Xiaomi responde à falha de segurança do provedor de guarda

logotipo do xiaomi mitu

Xiaomi é uma dessas empresas que é usada para inserir vários softwares adicionais na interface de seus smartphones, a fim de enriquecer a experiência do usuário. Um deles é chamado Provedor de Guarda (com.miui.guardprovider) e, como pode ser visto pelo nome, é responsável por salvaguardar o status de segurança do dispositivo, evitando qualquer malware. Mas paradoxalmente a presença de um falha de segurança colocou em risco os dados do usuário Xiaomi, conforme relatado pela equipe de pesquisa Check Point Software Technologies.


5 Update April - Aqui está a resposta oficial da Xiaomi:

"Em relação à vulnerabilidade presente no aplicativo Guard Provider descoberto pela Check Point, a Xiaomi está ciente disso e já trabalhou com seu parceiro Avast para corrigi-lo."

Uma falha de segurança foi encontrada no aplicativo Xiaomi's Guard Provider

Especificamente, a falha expôs os proprietários de dispositivos Xiaomi aos potenciais Ataques MiTMou Man-in-the-Middle. Isso se deve ao tráfego de entrada e saída da rede do aplicativo Guard Provider, sem qualquer tipo de mascaramento. Isso significa que um criminoso conectado à mesma rede Wi-Fi do dispositivo exposto pode interferir na conexão do aplicativo para os servidores, interceptar o tráfego e injetar vírus de vários tipos.

Felizmente os meninos de Check Point já relatou tudo para a Xiaomi, que lançou uma atualização ad hoc. Sendo um aplicativo de sistema, não é possível desinstalá-lo normalmente, também porque é um componente relacionado ao conjunto de segurança MIUI. Mas é suficiente ter um mínimo de familiaridade com o argumento modding para entender como intervir. No entanto, aconselhamos que você aguarde a atualização, caso ainda não a tenha recebido.


Discuta conosco sobre o artigo e sobre isso Xiaomi em grupos Telegram e Facebook Dedicado!