В Xiaomi нашли опасную уязвимость

В Xiaomi нашли опасную уязвимость

Как сообщает «Коммерсант», Guard Provider позволяет устанавливать на смартфоны Xiaomi вредоносный код незаметно для владельца. Ирония в том, что это предустановленное приложение как раз должно защищать пользователя от кибератак. Приложение присутствует на всех новых мобильных устройствах компании и не может быть удалено. Уязвимость заключается в том, что Guard Provider использует незащищенное сетевое соединение для связи с сервером управления.

Пользуясь этим, злоумышленник может подключиться к той же сети Wi-Fi, что и жертва, и провести так называемую атаку MITM, получив доступ ко всем передаваемым данным в приложении. Во время обновления SDK злоумышленники могут внедрить любой вредоносный софт — например, для кражи личных данных, слежения или шантажа. В Xiaomi уже знают о проблеме и выпустили соответствующий патч, устраняющий уязвимость.

Как сообщил руководитель отдела технического сопровождения продуктов и сервисов компании ESET Russia Сергей Кузнецов, в случае с Xiaomi реализация атаки MITM требует нахождения злоумышленника и жертвы в одной сети, то есть, скорее всего, угроза актуальна для пользователей открытых сетей Wi-Fi. «В смартфонах малоизвестных китайских брендов и вовсе часто встречается предустановленное ПО, которое детектируется антивирусом как потенциально нежелательное или опасное», — напомнил Кузнецов.


Олег Писарев, Supreme2.Ru





Интересные новости
Анонсирован "гуглофон" G1 от T-Mobile
Nokia N65 «в красном»Nokia N65 «в красном»
Тёмные музыкальные шкатулки: Nokia N70, N73 и N91Тёмные музыкальные шкатулки: Nokia N70, N73 и N91
Фото-дня: Sony Ericsson K800 или Nokia N82?Фото-дня: Sony Ericsson K800 или Nokia N82?
«МТС-Украина» вводит тариф «Супер МТС все сети»
Блок рекламы


Похожие новости

За мир у всьому світі: Xiaomi відреагувала на включення компанії до списку міжнародних спонсорів війни НАЗКЗа мир у всьому світі: Xiaomi відреагувала на включення компанії до списку міжнародних спонсорів війни НАЗК
Подвоїла прибуток у РФ: НАЗК внесло Xiaomi до переліку міжнародних спонсорів війниПодвоїла прибуток у РФ: НАЗК внесло Xiaomi до переліку міжнародних спонсорів війни
Xiaomi готовит флагманский смартфон Mix 5 с быстрой 150-Вт зарядкойXiaomi готовит флагманский смартфон Mix 5 с быстрой 150-Вт зарядкой
Xiaomi выпустит смартфон Redmi K50 в партнёрстве с командой Mercedes-AMG F1Xiaomi выпустит смартфон Redmi K50 в партнёрстве с командой Mercedes-AMG F1
Xiaomi представила смартфон Redmi 10 2022 с четверной камерой и NFC, но без 5GXiaomi представила смартфон Redmi 10 2022 с четверной камерой и NFC, но без 5G
Xiaomi готовит смартфон Redmi Note 11E Pro с чипом Snapdragon 695 и 120-Гц экраномXiaomi готовит смартфон Redmi Note 11E Pro с чипом Snapdragon 695 и 120-Гц экраном
Xiaomi представит смартфон Redmi K50 Gaming на базе Snapdragon 8 Gen 1 через неделюXiaomi представит смартфон Redmi K50 Gaming на базе Snapdragon 8 Gen 1 через неделю
Флагманский смартфон Xiaomi 12 Ultra могут представить в февралеФлагманский смартфон Xiaomi 12 Ultra могут представить в феврале
Xiaomi заявила, что намерена стать крупнейшим в мире производителем смартфонов — обогнать Samsung и Apple хотят за 3 года
Представлены флагманы Xiaomi 12 и 12 Pro — Snapdragon 8 Gen 1, 50-Мп камеры с большими пикселями и цена от $580
Последние новости

Подгружаем последние новости