Hacker có thể biến ứng dụng diệt vi-rút được cài
đặt sẵn trên đi
ện thoại Xiaomi thành phần mềm độc hại.
Một chuyện lạ nhưng hoàn toàn có thật: phần mềm có chức năng bảo vệ đi
ện thoại của bạn đã vô tình “mở c?
??a” cho hacker khai thác máy. Đó là những gì mà các nhà
nghiên cứu bảo mật Checkpoint vừa tiết lộ.Cụ thể, một ứng dụng bảo mật được cài
đặt sẵn trên hơn 150 triệu thiết bị được sản xuất bởi Xiaomi - công ty đi
ện thoại thông minh lớn nhất và lớn thứ 4 của Trung Quốc - đã dính phải lỗ hổng cho phép hacker khai thác dữ liệu từ xa.Theo báo cáo, sự cố đến từ ứng dụng bảo mật được cài
đặt sẵn trên Xiaomi có tên Guard Carrier. Đây là công cụ được phát triển bởi Xiaomi bao gồm ba chương trình chống vi-rút khác nhau được đóng gói bên trong nó, cho phép người dùng lựa chọn giữa Avast, AVL và Tencent.Công cụ này đã sử dụng bộ SDK của các công cụ diệt virus trên để quét thiết bị, điều này vô tình đã mở một “cánh c?
??a” để hacker khai thác khi mà các lỗ hổng được khai thác trong SDK có thể được dùn
g đ?? khai thác thiết bị. Nghiêm trọng hơn, Guard Carrier đang thực hi
ện tự động cập nhật với các kết nối không bảo mật (không có SSL), điều này cho phép hacker có thể thông qua mạng Wi-Fi “bắt” kết nối mạng của thiết bị của bạn và đẩy các bản cập nhật độc hại (malware)."Thậm chí sau khi kết nối với cùng một mạng Wi-Fi của nạn nhân ở những nơi công cộng, ví dụ như tại nhà hàng, quán cà phê hoặc trung tâm thương mại - kẻ tấn công sẽ có thể truy cập vào hình ảnh, video và dữ liệu nhạy cảm khác của chủ sở hữu đi
ện thoại." - Checkpoint cho biết.Các nhà
nghiên cứu đã thực hi
ện thành công việc thực thi mã từ xa trên thiết bị Xiaomi được nhắm mục tiêu sau khi khai thác bốn lỗ hổng riêng biệt trong hai SDK khác nhau có sẵn trong ứng dụng.Cuộc tấn công về cơ bản đã khai thác việc sử dụng kết nối HTTP không bảo mật, lỗ hổng truyền tải path và thiếu xác minh chữ ký số trong khi tải xuống và cài
đặt bản cập nhật chống vi-rút trên thiết bị."Lỗ hổng trên tỏ ra cực kỳ
nghiêm trọng khi mà người dùng thường
đặt niềm tin vào các ứng dụng được cài
đặt sẵn của nhà sản xuất đi
ện thoại,
đặc biệt là khi các ứng dụng đó tuyên bố bảo vệ chiếc đi
ện thoại", hãng này nói.Check Point đã báo cáo các vấn đề cho Xiaomi và hãng này hiện đã khắc phục các sự cố trong phiên bản mới nhất của ứng dụng Guard Carrier. Vì vậy, nếu bạn sở hữu đi
ện thoại thông minh Xiaomi, bạn hãy cập nhật đi
ện thoại của mình lên phiên bản mới nhất.
Nguồn bài viết : Lập trình cờ bạc online
