Антивирусное ПО от Xiaomi позволяло взломать миллионы смартфонов

Приложение Guard Provider для поиска вредоносного программного обеспечения, которое Xiaomi устанавливает на свои смартфоны, само оказалось уязвимым для хакерских атак. Об этом сообщили исследователи компании Check Point. Они проанализировали устройство утилиты и пришли к выводу, что она использует незащищенное соединение, эксплуатация которого позволяла злоумышленникам устанавливать на уязвимые аппараты вредоносные компоненты для сбора конфиденциальных данных своих жертв.

Уязвимость, обнаруженная исследователями Check Point в Guard Provider, связана с пресыщением приложения функциональными возможностями. Все дело в том, что оно включает в себя сразу три антивируса – Avast, AVL и Tencent, — которые используют различные модели кодирования библиотек. Их взаимодействие друг с другом привело к образованию бреши, которая, собственно, и позволяла злоумышленникам выполнять на устройствах пользователей Xiaomi произвольный код.

Не удаляется антивирус

Но главная проблема Guard Provider состоит даже не в том, что приложение подвергает пользователей риску, поскольку, очевидно, у Xiaomi не было злого умысла, а в том, что от него банально нельзя избавиться. Производитель предустанавливает Guard Provider на все свои устройства, запрещая его удаление. Но если бы китайцы не были столь категоричны в отношении фирменных разработок, это помогло бы уберечь от потенциальных атак не одну тысячу пользователей.

В целом, как показывает практика, отношение Xiaomi к программному обеспечению своих смартфонов в последнее время оставляет желать лучшего. Некоторое время назад стало известно, что Poco Launcher, установленный на аппараты под управлением MIUI, банально подменял собой стандартный лаунчер и не позволял откатиться назад стандартными средствами. Пользователям пришлось немало попотеть, чтобы привести смартфоны в порядок.

Подписка на наш канал в Яндекс.Дзен открывает доступ к эксклюзивным материалам, которых нет на сайте.

Теги
Читайте также
Какие устройства получат Android 11

Несмотря на то что Google уже дважды отложила запуск бета-версии Android 11, очевидно, что релиз обновления всё-таки состоится, пусть и с небольшой задержкой. Скорее всего, выход финальной сборки обновления пройдёт со смещением примерно в месяц, а то и два. В результате, если обычно Google выпускала новые версии Android в начале октября, то в этом году апдейт стоит ждать не раньше ноября. Впрочем, даже тогда чуда не произойдёт, потому что по умолчанию обновиться в первый день релиза смогут только владельцы аппаратов Google Pixel, тогда как всем остальным обновление будет доступно несколько позже. А кто входит в список всех остальных?

Читать далее
Как коронавирус повлиял на продажи смартфонов и повлиял ли вообще

Когда в мире такая непростая ситуация, как сейчас, когда закрыты границы, не работают магазины, люди сидят по домам и спрос падает буквально на все, это не могло не затронуть производителей смартфонов. В итоге мы получили предсказуемое падение спроса, которое стало одним из факторов того, что в некоторых странах даже сменилась традиционная тройка лидеров по продажам. Но так ли велико было влияние коронавируса на индустрию или все же сыграли свою роль другие факторы, которых в этом году тоже хватало? Одно падение цен на нефть чего стоит, которое сильно повлияло на экономику некоторых крупных стран, которые традиционно обеспечивали хорошие продажи. На этот раз мы поговорим об этом на примере относительно стабильной Европы.

Читать далее
Каким будет дешевый OnePlus Z. Самая последняя информация.

Мы много слышали о том, что OnePlus должна представить смартфон, который будет иметь средние характеристики, но будет стоить очень дешево. Сейчас, на фоне мирового падения спроса на смартфоны на двадцать процентов, многие не отказались бы от такого устройства. Да и самой OnePlus нужно, чтобы в ее молельном ряду была недорогая модель, после того, как в этом году вышли OnePlus 8 и 8 Pro, цена на которые уже почти достигла 1000 долларов. На фоне всего этого, а также появления iPhone SE второго поколения и готовящегося Google Pixel 4a, идея кажется очень перспективной. Вопрос в том, каким будет смартфон.

Читать далее

Новый комментарий