התגלה פגם חמור בתוכנת האבטחה של הסמארטפונים של Xiaomi

צ'ק פוינט הודיעה כי התגלתה פגיעות באפליקציית Guard Provider לסמארטפונים של Xiaomi. פגם זה מאפשר להתקין קוד זדוני במכשירים מבלי שהבעלים ישים לב. זה אירוני שהתוכנית הייתה אמורה, להיפך, להגן על הסמארטפון מפני אפליקציות מסוכנות.

הפגיעות מדווחת כדי לאפשר התקפת MITM (איש באמצע). זה עובד אם התוקף נמצא באותה רשת Wi-Fi כמו הקורבן. המתקפה תאפשר לו לקבל גישה לכל הנתונים המועברים על ידי אפליקציה זו או אחרת. זה גם מאפשר לך להוסיף קוד לגניבת נתונים, מעקב או סחיטה. גם כורה מטבעות קריפטוגרפיים יעבוד.

התאגיד הסיני כבר הגיב ושחרר תיקון שמבטל את הפגיעות. עם זאת, מומחי צ'ק פוינט מאמינים שחלק מהסמארטפונים כבר נגועים. אחרי הכל, ב-2018 לבדה נמכרו יותר מ-4 מיליון סמארטפונים של Xiaomi ברוסיה, אך הפער לא התגלה מיד.

במקביל, ראש המרכז לניטור ותגובה לאירועי אבטחת מידע ב-Jet Infosystems, אלכסיי מלנב, ציין כי המצב עם Xiaomi אינו ייחודי. סכנה דומה קיימת עבור כל הסמארטפונים והטאבלטים.

"הסיכון הגדול ביותר של פגיעויות כאלה הוא התפוצה הנרחבת שלהן בשל הפופולריות של המכשירים הניידים עצמם. זה מאפשר ליישם הן התקפות בקנה מידה גדול ליצירת רשתות בוטנט והן השימוש הזדוני שלהן לאחר מכן, כמו גם התקפות ממוקדות לגניבת מידע וכסף מלקוחות ניידים או לחדור למערכות מידע ארגוניות", הסביר המומחה.

וראש מחלקת התמיכה הטכנית למוצרים ושירותים של ESET רוסיה, סרגיי קוזנצוב, ציין שהסכנה העיקרית טמונה ברשתות Wi-Fi ציבוריות וציבוריות, שכן שם התוקף והקורבן יהיו באותו קטע .

מקור: 3dnews.ru