Malware per gli smartphone Xiaomi. Check Point Software interviene
Gli esperti di Check Point Research hanno scoperto una vulnerabilità all'interno di una delle app preinstallate presenti nei smartphone a marchio Xiaomi.
Oggi non c'è uno smartphone che non abbia alcune app preinstallate, alcune delle quali molto utili, altre mai utilizzate. Quello che l'utente finale non si aspetta è che proprio un'app preinstallata possa essere veicolo di infezione.
Il team di ricerca diCheck Point Software Technologies, Check Point Research, ha recentemente scoperto una vulnerabilità all'interno di una delle app preinstallate presenti nei smartphone a marchioXiaomi, ricordiamo il quarto venditore di cellulari al mondo con una quota di mercato di quasi l'8%.
L'app che conteneva la vulnerabilità era l'app di sicurezza, "Guard Provider" (com.miui.guardprovider), che invece di proteggere il dispositivo, esponeva l'utente a un potenziale attacco di tipo Man-in-the-Middle (MiTM). A causa della natura non protetta del traffico di rete da e verso Guard Provider, un malintenzionato avrebbe potuto connettersi alla stessa rete Wi-Fi della vittima e attuare un attacco Man-in-the-Middle (MiTM).
In seguito, come parte di un aggiornamento SDK di terze parti, il criminale avrebbe potuto disabilitare le protezioni contro i malware e iniettare qualsiasi codice malevolo all'interno del cellulare per sottrarre dati, installare un ransomware o qualsiasi altro tipo di malware.
Check Point Software Technologies ha informato subito Xiaomi, che ha rilasciato una patch di aggiornamento per i propri device.
Per conoscere l'analisi dettagliata della scoperta, consulta il blog:http://www.blog.checkpoint.com/xiaomi-vulnerability-when-security-is-not-what-it-seems
Il team di ricerca diCheck Point Software Technologies, Check Point Research, ha recentemente scoperto una vulnerabilità all'interno di una delle app preinstallate presenti nei smartphone a marchioXiaomi, ricordiamo il quarto venditore di cellulari al mondo con una quota di mercato di quasi l'8%.
L'app che conteneva la vulnerabilità era l'app di sicurezza, "Guard Provider" (com.miui.guardprovider), che invece di proteggere il dispositivo, esponeva l'utente a un potenziale attacco di tipo Man-in-the-Middle (MiTM). A causa della natura non protetta del traffico di rete da e verso Guard Provider, un malintenzionato avrebbe potuto connettersi alla stessa rete Wi-Fi della vittima e attuare un attacco Man-in-the-Middle (MiTM).
In seguito, come parte di un aggiornamento SDK di terze parti, il criminale avrebbe potuto disabilitare le protezioni contro i malware e iniettare qualsiasi codice malevolo all'interno del cellulare per sottrarre dati, installare un ransomware o qualsiasi altro tipo di malware.
Check Point Software Technologies ha informato subito Xiaomi, che ha rilasciato una patch di aggiornamento per i propri device.
Per conoscere l'analisi dettagliata della scoperta, consulta il blog:http://www.blog.checkpoint.com/xiaomi-vulnerability-when-security-is-not-what-it-seems
Notizie correlate
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
