Израильская компания Check Point сообщила об уязвимости в смартфонах Xiaomi, затронувшей предустановленное приложение Guard Provider, которое должно защищать пользователя от вредоносных программ.
Как поясняет «Коммерсант», программа Guard Provider предустанавливается на все смартфоны китайской компании и не может быть удалена. Проблема заключается в том, что приложение использует незащищенное сетевое соединение для связи с сервером управления. Это дает хакерам возможность получить доступ к смартфонам Xiаomi при помощи атаки MITM («человек посередине»). В результате во время обновления SDK (Software Development Kit) злоумышленник может внедрить на смартфон любой вредоносный софт, включая приложения для кражи данных или слежки.
Предположительно, уязвимость существовала в приложении с самого начала, но эксперты нашли ее недавно. После этого они связались с Xiaomi, и компания исправила ошибку, выпустив специальный патч.
По словам руководителя центра мониторинга и реагирования на инциденты информационной безопасности компании «Инфосистемы Джет» Алексея Мальнева, подобные уязвимости могут использоваться для атак на устройства других компаний.
«Наибольший риск таких уязвимостей заключается в их широком распространении из-за популярности самих мобильных устройств. Это позволяет реализовывать как широкомасштабные атаки для формирования ботнет-сетей и их последующего вредоносного использования, так и целенаправленные атаки с целью кражи информации и денежных средств с мобильных клиентов или для проникновения в корпоративные информационные системы», – отметил эксперт.
В свою очередь глава отдела технического сопровождения продуктов и сервисов ESET Russia Сергей Кузнецов пояснил, что для смартфонов Xiaomi атаку MITM можно организовать, если злоумышленник находится в одной Wi-Fi сети с владельцем устройства. Таким образом, угроза актуальна в случае подключения к публичным сетям, которые по умолчанию угрожают безопасности пользователей.
Источник: