Check Point эълон кард, ки осебпазирӣ дар замимаи Guard Provider барои смартфонҳои Xiaomi ошкор шудааст. Ин камбуд имкон медиҳад, ки коди зараровар дар дастгоҳҳо бидуни огоҳии соҳиби он насб карда шавад. Аҷиб аст, ки барнома бояд баръакс смартфонро аз барномаҳои хатарнок муҳофизат мекард.
Гуфта мешавад, ки осебпазирӣ ба ҳамлаи MITM (марди мобайн) имкон медиҳад. Ин кор мекунад, агар ҳамлакунанда дар ҳамон шабакаи Wi-Fi бо қурбонӣ бошад. Ҳамла ба ӯ имкон медиҳад, ки ба ҳама маълумоте, ки аз ҷониби ин ё он барнома интиқол дода мешавад, дастрасӣ пайдо кунад. Он инчунин ба шумо имкон медиҳад, ки кодро барои дуздии маълумот, пайгирӣ ё тамаъҷӯӣ илова кунед. Як конкани cryptocurrency низ кор хоҳад кард.
Корпоратсияи чинӣ аллакай вокуниш нишон дод ва патчеро нашр кард, ки осебпазириро аз байн мебарад. Бо вуҷуди ин, коршиносони Check Point бар ин назаранд, ки баъзе смартфонҳо аллакай сироят ёфтаанд. Дар ниҳоят, танҳо дар соли 2018 дар Русия беш аз 4 миллион смартфони Xiaomi фурӯхта шуд, аммо ин холигоҳ фавран ошкор нашуд.
Дар баробари ин, роҳбари маркази мониторинг ва вокуниш ба ҳодисаҳои амнияти иттилоотӣ дар Jet Infosystems Алексей Малнев қайд кард, ки вазъ бо Xiaomi беназир нест. Чунин хатар барои ҳама смартфонҳо ва планшетҳо вуҷуд дорад.
«Беҳтарин хатари чунин осебпазирӣ паҳншавии густурдаи онҳо бо сабаби маъруфияти худи дастгоҳҳои мобилӣ мебошад. Ин имкон медиҳад, ки ҳам ҳамлаҳои васеъмиқёс барои ташаккули шабакаҳои ботнетӣ ва ҳам истифодаи зӯроварии минбаъдаи онҳо, инчунин ҳамлаҳои мақсаднок барои дуздидани маълумот ва пул аз муштариёни мобилӣ ё ворид шудан ба системаҳои иттилоотии корпоративӣ амалӣ карда шаванд”, - шарҳ дод мутахассис.
Ва сардори шӯъбаи дастгирии техникии маҳсулот ва хидматҳои ESET Русия Сергей Кузнецов қайд кард, ки хатари асосӣ дар шабакаҳои ҷамъиятӣ ва ҷамъиятӣ Wi-Fi аст, зеро дар он ҷо ҳамлагар ва ҷабрдида дар як сегмент хоҳанд буд. .
Манбаъ: 3dnews.ru