हालाँकि Xiaomi का सुरक्षा ऐप अपने उपकरणों और उपयोगकर्ता डेटा की सुरक्षा के लिए है, लेकिन सुरक्षा फर्म Check Point के शोधकर्ताओं ने आज पहले खुलासा किया कि ऐप ने इसके विपरीत काम किया।
गार्ड प्रदाता कहा जाता है, ऐप संभावित मैलवेयर का पता लगाने के लिए अवास्ट, एवीएल और Tencent से एंटी-वायरस स्कैनर का उपयोग करता है। एंड्रॉइड मालवेयर को आपके डिवाइस पर आने के लिए अलग-अलग तरीके खोजने के साथ, यह जानकर आश्चर्य नहीं होता है कि Xiaomi अपने सभी फोनों में गार्ड प्रदाता को प्री-इंस्टॉल करता है।
हालांकि, चेक प्वाइंट शोधकर्ताओं ने ऐप के साथ एक आकर्षक सुरक्षा दोष पाया - इसका अद्यतन तंत्र।
चेक प्वाइंट के शोधकर्ता स्लाव मक्कवेव के अनुसार, गार्ड प्रदाता एक असुरक्षित HTTP कनेक्शन के माध्यम से अपडेट प्राप्त करता है। इसका मतलब है कि बुरे कलाकार अवास्ट अपडेट एपीके का दुरुपयोग कर सकते हैं और एक मैन-इन-मिडिल (MITM) हमले के माध्यम से मैलवेयर डाल सकते हैं, इसलिए जब तक वे अपने संभावित पीड़ितों के समान वाई-फाई नेटवर्क पर थे।
MITM हमले का एक उदाहरण सक्रिय ईवसड्रॉपिंग है, जिसमें एक हमलावर एक पीड़ित के साथ एक स्वतंत्र संबंध स्थापित करता है। पीड़ित का मानना है कि वे एक वैध तीसरे पक्ष के साथ रिले कर रहे हैं, इस वास्तविकता के साथ कि हमलावर अपने एस को स्वीकार करता है और नए में फेंकता है।
मैलवेयर के अलावा, मैककेव ने कहा कि हमलावर रैंसमवेयर या ट्रैकिंग ऐप को इंजेक्ट करने के लिए एमआईटीएम के हमलों का भी उपयोग कर सकते हैं। हमलावर अपने सॉफ़्टवेयर को यथासंभव सहज बनाने के लिए अद्यतन का फ़ाइल नाम भी सीख सकते हैं।
क्योंकि Xiaomi फोन पर गार्ड प्रदाता पहले से इंस्टॉल है, इसलिए लाखों डिवाइस में समान सुरक्षा दोष है। अच्छी खबर यह है कि Xiaomi इस मुद्दे से अवगत है और इसे ठीक करने के लिए अवास्ट के साथ काम किया है।
टिप्पणी के लिए Xiaomi के पास पहुंचा, लेकिन प्रेस द्वारा प्रतिक्रिया नहीं मिली।
