على الرغم من أن تطبيق أمان Xiaomi يهدف إلى حماية أجهزتها وبيانات المستخدم ، فقد أعلن باحثو Check Point في وقت سابق اليوم أن التطبيق فعل العكس.
Η تطبيق يسمى حارس الحرس، يستخدم الماسحات الضوئية المضادة للفيروسات من أفاست, AVL και تينسنت لاكتشاف البرامج الضارة المحتملة. يمكن أن تجد البرامج الضارة على Android طرقًا مختلفة للوصول إلى جهازك ، وليس من المستغرب ذلك شاومي يثبته مسبقًا حارس الحرس على جميع هواتفها.
ومع ذلك ، باحثوها نقطة تفتيش وجدت ثغرة أمنية كبيرة في التطبيق وآلية التحديث.
حسب الباحثة نقطة تفتيش ، سلافا ماكافيف، يتلقى Guard Provider تحديثات عبر اتصال HTTP غير آمن. هذا يعني أن بعض المتسللين يمكنهم بسهولة تعديل مصدر الترقية من Avast Update واستيراد البرامج الضارة من خلال هجوم رجل في الوسط (MITM)، طالما كان على نفس شبكة Wi-Fi التي يستخدمها ضحاياهم المحتملون.
مثال على هجوم MITM هو التجسس النشط ، والذي يتضمن متطفلًا ينشئ اتصالاً مستقلاً مع الضحية. يعتقد الضحية أنه ينقل رسائل إلى طرف ثالث شرعي ، في حين أن الدخيل في الواقع يراقب رسائله ويعدلها.
بالإضافة إلى البرامج الضارة ، فإن ملف ماكافييف وقال إن المهاجمين يمكنهم أيضا استخدام الهجمات رجل في الوسط (MITM) لاختراق برامج الفدية أو مراقبة التطبيقات. يمكن للمهاجمين معرفة اسم ملف التحديث لجعل برامجهم تبدو غير ضارة قدر الإمكان.
بسبب ال حارس الحرس مثبت مسبقًا على هواتف Xiaomi ، فإن ملايين الأجهزة بها نفس الخطأ الأمني. والخبر السار هو أن Xiaomi تدرك ذلك وقد عملت مع Avast لإصلاحه.
[the_ad_group id = ”966 ″]Μلا تنسى الانضمام (التسجيل) في منتدانا ، والذي يمكن القيام به بسهولة بالغة عن طريق الزر التالي ...
(إذا كان لديك بالفعل حساب في منتدانا ، فلست بحاجة إلى اتباع رابط التسجيل)
تابعنا على Telegram!
