Gần đây, một thông báo từ Phần mềm Check Point xuất hiện trên Internet nói rằng các nhân viên của công ty đã tìm thấy các vấn đề bảo mật trong các ứng dụng của công ty Trung Quốc. Theo dữ liệu sơ bộ, kẻ tấn công có thể kết nối với cùng một mạng Wi-Fi để lấy dữ liệu nạn nhân.
Nhà cung cấp bảo vệ là gì?
Một chương trình có tên Guard Carrier cài đặt một công ty Trung Quốc từ hộp. Đó là, tiện ích nhà máy không thể bị vô hiệu hóa. Vài giờ sau khi trình bày tin tức, Xiaomi đã thông báo cho người dùng rằng họ sẽ phát hành bản sửa lỗi trong tương lai gần.
Rủi ro của việc sử dụng phần mềm nhà máy được chỉ định là gì? Một cuộc tấn công như MiTM sẽ cho phép tin tặc vô hiệu hóa bảo vệ dưới lý do cập nhật SDK. Điều này mở ra cơ hội tải xuống phần mềm độc hại và tống tiền.