צ'ק פוינט חושפת - פרצת אבטחה התגלתה במכשירי שיאומי

צ'ק פוינט חושפת: פרצת אבטחה התגלתה במכשירי שיאומי - וואלה! TECH

2019-04-04 17:49:37

צ'ק פוינט חושפת: פרצת אבטחה התגלתה במכשירי שיאומי - וואלה! TECH יצרנית הסמארטפונים הסינית שיאומי צברה פופולריות בעולם בכלל ובישראל בפרט בשנים האחרונות. כעת, חברת הגנת הסייבר הישראלית צ'ק פוינט חושפת פרצה חמורה באפליקציית האבטחה של החברה, שאמורה לשמור על המכשיר נקי מנוזקות. הפרצה מאפשרת לתוקף לעקוב אחרינו ולגנוב מידע.
חברת אבטחת הסייבר הישראלית צ'ק פוינט חושפת פרצת אבטחה חדשה וחמורה במכשירים הניידים של חברת שיאומי. החולשה שאותרה מאפשרת להאקרים לפרוץ לכלל סוגי המכשירים הניידים של החברה דרך פרצה קיימת באפליקציית אבטחה המותקנת מראש בכל המכשירים הניידים של היצרנית הסינית. ניצול החולשה יאפשר לתוקפים להדביק את המכשיר הנייד בנוזקות שונות, לגנוב את המידע שעל המכשיר ולהשתמש בו כמכשיר מעקב. שיאומי עודכנה בחולשה ותיקנה אותה באמצעות עדכון אבטחה שיצא לכלל המכשירים הניידים שלה ברחבי העולם.

לפרטים נוספים

פרטים נוספים ב- Walla

תגובות

@ Apr 04, 2019

זה נטו פרסומת לצ'ק פוינט להוכיח שהם טובים באבטחה..

@shamuel Apr 04, 2019

שיחררו עדכון לפריצה, הכל בסדר

@Odin Apr 04, 2019

איזה רעש צ'ק-פוינט עשת אפשר לחשוב מה הם מצאו, אני נתקל בבעיות כאלו על בסיס יומי.

@eran Apr 04, 2019

אמ;לק: אחת האפליקציות ביצעה עדכון על גבי HTTP במקום HTTPS מה שחשף את המכשיר להתקנת malware בעזרת MiTM. לא רציני וסיכוי קלוש שהיה בשימוש in-the-wild, אבל עדיין לא נעים.