ຂໍ້ບົກຜ່ອງທີ່ຮ້າຍແຮງໄດ້ຖືກຄົ້ນພົບຢູ່ໃນຊອບແວຄວາມປອດໄພຂອງໂທລະສັບສະຫຼາດ Xiaomi

Check Point ໄດ້ປະກາດວ່າຈຸດອ່ອນໄດ້ຖືກຄົ້ນພົບຢູ່ໃນແອັບພລິເຄຊັນ Guard Provider ສໍາລັບໂທລະສັບສະຫຼາດ Xiaomi. ຂໍ້ບົກພ່ອງນີ້ອະນຸຍາດໃຫ້ຕິດຕັ້ງລະຫັດອັນຕະລາຍຢູ່ໃນອຸປະກອນຕ່າງໆໂດຍທີ່ເຈົ້າຂອງບໍ່ໄດ້ສັງເກດເຫັນ. ມັນເປັນເລື່ອງທີ່ຫນ້າປະຫລາດໃຈທີ່ໂຄງການຄວນຈະ, ໃນທາງກົງກັນຂ້າມ, ປົກປ້ອງໂທລະສັບສະຫຼາດຈາກແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍ.

ຊ່ອງໂຫວ່ໄດ້ຖືກລາຍງານວ່າອະນຸຍາດໃຫ້ການໂຈມຕີ MITM (ຜູ້ຊາຍຢູ່ໃນກາງ). ນີ້ເຮັດວຽກຖ້າຜູ້ໂຈມຕີຢູ່ໃນເຄືອຂ່າຍ Wi-Fi ດຽວກັນກັບຜູ້ຖືກເຄາະຮ້າຍ. ການໂຈມຕີຈະເຮັດໃຫ້ລາວສາມາດເຂົ້າເຖິງຂໍ້ມູນທັງຫມົດທີ່ສົ່ງໂດຍຄໍາຮ້ອງສະຫມັກນີ້ຫຼືນັ້ນ. ມັນຍັງອະນຸຍາດໃຫ້ທ່ານສາມາດເພີ່ມລະຫັດສໍາລັບການລັກຂໍ້ມູນ, ການຕິດຕາມຫຼື extortion. A cryptocurrency miner ຍັງຈະເຮັດວຽກ.

ບໍລິສັດ​ຈີນ​ໄດ້​ຕອບ​ໂຕ້​ແລ້ວ​ແລະ​ໄດ້​ປ່ອຍ​ຕົວ​ແກ້​ໄຂ​ທີ່​ລົບ​ລ້າງ​ຄວາມ​ສ່ຽງ​ດັ່ງກ່າວ. ຢ່າງໃດກໍຕາມ, ຜູ້ຊ່ຽວຊານ Check Point ເຊື່ອວ່າໂທລະສັບສະຫຼາດຈໍານວນຫນຶ່ງໄດ້ຖືກຕິດເຊື້ອແລ້ວ. ຫຼັງຈາກທີ່ທັງຫມົດ, ໃນປີ 2018 ດຽວ, ຫຼາຍກວ່າ 4 ລ້ານໂທລະສັບສະຫຼາດ Xiaomi ຖືກຂາຍໃນລັດເຊຍ, ແຕ່ຊ່ອງຫວ່າງບໍ່ໄດ້ຖືກຄົ້ນພົບໃນທັນທີ.

ໃນຂະນະດຽວກັນ, ຫົວຫນ້າສູນຕິດຕາມແລະຕອບສະຫນອງຕໍ່ເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນຂອງ Jet Infosystems, Alexey Malnev, ສັງເກດເຫັນວ່າສະຖານະການກັບ Xiaomi ແມ່ນບໍ່ເປັນເອກະລັກ. ອັນຕະລາຍທີ່ຄ້າຍຄືກັນມີຢູ່ໃນໂທລະສັບສະຫຼາດແລະແທັບເລັດທັງຫມົດ.

“ຄວາມສ່ຽງທີ່ຍິ່ງໃຫຍ່ທີ່ສຸດຂອງຊ່ອງໂຫວ່ດັ່ງກ່າວແມ່ນການແຜ່ກະຈາຍທີ່ແຜ່ຫຼາຍຂອງພວກເຂົາເນື່ອງຈາກຄວາມນິຍົມຂອງອຸປະກອນມືຖືເອງ. ນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປະຕິບັດການໂຈມຕີຂະຫນາດໃຫຍ່ທັງສອງເພື່ອສ້າງເຄືອຂ່າຍ botnet ແລະການນໍາໃຊ້ທີ່ເປັນອັນຕະລາຍຕໍ່ມາຂອງພວກເຂົາ, ເຊັ່ນດຽວກັນກັບການໂຈມຕີເປົ້າຫມາຍເພື່ອລັກຂໍ້ມູນແລະເງິນຈາກລູກຄ້າມືຖືຫຼືເຈາະລະບົບຂໍ້ມູນຂ່າວສານຂອງບໍລິສັດ, "ຜູ້ຊ່ຽວຊານອະທິບາຍ.

ແລະຫົວຫນ້າພະແນກສະຫນັບສະຫນູນດ້ານວິຊາການສໍາລັບຜະລິດຕະພັນແລະການບໍລິການຂອງ ESET ລັດເຊຍ, Sergey Kuznetsov, ໃຫ້ສັງເກດວ່າອັນຕະລາຍຕົ້ນຕໍແມ່ນຢູ່ໃນເຄືອຂ່າຍ Wi-Fi ສາທາລະນະແລະສາທາລະນະ, ເນື່ອງຈາກວ່າມັນຢູ່ທີ່ນັ້ນທີ່ຜູ້ໂຈມຕີແລະຜູ້ຖືກເຄາະຮ້າຍຈະຢູ່ໃນພາກສ່ວນດຽວກັນ. .

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru