Recent, un mesaj de la Check Point Software a apărut pe Internet în care afirma că angajații companiei au găsit probleme de securitate în aplicațiile companiei chineze. Conform datelor preliminare, atacatorii se pot conecta la aceeași rețea Wi-Fi pentru a obține date despre victime.
Ce este un furnizor de pază?
Un program numit Guard Provider instalează o companie chineză din cutie. Adică utilitatea din fabrică nu poate fi dezactivată. La câteva ore după prezentarea știrii, Xiaomi a informat utilizatorii că va lansa o soluție în viitorul apropiat.
Care este riscul utilizării software-ului specificat din fabrică? Un atac precum MiTM va permite hackerilor să dezactiveze protecția sub pretextul actualizării SDK. Acest lucru deschide oportunități pentru descărcarea de malware și extorsiune.
