Xiaomi'nin güvenlik uygulaması cihazlarını ve kullanıcı verilerini korumayı amaçlasa da Check Point araştırmacıları bugün erken saatlerde uygulamanın tam tersini yaptığını duyurdu.
Η denilen uygulama Koruma Sağlayıcı, anti-virüs tarayıcılarını kullanır avast, AVL και Tencent olası kötü amaçlı yazılımları tespit etmek için. Android'deki kötü amaçlı yazılımlar, cihazınıza girmenin farklı yollarını bulabilir ve bu şaşırtıcı değildir. Xiaomi önceden yükler Koruma Sağlayıcı tüm telefonlarında.
Ancak onun araştırmacıları Check Point uygulama ve güncelleme mekanizmasıyla ilgili büyük bir güvenlik açığı buldu.
Araştırmacısına göre Kontrol Noktası, Slava Makkaveev, Koruma Sağlayıcısı, güvenli olmayan bir HTTP bağlantısı üzerinden güncellemeleri alır. Bu, bazı bilgisayar korsanlarının Avast Update'ten yükseltme kaynağını kolayca değiştirebileceği ve bir saldırı yoluyla kötü amaçlı yazılımları içe aktarabileceği anlamına gelir. ortadaki adam (MITM), potansiyel kurbanlarıyla aynı Wi-Fi ağında olduğu sürece.
MITM saldırısına bir örnek, saldırganın kurbanla bağımsız bir bağlantı kurmasını içeren aktif casusluktur. Mağdur, aslında davetsiz misafir mesajlarını izliyor ve değiştiriyorken, mesajları meşru bir üçüncü tarafa ilettiğine inanıyor.
Kötü amaçlı yazılımlara ek olarak, Makkaveev saldırganların saldırıları da kullanabileceğini söyledi ortadaki adam (MITM) fidye yazılımlarına sızmak veya uygulamaları izlemek için. Saldırganlar, yazılımlarının olabildiğince zararsız görünmesini sağlamak için güncelleme dosyasının adını bile öğrenebilir.
Çünkü Koruma Sağlayıcı Xiaomi telefonlara önceden yüklenmiştir, milyonlarca cihaz aynı güvenlik hatasına sahiptir. İyi haber şu ki, Xiaomi bunun farkında ve düzeltmek için Avast ile birlikte çalıştı.
[the_ad_group id = ”966 ″]ΜAşağıdaki buton ile çok kolay bir şekilde yapılabilen forumumuza katılmayı (kayıt olmayı) unutmayınız…
(Forumumuzda zaten bir hesabınız varsa, kayıt bağlantısını takip etmenize gerek yoktur)
Bizi Telegram'da takip edin!
