Антивирусное ПО от Xiaomi позволяло взломать миллионы смартфонов

Приложение Guard Provider для поиска вредоносного программного обеспечения, которое Xiaomi устанавливает на свои смартфоны, само оказалось уязвимым для хакерских атак. Об этом сообщили исследователи компании Check Point. Они проанализировали устройство утилиты и пришли к выводу, что она использует незащищенное соединение, эксплуатация которого позволяла злоумышленникам устанавливать на уязвимые аппараты вредоносные компоненты для сбора конфиденциальных данных своих жертв.

Уязвимость, обнаруженная исследователями Check Point в Guard Provider, связана с пресыщением приложения функциональными возможностями. Все дело в том, что оно включает в себя сразу три антивируса – Avast, AVL и Tencent, — которые используют различные модели кодирования библиотек. Их взаимодействие друг с другом привело к образованию бреши, которая, собственно, и позволяла злоумышленникам выполнять на устройствах пользователей Xiaomi произвольный код.

Не удаляется антивирус

Но главная проблема Guard Provider состоит даже не в том, что приложение подвергает пользователей риску, поскольку, очевидно, у Xiaomi не было злого умысла, а в том, что от него банально нельзя избавиться. Производитель предустанавливает Guard Provider на все свои устройства, запрещая его удаление. Но если бы китайцы не были столь категоричны в отношении фирменных разработок, это помогло бы уберечь от потенциальных атак не одну тысячу пользователей.

В целом, как показывает практика, отношение Xiaomi к программному обеспечению своих смартфонов в последнее время оставляет желать лучшего. Некоторое время назад стало известно, что Poco Launcher, установленный на аппараты под управлением MIUI, банально подменял собой стандартный лаунчер и не позволял откатиться назад стандартными средствами. Пользователям пришлось немало попотеть, чтобы привести смартфоны в порядок.

Подписка на наш канал в Яндекс.Дзен открывает доступ к эксклюзивным материалам, которых нет на сайте.

Теги
Лонгриды для вас
Mi Band
ТОП-5 лучших ремешков для Xiaomi Mi Band с AliExpress

Xiaomi Mi Band 6 с самого начала своих продаж и с самой первой модели стал настоящим хитом. Это подтверждается десятками миллионов продаж по всему миру. Он недорогой, компактный и может многое, даже если уступает некоторым аналогам по функциональности. А еще это Xiaomi, которая традиционно в последние годы вызывает много доверия к себе у покупателей. Я сам не часто пользуюсь этим гаджетом, хотя у меня и есть несколько штук в личной коллекции. Но не так давно я решил найти интересные ремешки для них на AliExpress, заказать и поделиться информацией с вами. В этой подборке я покажу те модели, которые вызвали у меня наибольший интерес и показались мне самыми привлекательными. Есть все - от аналогов оригинальных ремешков до совершенно необычных.

Читать далее
TG
Как сменить номер в Телеграме

Большинство пользователей, которые пересаживаются на Telegram, остаются в его экосистеме надолго. Например, я тут – с момента запуска публичной бета-версии мессенджера, и с тех пор ни разу мне не приходило даже в голову выбрать WhatsApp или Viber в качестве основного средства общения. За это время аудитория Telegram сильно разрослась, и теперь у меня практически нет нужды пользоваться чем-то ещё, кроме него. Другое дело, что за прошедшие годы у меня сменился уже не один смартфон и даже номер телефона, перепривязать который оказалось не менее просто, чем установить Telegram.

Читать далее
Почему не стоит дарить Android пожилым людям?

Выбрать подарок, а тем более для пожилых родственников, очень сложно. Очень сложно выбрать то, с чем не возникнет проблем. К тому же хочется, чтобы подарок был действительно практичным и понятным. Недавно моя мама совершила фатальную ошибку - она купила Honor в подарок своей маме (моей бабушке). Бабуле исполнится 77, но она неплохо справляется с современной техникой - у нее есть iPad, FullHD телевизор, подключенный к интернету, ноутбук (с ним справляется посложнее, несмотря на то, что я уже 7 лет ей доходчиво объясняю одно и то же). Но дарить смартфон на Android - это отличный способ усложнить жизнь не только ей, но и мне, потому что кто-то же должен объяснять как им пользоваться.

Читать далее
Новый комментарий