Незважаючи на те, що програма безпеки Xiaomi призначена для захисту своїх пристроїв та даних користувачів, дослідники охоронної фірми Check Point заявили раніше, що програма зробила навпаки.

Програма, яка називається Guard Provider, використовує антивірусні сканери Avast, AVL та Tencent для виявлення потенційного шкідливого програмного забезпечення. Коли зловмисне програмне забезпечення Android знаходить різні способи потрапляння на ваш пристрій, не дивно дізнатися, що Xiaomi попередньо встановлює програму Guard Provider на всі свої телефони.

Однак дослідники Check Point виявили надзвичайний недолік безпеки в застосунку - його механізмі оновлення.

За словами дослідника Check Point Слави Маккавєєва, постачальник Guard отримує оновлення через незахищене HTTP-з'єднання. Це означає, що погані актори можуть зловживати Avast Update APK та вставляти зловмисне програмне забезпечення через атаку "посеред" (MITM), якщо вони перебували в тій же мережі Wi-Fi, що і їх потенційні жертви.

Прикладом нападу MITM є активне підслуховування, яке передбачає, що зловмисник встановлює незалежне з'єднання з жертвою. Потерпілий вважає, що має відношення до законної третьої сторони, адже реаліст перехоплює їх та кидає нових.

Окрім зловмисного програмного забезпечення, Маккавєєв зазначив, що зловмисники також можуть використовувати MITM-атаки для введення викупних програм або програм відстеження. Зловмисники можуть навіть дізнатися назву файлу оновлення, щоб зробити їх програмне забезпечення максимально нешкідливим.

Оскільки постачальник Guard попередньо встановлений на телефонах Xiaomi, мільйони пристроїв мають той самий недолік безпеки. Хороша новина полягає в тому, що Xiaomi обізнаний з проблемою і працював з Avast, щоб вирішити її.

зв’язався з компанією Xiaomi для коментаря, але не отримав відповіді в прес-час.