Categories: Смартфони

Небезпечний захист. Xiaomi ставить на смартфони антивірус з лазівкою для хакерів

Share
Час читання: < 1 хв.

Компанія Check Point Software, що спеціалізується на безпеці, повідомила про знайдену уразливість у встановленому додатку на смартфонах Xiaomi.

Йдеться про програму безпеки Guard Provider, яка покликана захищати смартфони від шкідливих програм. Як виявили дослідники, для зв’язку з сервером управління в додатку використовується незахищене мережеве з’єднання.

В результаті, зловмисник може підключитися до тієї ж мережі Wi-Fi, що і жертва. Після цього стає можливою атака типу MiTM («людина посередині»), коли хакер отримує всі передані додатком дані. Також хакер може відключити захист під виглядом стороннього оновлення SDK і встановити будь-які шкідливі програми на смартфон.

Додаток Guard Provider встановлюється на смартфон виробником до продажу і видалити його користувач не може. Втім, як тільки дослідники повідомили Xiaomi про знайдену уразливість, компанія випустила виправлення.

Тетюшев Данило

Люблю Apple, розповідаю про гаджети, кіно і корисні речі зі світу IT.

Опублікував
Тетюшев Данило
  • Останні записи

    Samsung Galaxy S25 отримає 12 ГБ оперативної пам’яті

    Не представлений поки що офіційно Samsung Galaxy S25 протестували в Geekbench, завдяки чому стало відомо…

    15.11.2024

    TSMC перенесла запуск нового заводу в США на 2025 рік

    Наразі плани TSMC у Сполучених Штатах залежать від поточної політичної ситуації. Як повідомляє Digitimes, компанія…

    15.11.2024

    Samsung планує представити Galaxy S25 на початку 2025 року

    Любителі мобільних пристроїв чекають чергових флагманських смартфонів, і на черзі апарати Samsung Galaxy S. Їхня…

    15.11.2024

    Штучний інтелект Google Gemini вийшов на iPhone

    Google випустила безкоштовний застосунок чат-бота Gemini для користувачів iPhone - тепер його можна завантажити в…

    15.11.2024

    Наскільки безпечно спати зі смартфоном під подушкою

    Чесно кажучи, я теж час від часу беру телефон у ліжко, хоча знаю, що це…

    15.11.2024

    Компанія 01.ai анонсувала інноваційну ШІ-модель Yi-Lightning

    Компанія 01.ai представила нову модель ШІ Yi-Lightning, схожу з GPT-4. Для навчання моделі використовувалося 2000…

    15.11.2024