Иако је Ксиаоми-јева безбедносна апликација намењена заштити његових уређаја и корисничких података, истраживачи Цхецк Поинт-а су раније данас објавили да је апликација урадила супротно.
Η апликација под називом Гуард Провидер, користи антивирусне скенере од avast, АВЛ и Тенцент да открије могући малвер. Злонамерни софтвер на Андроид-у може пронаћи различите начине да уђе у ваш уређај, и то не чуди Ксиаоми га унапред инсталира Гуард Провидер на свим њеним телефонима.
Међутим, његови истраживачи Цхецк Поинт открио велику безбедносну грешку у апликацији и механизму ажурирања.
Према речима њеног истраживача Цхецк Поинт, Слава Маккавеев, Гуард Провидер прима ажурирања преко несигурне ХТТП везе. То значи да би неки хакери могли лако да модификују извор надоградње са Аваст Упдате-а и увезу малвер путем напада човек у средини (МИТМ), све док је био на истој Ви-Фи мрежи као и њихове потенцијалне жртве.
Пример МИТМ напада је активно шпијунирање, које укључује уљеза који успоставља независну везу са жртвом. Жртва верује да преноси поруке легитимној трећој страни, а у ствари уљез прати њихове поруке и модификује их.
Поред злонамерног софтвера, Маккавеев рекао је да би нападачи такође могли да искористе нападе човек у средини (МИТМ) да инфилтрирају рансомваре или надгледају апликације. Нападачи могу чак и да сазнају име датотеке за ажурирање како би њихов софтвер изгледао што је могуће безопасније.
Због Гуард Провидер је унапред инсталиран на Ксиаоми телефонима, милиони уређаја имају исту безбедносну грешку. Добра вест је да је Ксиаоми свестан овога и да је радио са Авастом да то поправи.
[тхе_ад_гроуп ид = ”966 ″]ΜНе заборавите да се придружите (региструјете) на нашем форуму, што се може врло лако урадити помоћу следећег дугмета…
(Ако већ имате налог на нашем форуму, не морате да пратите везу за регистрацију)
Пратите нас на Телеграму!
