Приложение, предустановленное на все мобильные телефоны , имеет уязвимость, которая дает возможность незаметно устанавливать вредный код на устройство.
Речь идёт о дополнении безопасности Guard Provider, которое призвано защищать мобильные телефоны от разрушительных программ. Удалить данную программу нельзя.
«Из-за небезопасного характера сетевого трафика, поступающего в приложение и из приложения, хакеры могут подключаться к той же сети Wi-Fi, что и жертва». Проведя атаку, обидчик во время обновления SDK (Software Development Kit) может внедрить любой вредный софт, например, для кражи данных, слежения либо программу-вымогателя.
А управляющий отдела технического сопровождения продуктов и сервисов ESET Russia подчеркнул, что основная опасность таится в публичных и социальных Wi-Fi-сетях, так как именно там обидчик и жертва будут находиться в одном сегменте. После сообщения профессионалов компания Xiaomi выпустила экстренный патч, исправляющий недочет в работе приложения. В компании считают, что уязвимость возникла вместе с приложением, однако ее недавно.
По сведениям IDC, в минувшем 2018-ом году в РФ поставлено не менее 30 млн телефонов на $7,56 млрд. Xiaomi заняла четвертое место по отгрузкам (14%; 4,2 млн штук) после Самсунг (26%; 7,8 млн), Huawei вместе с брендом Honor (21%; 6,3 млн) и Apple (16%; 4,8 млн). Ведь только в 2018-м году в РФ продали не менее 4 млн телефонов Xiaomi, а брешь обнаружили не сразу. Объясняем на нашем YouTube-канале.
