Nedávno se na internetu objevila zpráva od Check Point Software, která uvádí, že zaměstnanci společnosti našli bezpečnostní problémy v aplikacích čínské společnosti. Podle předběžných údajů se útočníci mohou připojit ke stejné síti Wi-Fi a získat data oběti.
Co je to strážný poskytovatel?
Program s názvem Guard Provider nainstaluje čínskou společnost z krabice. To znamená, že tovární obslužný program nelze zakázat. Několik hodin po představení zprávy Xiaomi informovala uživatele, že v blízké budoucnosti vydá opravu.
Jaká je rizika používání předepsaného výrobního softwaru? Útok jako MiTM umožní hackerům zakázat ochranu pod záminkou aktualizace sady SDK. Tím se otevírají příležitosti pro stahování malwaru a vydírání.