首页 > 科技 > > 正文
2021-10-20 08:34:56

你也用小米智能手机 个人数据可能被盗

导读 如果你用的是中国智能手机厂商小米的智能手机,就需要小心了。事实上,用户正在质疑小米手机中的安全应用。应用程序的名称是“保护提供程序

如果你用的是中国智能手机厂商小米的智能手机,就需要小心了。事实上,用户正在质疑小米手机中的安全应用。应用程序的名称是“保护提供程序”。一家网络安全公司表示,小米手机中的这种应用可能会干扰用户的安全。已经安装在手机上,存在一些安全漏洞。在这种情况下,黑客很容易破解用户的安全。

了解安全提供商:

根据Check Point Research的报告,通过这个应用程序,黑客可以很容易地在用户的手机上运行恶意软件代码。这使得黑客能够通过在手机中安装病毒来窃取用户的个人数据。原因是这个应用有三个不同的杀毒品牌Avast、AVL和腾讯(SDK)。它们用于扫描设备,但如果其中一个设备由于同时使用多个SDK而存在危险,则其余两个SDK也会受到影响。同时,一个软件开发工具包的私有数据可以被另一个软件开发工具包访问。

有了这个应用程序,恶意软件可以连接到同一个Wi-Fi网络,并通过这个应用程序窃取不安全的流量。它还可以更改Avast SDK和服务器之间的连接。同时,可选SDK的配置也可以更改。当这种情况发生时,黑客可以重新激活Avast,并允许受恶意软件影响的APK绕过安全检查过程。

根据Check Point Research的Slav Makkwave的说法,“这次攻击之所以成功,是因为之前的Avast更新的签名文件在加载之前没有经过验证。此外,Guard Provider应用程序不会检查它,因为验证是在第一次下载时完成的。发现这个缺陷后,公司也发布了补丁。