Vulnerabilidad afecta millones de teléfonos Xiaomi por app de seguridad pre-instalada

Con la llegada inminente del fabricante chino a nuestro país, se ha anunciado una nueva vulnerabilidad para los propietarios de los teléfonos de la marca, encontrada en la aplicación de seguridad preinstalada, que viene en los equipos con la capa de personalización MIUI, la cual podría ser utilizada como un backdoor por los actores de amenazas.

Expertos en seguridad descubrieron que la aplicación de seguridad, llamada Guard Provider, que actualmente está preinstalada en más de 150 millones de dispositivos Xiaomi se ve afectada por múltiples problemas gracias a este fallo permitiendo a los atacantes de forma remota, obtener el control de los teléfonos.

Guard Provider, desarrollado por Xiaomi, incluye tres programas antivirus, Avast, AVL y Tencent, y permite a los usuarios elegir la opción que deseen. La aplicación de seguridad permite incluir software de terceros dentro de una sola aplicación, para ello se utilizan varios Kits de desarrollo de software (SDK). El SDK comparte el mismo contexto de aplicación y permisos, los principales problemas que resultan de esta implementación son:

Un problema en uno de los SDK’s comprometería la protección de todos los demás. Los datos de almacenamiento privado de un SDK no se pueden aislar y, por lo tanto, otro SDK puede acceder a ellos.

Los expertos descubrieron que la aplicación estaba recibiendo actualizaciones de firmas de antivirus a través de una conexión HTTP no segura, lo que permitía a los atacantes realizar ataques de intermediarios al compartir la misma red WiFi. Luego, los atacantes pueden interceptar la conexión del teléfono y enviar actualizaciones maliciosas.

La investigación demostró la ejecución remota de código en el dispositivo Xiaomi de destino después de explotar cuatro vulnerabilidades en dos SDK diferentes disponibles en la aplicación. Se explotó el uso de una conexión HTTP no segura para entregar actualizaciones de software, otra vulnerabilidad de recorrido de ruta durante el proceso de descompresión al sobrescribir archivos en la app de sandbox (incluidos los archivos relacionados con otro SDK) y la falta de verificación de firma digital durante el proceso.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,26,Antivirus,3,Apple,13,Apps,11,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,107,ciberseguridad,73,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,2,Empresas,111,Eventos,5,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,25,Hacking,80,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,21,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,12,Ransomware,7,Recomendaciones,15,Redes,29,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,29,Software,23,Spyware,11,updates,21,Vulnerabilidades,60,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Vulnerabilidad afecta millones de teléfonos Xiaomi por app de seguridad pre-instalada
Vulnerabilidad afecta millones de teléfonos Xiaomi por app de seguridad pre-instalada
https://1.bp.blogspot.com/-XBUyHN1br4I/XKe6vrvl3QI/AAAAAAAABTM/_EW-tb0j1eo3ARLpiVK2990TG2xFjKoCwCLcBGAs/s640/Xiaomi%2BGuard.jpg
https://1.bp.blogspot.com/-XBUyHN1br4I/XKe6vrvl3QI/AAAAAAAABTM/_EW-tb0j1eo3ARLpiVK2990TG2xFjKoCwCLcBGAs/s72-c/Xiaomi%2BGuard.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/04/vulnerabilidad-afecta-millones-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/04/vulnerabilidad-afecta-millones-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy