Firma Check Point poinformowała, że w aplikacji Guard Provider dla smartfonów firmy Xiaomi wykryto lukę. Ta wada pozwala na instalację złośliwego kodu na urządzeniach bez wiedzy właściciela. Ironią jest to, że program miał chronić smartfona przed niebezpiecznymi aplikacjami.
Doniesiono, że luka pozwala przeprowadzić atak MITM („człowiek pośrodku”). Działa to, jeśli napastnik znajduje się w tej samej sieci Wi-Fi, co ofiara. Atak umożliwi mu uzyskanie dostępu do wszystkich danych przesyłanych przez daną aplikację. Umożliwia to również dodanie kodu do kradzieży danych, szpiegostwa lub wymuszeń. Górnik kryptowalut również będzie przydatny.
Chińska korporacja już zareagowała i wydana została łata eliminująca lukę. Jednak specjaliści z Check Point uważają, że część smartfonów jest już zainfekowana. W 2018 roku w Rosji sprzedano ponad 4 miliony smartfonów Xiaomi, a luka nie została wykryta od razu.
Przy tym dyrektor centrum monitorowania i reagowania na incydenty bezpieczeństwa informacyjnego firmy «Infostrumy Jet» Aleksiej Malnews zauważył, że sytuacja z Xiaomi nie jest unikalna. Podobne zagrożenie występuje w przypadku wszystkich smartfonów i tabletów.
„Największe ryzyko takich luk polega na ich szerokim rozpowszechnieniu z powodu popularności samych urządzeń mobilnych. Umożliwia to realizację zarówno masowych ataków mających na celu stworzenie sieci botów i ich późniejsze złośliwe wykorzystanie, jak i celowych ataków mających na celu kradzież informacji i środków pieniężnych od klientów mobilnych lub przekroczenie do korporacyjnych systemów informacyjnych”, wyjaśnił specjalista.
A kierownik działu wsparcia technicznego produktów i usług ESET Rosja Siergiej Kuzniecow zauważył, że główne niebezpieczeństwo kryje się w publicznych i ogólnodostępnych sieciach Wi-Fi, ponieważ to tam napastnik i ofiara będą znajdować się w tym samym segmencie.
Źródło: 3dnews.ru
