Check Point yalengeza kuti chiwopsezo chapezeka mu pulogalamu ya Guard Provider ya mafoni a Xiaomi. Cholakwika ichi chimalola kuti code yoyipa iyikidwe pazida zake popanda eni ake kuzindikira. Ndizodabwitsa kuti pulogalamuyi imayenera, m'malo mwake, kuteteza foni yamakono kuzinthu zoopsa.
Chiwopsezocho chikunenedwa kulola MITM (mwamuna wapakati) kuwukira. Izi zimagwira ntchito ngati wowukirayo ali pa netiweki yomweyo ya Wi-Fi ngati wozunzidwayo. Kuwukirako kudzamulola kuti azitha kupeza zonse zomwe zimafalitsidwa ndi izi kapena pulogalamuyo. Zimakupatsaninso mwayi wowonjezera nambala yakuba deta, kutsatira kapena kulanda. Mgodi wa cryptocurrency adzagwiranso ntchito.
Kampani yaku China yayankha kale ndikutulutsa chigamba chomwe chimachotsa chiwopsezocho. Komabe, akatswiri a Check Point amakhulupirira kuti mafoni ena ali ndi kachilombo kale. Kupatula apo, mu 2018 yokha, mafoni a Xiaomi opitilira 4 miliyoni adagulitsidwa ku Russia, koma kusiyana sikunapezeke nthawi yomweyo.
Panthawi imodzimodziyo, mkulu wa malo owunikira ndi kuyankha pazochitika zachitetezo chazidziwitso ku Jet Infosystems, Alexey Malnev, adanena kuti zomwe zikuchitika ndi Xiaomi sizosiyana. Ngozi yofananayi ilipo pa mafoni ndi mapiritsi onse.
"Chiwopsezo chachikulu chazovuta zotere ndikufalikira kwawo chifukwa cha kutchuka kwa zida zam'manja zomwe. Izi zimapangitsa kuti zitheke kuchita ziwonetsero zazikuluzikulu zonse kupanga maukonde a botnet ndikugwiritsa ntchito moyipa pambuyo pake, komanso kuwukira komwe kumabera zidziwitso ndi ndalama kuchokera kwamakasitomala am'manja kapena kulowa mumayendedwe azidziwitso zamakampani, "adatero katswiriyo.
Ndipo mkulu wa dipatimenti yothandizira luso lazogulitsa ndi ntchito za ESET Russia, SERGEY Kuznetsov, adanena kuti choopsa chachikulu chili pagulu komanso pagulu la Wi-Fi, popeza kuli komweko kuti wowukirayo ndi wozunzidwayo azikhala gawo limodzi. .
Source: 3dnews.ru