Malware per gli smartphone Xiaomi. Check Point Software interviene
Gli esperti di Check Point Research hanno scoperto una vulnerabilità all'interno di una delle app preinstallate presenti nei smartphone a marchio Xiaomi.
Il team di ricerca diCheck Point Software Technologies, Check Point Research, ha recentemente scoperto una vulnerabilità all'interno di una delle app preinstallate presenti nei smartphone a marchioXiaomi, ricordiamo il quarto venditore di cellulari al mondo con una quota di mercato di quasi l'8%.
L'app che conteneva la vulnerabilità era l'app di sicurezza, "Guard Provider" (com.miui.guardprovider), che invece di proteggere il dispositivo, esponeva l'utente a un potenziale attacco di tipo Man-in-the-Middle (MiTM). A causa della natura non protetta del traffico di rete da e verso Guard Provider, un malintenzionato avrebbe potuto connettersi alla stessa rete Wi-Fi della vittima e attuare un attacco Man-in-the-Middle (MiTM).
In seguito, come parte di un aggiornamento SDK di terze parti, il criminale avrebbe potuto disabilitare le protezioni contro i malware e iniettare qualsiasi codice malevolo all'interno del cellulare per sottrarre dati, installare un ransomware o qualsiasi altro tipo di malware.
Check Point Software Technologies ha informato subito Xiaomi, che ha rilasciato una patch di aggiornamento per i propri device.
Per conoscere l'analisi dettagliata della scoperta, consulta il blog:http://www.blog.checkpoint.com/xiaomi-vulnerability-when-security-is-not-what-it-seems
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
