Xiaomi 스마트폰의 보안 소프트웨어에서 심각한 결함이 발견되었습니다.

Check Point는 Xiaomi 스마트폰용 Guard Provider 애플리케이션에서 취약점이 발견되었다고 발표했습니다. 이 결함으로 인해 소유자가 모르게 악성 코드가 장치에 설치될 수 있습니다. 반대로 이 프로그램이 위험한 애플리케이션으로부터 스마트폰을 보호해야 한다는 것은 아이러니합니다.

이 취약점은 MITM(man in the middle) 공격을 허용하는 것으로 보고되었습니다. 이는 공격자가 피해자와 동일한 Wi-Fi 네트워크에 있는 경우에 작동합니다. 공격을 통해 그는 이 응용 프로그램이나 해당 응용 프로그램에서 전송된 모든 데이터에 액세스할 수 있습니다. 또한 데이터 도난, 추적 또는 강탈을 위한 코드를 추가할 수도 있습니다. 암호화폐 채굴기도 작동합니다.

중국 기업은 이미 취약점을 제거한 패치를 대응해 출시한 상태다. 그러나 체크포인트 전문가들은 일부 스마트폰이 이미 감염됐다고 보고 있다. 결국 2018년에만 러시아에서 샤오미 스마트폰이 4만대 이상 팔렸지만 그 격차는 즉각 발견되지 않았다.

동시에 Jet Infosystems의 정보 보안 사고 모니터링 및 대응 센터장인 Alexey Malnev는 Xiaomi의 상황이 독특한 것이 아니라고 지적했습니다. 모든 스마트폰과 태블릿에 비슷한 위험이 존재합니다.

“이러한 취약점의 가장 큰 위험은 모바일 장치 자체의 인기로 인해 널리 배포된다는 점입니다. 이를 통해 봇넷 네트워크를 형성하고 그에 따른 악의적인 사용을 위한 대규모 공격뿐만 아니라 모바일 클라이언트에서 정보와 돈을 훔치거나 기업 정보 시스템에 침투하는 표적 공격을 모두 구현할 수 있습니다.”라고 전문가는 설명했습니다.

그리고 ESET Russia의 제품 및 서비스에 대한 기술 지원 부서 책임자인 Sergey Kuznetsov는 주요 위험은 공격자와 피해자가 동일한 세그먼트에 있기 때문에 공용 및 공용 Wi-Fi 네트워크에 있다고 지적했습니다. .

출처 : 3dnews.ru