiler Geräte. Dies ermöglicht sowohl großangelegte Angriffe zur Bildung von Botnetzen für deren schädliche Nutzung als auch gezielte Angriffe zum Diebstahl von Informationen und Geldmitteln von mobilen Kunden oder zum Eindringen in Unternehmensinformationssysteme“, erklärte der Spezialist.

Der Abteilungsleiter für technische Unterstützung von Produkten und Dienstleistungen bei ESET Russland, Sergey Kuznetsov, bemerkte, dass die größte Gefahr in öffentlichen und gemeinschaftlichen Wi-Fi-Netzen lauert, da sich dort sowohl der Angreifer als auch das Opfer im gleichen Segment befinden.

Quelle: 3dnews.ru