[svoboda] В смартфонах Xiaomi обнаружили уязвимость, позволявшую хакерам заражать устройства
Здравствуйте, свобода.
Израильская компания Check Point сообщила об уязвимости в смартфонах Xiaomi,
затронувшей предустановленное приложение Guard Provider, которое должно
защищать пользователя от вредоносных программ.
Как поясняет "Коммерсант", программа Guard Provider предустанавливается на
все смартфоны китайской компании и не может быть удалена. Проблема
заключается в том, что приложение использует незащищенное сетевое соединение
для связи с сервером управления. Это дает хакерам возможность получить
доступ к смартфонам Xiаomi при помощи атаки MITM ("человек посередине"). В
результате во время обновления SDK (Software Development Kit) злоумышленник
может внедрить на смартфон любой вредоносный софт, включая приложения для
кражи данных или слежки.
Предположительно, уязвимость существовала в приложении с самого начала, но
эксперты нашли ее недавно. После этого они связались с Xiaomi, и компания
исправила ошибку, выпустив специальный патч.
По словам руководителя центра мониторинга и реагирования на инциденты
информационной безопасности компании "Инфосистемы Джет" Алексея Мальнева,
подобные уязвимости могут использоваться для атак на устройства других
компаний.
"Наибольший риск таких уязвимостей заключается в их широком распространении
из-за популярности самих мобильных устройств. Это позволяет реализовывать
как широкомасштабные атаки для формирования ботнет-сетей и их последующего
вредоносного использования, так и целенаправленные атаки с целью кражи
информации и денежных средств с мобильных клиентов или для проникновения в
корпоративные информационные системы", - отметил эксперт. В свою очередь
глава отдела технического сопровождения продуктов и сервисов ESET Russia
Сергей Кузнецов пояснил, что для смартфонов Xiaomi атаку MITM можно
организовать, если злоумышленник находится в одной Wi-Fi сети с владельцем
устройства. Таким образом, угроза актуальна в случае подключения к публичным
сетям, которые по умолчанию угрожают безопасности пользователей
