В телефонах Xiaomi отыскали страшную уязвимость, пишут СМИ

Новости сегодня - В телефонах Xiaomi отыскали страшную уязвимость, пишут СМИ

Интернет-подключения телефонов компании оказались небезопасными.

Ученые из израильской компании по кибербезопасности Check Point Software Technologies Ltd. в недалеком прошлом обнаружили страшную уязвимость в одном из приложений, предустановленных на телефонах одного из крупнейших в мире поставщиков мобильных устройств, китайской Xiaomi.

Как узнали специалисты, проблема заключается в протоколе обмена данных с сервером управления при подключении к сети Wi-Fi. В итоге во время обновления SDK (Software Development Kit) обидчик может внедрить на смартфон любой вредный софт, включая приложения для кражи данных либо слежки.

Приложение Guard Provider сочетает внутри себя три антивируса от разнообразных поставщиков — Avast, AVL и Tencent, разрешая пользователям выбирать между ними. Профессионалы Check Point сразу говорили о найденной уязвимости инженерам Xiaomi, после этого компания оперативно выпустила патч. В компании считают, что уязвимость возникла вместе с приложением, однако обнаружили ее недавно. При подключении к общей сети Wi-Fi оно использует незащищенное соединение для того, чтобы передавать данные серверу. Они рассмотрели устройство утилиты и сделали вывод, что она использует незащищенное соединение, эксплуатация которого разрешала злоумышленникам устанавливать на уязвимые аппараты вредные компоненты для сбора конфиденциальных данных собственных жертв.

По данным IDC, в минувшем году в Российскую Федерацию поставлено не менее 30 млн телефонов на $7,56 млрд. Xiaomi заняла четвертое место по отгрузкам (14%; 4,2 млн штук) после Самсунг (26%; 7,8 млн), Huawei вместе с брендом Honor (21%; 6,3 млн) и Apple (16%; 4,8 млн). Xiaomi не необычайна, похожий риск есть для всех мобильных устройств, говорит глава центра мониторинга и реагирования на инциденты информационной безопасности компании «Инфосистемы Джет» Алексей Мальнев. В том числе программы, которые используются для кражи банковских данных, личной информации и даже слежки. В телефонах практически не известных китайских брендов и вовсе часто встречается предустановленное ПО, которое детектируется антивирусом как потенциально нежелательное либо рискованное, напоминает господин Кузнецов. Приложение соединяет воединыжды внутри себя антивирусные решения сразу 3-х известных поставщиков — Avast, AVL и Tencent, — пользователь может выбирать, как желает защитить свое устройство, и какой из этих продуктов будет антивирусом по умолчанию.

«Наибольший риск таковых уязвимостей заключается в их широком распространении из-за популярности самих мобильных устройств». Часть из таковых уязвимостей злоумышленники могут использовать, чтобы получить доступ к аккаунту пользователя либо собрать информацию о его мобильном устройстве.

Новости партнеров: