La empresa Check Point informó que se ha descubierto una vulnerabilidad en la aplicación Guard Provider para teléfonos inteligentes de la empresa Xiaomi. Esta falla permite instalar código malicioso en los dispositivos sin que el propietario se dé cuenta. Irónicamente, el programa debería proteger el smartphone de aplicaciones peligrosas.
Se informa que la vulnerabilidad permite realizar un ataque MITM («hombre en el medio»). Esto ocurre si el agresor está en la misma red Wi-Fi que la víctima. El ataque le permitirá acceder a todos los datos que transmite una aplicación específica. También permite agregar código para robar datos, espiar o extorsionar. Un minero de criptomonedas también podría ser útil.
La corporación china ya ha reaccionado y ha lanzado un parche para corregir la vulnerabilidad. Sin embargo, los especialistas de Check Point creen que algunos smartphones ya están infectados. Solo en 2018, se vendieron más de 4 millones de smartphones Xiaomi en Rusia, y la brecha no se descubrió de inmediato.
Al mismo tiempo, el jefe del centro de monitoreo y respuesta a incidentes de seguridad de la información de la empresa 'Infosistema Jet', Alexey Malynev, señaló que la situación con Xiaomi no es única. Existe un peligro similar para todos los smartphones y tabletas.
«El mayor riesgo de tales vulnerabilidades radica en su amplia distribución debido a la popularidad de los propios dispositivos móviles. Esto permite llevar a cabo tanto ataques masivos para formar redes de bots y su posterior uso malicioso, como ataques dirigidos con el objetivo de robar información y fondos de clientes móviles o para infiltrarse en sistemas de información corporativos», explicó el especialista.
Y el jefe del departamento de soporte técnico de productos y servicios de ESET Rusia, Sergey Kuznetsov, destacó que el principal peligro radica en las redes Wi-Fi públicas y comunitarias, ya que es ahí donde el agresor y la víctima estarán en el mismo segmento.
Fuente: 3dnews.ru
