على الرغم من أن تطبيق أمان Xiaomi يهدف إلى حماية أجهزته وبيانات المستخدم ، إلا أن الباحثين في شركة Check Point الأمنية كشفوا في وقت سابق اليوم أن التطبيق فعل عكس ذلك.

يستخدم Called Guard Provider ، يستخدم الماسحات الضوئية لمكافحة الفيروسات من Avast و AVL و Tencent للكشف عن البرامج الضارة المحتملة. مع العثور على برامج ضارة على Android بطرق مختلفة للدخول إلى جهازك ، فليس من المستغرب معرفة أن Xiaomi يقوم بتثبيت موفر Guard مسبقًا على جميع هواتفه.

ومع ذلك ، وجد الباحثون Check Point خلل أمان صارخ مع التطبيق - آلية التحديث الخاصة به.

وفقًا لباحث Check Point Slava Makkaveev ، يتلقى Guard Provider التحديثات عبر اتصال HTTP غير آمن. هذا يعني أن الجهات الفاعلة السيئة يمكنها إساءة استخدام Avast Update APK وإدراج برامج ضارة من خلال هجوم رجل في منتصف (MITM) ، طالما أنهم كانوا على نفس شبكة Wi-Fi مثلهم مثل ضحاياهم المحتملين.

مثال على هجوم MITM هو التنصت النشط ، والذي يتضمن قيام مهاجم بإعداد اتصال مستقل مع الضحية. تعتقد الضحية أنها تقوم بنقلها مع طرف ثالث شرعي ، في الواقع أن المهاجم يعترض عليها ويلقي بأخرى جديدة.

بالإضافة إلى البرامج الضارة ، قال Makkaveev أنه يمكن للمهاجمين أيضًا استخدام هجمات MITM لحقن فدية أو تتبع التطبيقات. يمكن للمهاجمين حتى معرفة اسم ملف التحديث لجعل برامجهم تبدو غير ضارة قدر الإمكان.

نظرًا لتثبيت Guard Provider مسبقًا على هواتف Xiaomi ، فإن ملايين الأجهزة تتميز بوجود ثغرة أمنية واحدة. والخبر السار هو أن Xiaomi تدرك المشكلة وعملت مع Avast لإصلاحها.

تواصلت مع Xiaomi للتعليق ، لكنها لم تتلقَ أي رد من جانب الصحافة.