Check Point tau tshaj tawm tias muaj qhov tsis zoo tau pom nyob rau hauv daim ntawv thov Guard Provider rau Xiaomi smartphones. Qhov kev tsis txaus siab no tso cai rau cov lej tsis zoo los nruab rau ntawm cov khoom siv yam tsis muaj tus tswv pom. Nws yog ironic uas qhov kev pab cuam yuav tsum, ntawm qhov tsis tooj, tiv thaiv lub smartphone los ntawm kev siv phom sij.
Qhov tsis txaus ntseeg tau tshaj tawm tias tso cai rau MITM (tus txiv neej hauv nruab nrab) tawm tsam. Qhov no ua haujlwm yog tias tus neeg tawm tsam nyob rau tib lub network Wi-Fi raws li tus neeg raug tsim txom. Qhov kev tawm tsam yuav tso cai rau nws nkag mus rau tag nrho cov ntaub ntawv xa los ntawm qhov no lossis daim ntawv thov ntawd. Nws kuj tso cai rau koj ntxiv code rau cov ntaub ntawv tub sab nyiag, taug qab los yog extortion. Ib tug cryptocurrency miner tseem yuav ua haujlwm.
Lub tuam txhab suav teb tau teb thiab tso tawm ib thaj chaw uas tshem tawm qhov tsis zoo. Txawm li cas los xij, cov kws tshaj lij Check Point ntseeg tias qee lub xov tooj smartphones twb kis tus kab mob. Tom qab tag nrho, nyob rau hauv 2018 ib leeg, ntau tshaj 4 lab Xiaomi smartphones tau muag nyob rau hauv Russia, tab sis qhov sib txawv tsis tau pom tam sim ntawd.
Tib lub sijhawm, tus thawj coj ntawm lub chaw saib xyuas thiab teb cov ntaub ntawv kev nyab xeeb ntawm Jet Infosystems, Alexey Malnev, tau sau tseg tias qhov xwm txheej nrog Xiaomi tsis yog qhov tshwj xeeb. Muaj kev phom sij zoo sib xws rau txhua lub smartphones thiab ntsiav tshuaj.
"Qhov kev pheej hmoo loj tshaj plaws ntawm cov kev tsis zoo no yog lawv qhov kev faib tawm thoob plaws vim qhov muaj koob npe ntawm cov khoom siv txawb lawv tus kheej. Qhov no ua rau nws muaj peev xwm siv tau ob qho kev tawm tsam loj los tsim botnet networks thiab lawv cov kev siv tsis zoo tom qab, nrog rau kev tawm tsam los nyiag cov ntaub ntawv thiab nyiaj txiag los ntawm cov neeg siv xov tooj ntawm tes lossis nkag mus rau cov ntaub ntawv xov xwm hauv tuam txhab, "tus kws tshaj lij piav qhia.
Thiab tus thawj coj ntawm lub tuam txhab kev txhawb nqa rau cov khoom thiab cov kev pab cuam ntawm ESET Russia, Sergey Kuznetsov, tau sau tseg tias qhov kev txaus ntshai tseem ceeb nyob rau hauv pej xeem thiab pej xeem Wi-Fi tes hauj lwm, vim hais tias nws yog muaj nyob rau hauv lub attacker thiab cov neeg raug tsim txom yuav nyob rau hauv tib seem. .
Tau qhov twg los: 3d xov.ru