В недавнем времени в Интернете появилось сообщение от компании Check Point Software, в котором говорится о том, что сотрудники фирмы обнаружили проблемы с безопасностью в приложениях китайской компании. По предварительным данным, злоумышленники могут подключиться к той же сети Wi-Fi, чтобы получить данные жертвы.
Что такое Guard Provider?
Программа под названием Guard Provider устанавливает китайской компании с коробки. То есть, заводскую утилиту нельзя отключить. Спустя несколько часов после презентации новости, компания Xiaomi сообщила пользователям, что уже в ближайшем времени выпустит исправление.
Чем чревато использование указанного заводского ПО? Атака по типу MiTM позволит хакерам отключить защиту под предлогом обновления SDK. Это открывает возможности для загрузки вредоносного ПО и вымогательств.