70 млн смартфонов Xiaomi уязвимы для удаленных атак

70 млн смартфонов Xiaomi уязвимы для удаленных атак

Исследователи IBM X-Force сообщили об обнаружении в MIUI (альтернативная прошивка для Android, созданная компанией Xiaomi Tech) опасной уязвимости, которая допускает удаленное выполнение произвольного кода. По оценкам исследователей, только в 2015 году компания отгрузила более 70 000 000 устройств, которые могут быть уязвимы перед данным багом.

Проблема затрагивает версии, вышедшие до MIUI Global Stable 7.2, и была обнаружена в аналитическом компоненте, который используется различными приложениями для сбора данных о собственной работе. По данным исследователей, данный компонент имеет собственный механизм обновлений, который нельзя считать безопасным: он может быть скомпрометирован с помощью man-in-the-middle атаки и использован для заражения системы малварью.

IBM X-Force сообщает, что означенный аналитический модуль обращается к серверам обновлений через HTTP. Скачивание обновлений тоже происходит через HTTP, и все это является серьезной проблемой. Так как загруженные пакеты обновлений не подвергаются никакой верификации, и даже сервера, с которых было загружено обновление, не проверяются, атакующие получают шанс выполнить вредоносный код в системе, к тому же имея высокие права (как пользователь system), пишет xakep.ru.

Для осуществления атаки злоумышленникам понадобится лишь прибегнуть к простейшим техникам спуфинга, перехватить запрос на обновление и вернуть ответ, прикинувшись сервером. Классическая mitm-атака, которую не так уж трудно осуществить.

Исследователи пишут, что уязвимый аналитический компонент используют как минимум четыре различных приложения из Xiaomi MIUI, и одно из этих приложений – дефолтный браузер.

Представители IBM X-Force уведомили разработчиков Xiaomi о проблеме еще в январе 2016 года, и к настоящему моменту компания уже исправила уязвимость. Теперь пользователям настоятельно рекомендуется обновить прошивкудо безопасной версии 7.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В арсенал Solar CyberMir добавили форматы квиза, квеста, Jeopardy

Группа компаний «Солар» анонсировала выпуск CyberMir версии 7.0. Платформа для киберучений теперь работает на движке Solar Quest, позволяющем проводить квизы, квесты, командно-штабные тренинги и соревнования Jeopardy.

Привнесение в учения логики приключенческих компьютерных игр, по мнению вендора, увеличивает вариативность сценариев и повышает точность оценки действий испытуемых.

Курс развития CyberMir на геймификацию киберучений в «Солар» считают долгосрочным трендом, способным сократить время и расходы на организацию проверок практических навыков специалистов Blue Team.

«На новом этапе развития платформы мы поддержали запрос рынка на форматы непрерывного обучения, которые повышают вовлеченность и экономят рабочее время сотрудников», — заявил Сергей Кулаков, технический директор департамента «Киберполигон» ГК «Солар».

Функциональность SolarQuest будет расширяться. Запланированы интеграция движка с ВМ и цифровыми двойниками реальных инфраструктур, внедрение командного режима реализации сценариев, с поэтапной передачей заданий участникам в соответствии с их ролями и на основании принятых решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru