L'azienda Check Point ha segnalato che nell'applicazione Guard Provider per gli smartphone dell'azienda Xiaomi è stata scoperta una vulnerabilità. Questa falla consente di installare codice malevolo sui dispositivi senza che il proprietario se ne accorga. Ironia della sorte, il programma avrebbe dovuto proteggere gli smartphone da applicazioni pericolose.
Si riporta che la vulnerabilità consente di eseguire un attacco MITM (“uomo nel mezzo”). Questo funziona se l'aggressore si trova nella stessa rete Wi-Fi della vittima. L'attacco consentirebbe di accedere a tutti i dati trasmessi da qualsiasi applicazione. Inoltre, permette di aggiungere codice per il furto di dati, sorveglianza o estorsione. Anche i miner di criptovalute potrebbero essere utili.
La corporation cinese ha già reagito rilasciando una patch per risolvere la vulnerabilità. Tuttavia, gli esperti di Check Point ritengono che alcuni smartphone siano già infettati. Infatti, solo nel 2018 in Russia sono stati venduti oltre 4 milioni di smartphone Xiaomi, e la falla non è stata scoperta immediatamente.
Il responsabile del centro di monitoraggio e risposta agli incidenti di sicurezza informatica dell'azienda ‘Infosistemy Jet’ Alexei Malnev ha sottolineato che la situazione con Xiaomi non è unica. Per tutti gli smartphone e tablet esiste un pericolo simile.
«Il maggior rischio di tali vulnerabilità risiede nella loro ampia diffusione a causa della popolarità stessa dei dispositivi mobili. Questo consente di realizzare sia attacchi su larga scala per formare reti botnet e il loro successivo utilizzo malevolo, sia attacchi mirati volti a rubare informazioni e denaro dai clienti mobili o per infiltrarsi nei sistemi informatici aziendali», ha spiegato lo specialista.
Il responsabile del dipartimento di supporto tecnico dei prodotti e servizi ESET Russia, Sergey Kuznetsov, ha evidenziato che il principale pericolo risiede nelle reti Wi-Fi pubbliche e condivise, poiché è proprio lì che l'aggressore e la vittima saranno nello stesso segmento.
Fonte: 3dnews.ru
