Ett allvarligt sår upptäcktes i skyddsprogrammet för Xiaomi-smartphones

Företaget Check Point har rapporterat att en sårbarhet har upptäckts i Guard Provider-appen för smartphones från företaget Xiaomi. Denna brist gör det möjligt att installera skadlig kod på enheter utan ägarens vetskap. Ironiskt nog var programmet avsett att skydda smartphones från farliga appar.

Det rapporteras att sårbarheten möjliggör en MITM-attack (man-in-the-middle). Detta fungerar om angriparen befinner sig i samma Wi-Fi-nätverk som offret. Attacken gör det möjligt för dem att få åtkomst till all data som överförs av specifika appar. Det tillåter också att lägga till kod för att stjäla data, spionera eller utpressa. En kryptovaluta-miner kan också vara användbar.

Den kinesiska koncernen har redan reagerat och släppt en patch som åtgärdar sårbarheten. Men experter från Check Point anser att en del smartphones redan kan vara infekterade. Endast under 2018 såldes mer än 4 miljoner Xiaomi-smartphones i Ryssland, och bristen upptäcktes inte omedelbart.

Samtidigt påpekade Alexey Malnev, chef för centrum för övervakning och incidentrespons inom informationssäkerhet vid företaget 'Infosystemy Jet', att situationen med Xiaomi inte är unik. En liknande fara finns för alla smartphones och surfplattor.

"Den största risken med sådana sårbarheter ligger i deras spridning på grund av mobilernas popularitet. Detta möjliggör både storskaliga attacker för att bilda botnet-nätverk för skadligt bruk, samt riktade attacker för att stjäla information och pengar från mobilkunder eller för att tränga in i företags informationssystem," förklarade specialisten.

Och chefen för den tekniska supporten av produkter och tjänster på ESET Ryssland, Sergey Kuznetsov, påpekade att den största faran ligger i offentliga och allmänna Wi-Fi-nätverk, eftersom det är där angriparen och offret kommer att befinna sig i samma segment.

Källa: 3dnews.ru