Xiaomi, grave bug nell'app che dovrebbe difendere lo smartphone

[ZEUS News - www.zeusnews.it - 08-04-2019]

Dato che oggigiorno gli smartphone sono uno dei bersagli preferiti dai creatori di malware, è positivo vedere che alcuni produttori preinstallano sui propri dispositivi alcune app deputate a gestire la sicurezza.

Per esempio Xiaomi, attualmente quarto produttore di smartphone al mondo dopo Samsung e Apple, include Guard Provider, che si appoggia ai sistemi antivirus di Avast, AVL e Tencent per rilevare la presenza di malware.

Il guaio è che, come ha scoperto Check Point, Guard Provider comunica con le soluzioni di terze parti indicate tramite una connessioni HTTP non sicura, consentendo così ai malintenzionati di intercettare e modificare il traffico.

Leggi anche:

Xiaomi abbandona il marchio Mi con il nuovo top di gamma

Lo spyware modulare Pegasus

Xiaomi e Motorola svelano la ricarica wireless a distanza

Xiaomi, lo smartphone ibrido con le ''ali'' pieghevoli

Per esempio, collegandosi alla stessa rete Wi-Fi di un dispositivo Xiaomi si potrebbe portare a termine un attacco Man-in-the-Middle e arrivare a disabilitare la protezione dal malware o infettare lo smartphone con un ransomware o uno spyware.

Guard Provider non si accorgerebbe di nulla, perché crederebbe di star comunicando ancora con l'affidabile fornitore dei servizi esterni, e intanto i dati dell'utente sarebbero a rischio.

Sondaggio

Quale tra queste tecniche diffusamente utilizzate dagli hacker ti sembra la più pericolosa?

	1. Violazione di password deboli: l'80% dei cyberattacchi si basa sulla scelta, da parte dei bersagli, di password deboli, non conformi alle indicazioni per scegliere una password robusta.
	2. Attacchi di malware: un link accattivante, una chiave USB infetta, un'applicazione (anche per smartphone) che non è ciò che sembra: sono tutti sistemi che possono installare malware nei PC.
	3. Email di phishing: sembrano messaggi provenienti da fonti ufficiali o personali ma i link contenuti portano a siti infetti.
	4. Il social engineering è causa del 29% delle violazioni di sicurezza, con perdite per ogni attacco che vanno dai 25.000 ai 100.000 dollari e la sottrazione di dati.
	5. Ransomware: quei programmi che "tengono in ostaggio" i dati dell'utente o un sito web finché questi non paga una somma per sbloccarli.

Mostra i risultati (2655 voti)

Leggi i commenti (7)

Articoli suggeriti:

Nokia, Huawei e altri accusati di uccidere inutilmente le app in background

Xiaomi prende in giro Apple per i prezzi esorbitanti dei nuovi iPhone

Xiaomi Mi A2 e Mi A2 Lite, chi ha detto che un buon smartphone deve costare tant...

Mi 5 di Xiaomi è lo smartphone cinese più interessante del MWC

La situazione di pericolo non va sottovalutata in quanto Guard Provider è preinstallato su tutti gli smartphone Xiaomi, e pertanto sono milioni i dispositivi contenenti la falla e diventati potenziali obiettivi.

Fortunatamente, Xiaomi ha già rilasciato una patch realizzata in collaborazione con Avast per risolvere il problema: chiunque possieda un apparecchio dell'azienda farà quindi bene ad aggiornare immediatamente il software.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti

Xiaomi è la nuova Samsung?
Dalla Cina arriva il simil-iPhone economico

Commenti all'articolo (ultimi 5 di 12)

Gladiator

Francamente mi sembra impossibile che siano stati così sprovveduti, quindi... aveva ragione il divino Giulio già precedentemente citato da qualcuno nel thread. Leggi tutto
20-4-2019 14:24

jack.mauro

Non è che sia difficile, ma non consiglierei a nessuno di rootare il telefono a meno sappia esattamente come gestire un telefono rootato.... Come ho scritto, nonostante *potenzialmente* xiaomi e google possano accedere a tutti i tuoi dati, a meno che tu non sia un personaggio famoso o comunque economicamente influente, puoi stare... Leggi tutto
8-4-2019 19:41

Milton

Questo telefono (Mi A2 lite) ha, se aggiornato, Android One ver.9 . Ha una dotazione minima di App pre-caricate e tra queste non ho notato la presenza di quella app citata nell'articolo. Quando è "pulito" (senza ulteriori app aggiunte) ne ha solo due di Xiaomi, una di gestione file e l'altra per eventuali feedback. Credo... Leggi tutto
8-4-2019 19:11

{sabato}

a pensar male si fa peccato, ma ci si prende sempre: deve averlo detto andreotti... certe falle sono volute e mirate per controllare gli utenti.
8-4-2019 17:37

strangedays

è facile da fare??
8-4-2019 10:29

Leggi gli altri 7 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(9 commenti) Dati incisi nel vetro per 10.000 anni	News(3 commenti) INPS lancia il Portale della Famiglia: 40 prestazioni e 300 servizi pubblici

Segnalazioni

Winhance ottimizza Windows 11: meno app inutili, più velocità e controllo sistema

News(6 commenti)

Il video generato dalla IA con Brad Pitt e Tom Cruise che sta facendo tremare gli studios

Sicurezza

Grave falla in Chrome già attivamente sfruttata: aggiornare subito il browser di Google

News(4 commenti)

Western Digital ha già venduto tutti gli hard disk del 2026

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale tra queste minacce all'ambiente ritieni che sia quella da affrontare con maggiore urgenza?

	La drastica riduzione della biodiversità: alcune stime ritengono che oltre cento specie ogni giorno si estinguano, compromettendo l'ecosistema in maniera irreversibile.
	L'assottigliamento della fascia dell'ozono che protegge dagli ultravioletti dannosi: l'utilizzo di certi materiali (come i CFC) assottiglia lo strato di ozono mettendo in pericolo l'intero pianeta.
	I cambiamenti climatici: l'aumento della temperatura causato dai gas serra può portare all'innalzamento dei mari e ad altre catastrofi, come inondazioni, siccità e tempeste.
	I rifiuti tossici: dai pesticidi agli erbicidi fino alle scorie nucleari, tutti questi scarti hanno effetti dannosi sull'ambiente per molti anni dopo la loro produzione, contaminando acqua, aria e terra (e tutto quanto vi cresce).
	L'impoverimento degli oceani: la pesca eccessiva ha decimato la fauna ittica, colpendo in particolare i grandi pesci predatori. A questa si aggiungono i rifiuti (specialmente in plastica) scaricati negli oceani e l'aumento dell'acidità dei mari.