צ'ק פוינט חושפת - פרצת אבטחה התגלתה במכשירי שיאומי
צ'ק פוינט חושפת: פרצת אבטחה התגלתה במכשירי שיאומי - וואלה! TECH
יצרנית הסמארטפונים הסינית שיאומי צברה פופולריות בעולם בכלל ובישראל בפרט בשנים האחרונות. כעת, חברת הגנת הסייבר הישראלית צ'ק פוינט חושפת פרצה חמורה באפליקציית האבטחה של החברה, שאמורה לשמור על המכשיר נקי מנוזקות. הפרצה מאפשרת לתוקף לעקוב אחרינו ולגנוב מידע.
חברת אבטחת הסייבר הישראלית צ'ק פוינט חושפת פרצת אבטחה חדשה וחמורה במכשירים הניידים של חברת שיאומי. החולשה שאותרה מאפשרת להאקרים לפרוץ לכלל סוגי המכשירים הניידים של החברה דרך פרצה קיימת באפליקציית אבטחה המותקנת מראש בכל המכשירים הניידים של היצרנית הסינית. ניצול החולשה יאפשר לתוקפים להדביק את המכשיר הנייד בנוזקות שונות, לגנוב את המידע שעל המכשיר ולהשתמש בו כמכשיר מעקב. שיאומי עודכנה בחולשה ותיקנה אותה באמצעות עדכון אבטחה שיצא לכלל המכשירים הניידים שלה ברחבי העולם.
@ZeevCo
10. SuperBee
10898.2 נקודות
@ZeevCo
131 עוקבים
לפרטים נוספים
פרטים נוספים ב- Wallaהמחירים ותנאי המבצע נכונים למועד הפרסום (04.04.2019). המחיר בחנות עשוי להשתנות.
הסתיים
תגובות
זה נטו פרסומת לצ'ק פוינט להוכיח שהם טובים באבטחה..
שיחררו עדכון לפריצה, הכל בסדר
איזה רעש צ'ק-פוינט עשת אפשר לחשוב מה הם מצאו, אני נתקל בבעיות כאלו על בסיס יומי.
אמ;לק: אחת האפליקציות ביצעה עדכון על גבי HTTP במקום HTTPS מה שחשף את המכשיר להתקנת malware בעזרת MiTM. לא רציני וסיכוי קלוש שהיה בשימוש in-the-wild, אבל עדיין לא נעים.