Smartphone Xiaomi: app preinstallata affetta da grave bug di sicurezza

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...zza_81684.html

Il team Check Point Research ha scoperto una falla presente in un'applicazione preinstallata sugli smartphone Xiaomi e chiamata Guard Provider. Grazie a questa problematica si potevano attaccare i dati degli utenti.

Click sul link per visualizzare la notizia.

[Tedturb0]

eh beh.. adesso arriveranno le legioni di difensori di xiaomi ad alzare gli scudi
Io mi tengo stretto Sony. Non sara' Apple, ma nella palude dei merdroid, mi da piu sicurezza anche di Sammy.

[lagoduria]

Guard Provider (preinstallato sugli smartphone Xiaomi)

In realtà quest'app è installata solo negli smartphone xiaomi con MIUI e non quelli con Android One (mi a1 e a2/a2 lite).

[gd350turbo]

Guard provider ?

[al135]

cinesate

[DanieleG]

Non c'è nulla di tutto ciò.

[vraptus]

Originariamente inviato da gd350turbo

Guard provider ?

L'hai anche tu, è com.miui.guardprovider (lo potevano scrovere nell'articolo) in definitiva è l'app "Sicurezza".

Bene, attendiamo l'aggiornamento.

[LaToX]

Ho uno smartphone xiaomi con miui ma non trovo installato Guard Provider. Che sia il programma che si chiama "Sicurezza" ? magari il nome è stato tradotto?

[vraptus]

Originariamente inviato da al135

cinesate

Ma per cortesia! Fammi il nome di un software che non abbia nessun bug e poi ne riparliamo. Che fa la differenza è la tempestività con cui il buco viene chiuso e la patch distribuita.

[acerbo]

Originariamente inviato da Tedturb0

eh beh.. adesso arriveranno le legioni di difensori di xiaomi ad alzare gli scudi
Io mi tengo stretto Sony. Non sara' Apple, ma nella palude dei merdroid, mi da piu sicurezza anche di Sammy.

e tienitelo stretto il sony mi raccomando

Mix 2S comprato a Dicembre con rom internazionale e aveva già la MIUI 10.2 su base android 9, quando alcuni telefoni della concorrenza usciti nello stesso periodo stanno ancora su Oreo.
Siamo ad Aprile ed ho già ricevuto una patch di sicurezza android e stamattina l'aggiornamento alla MIUI 10.3.
Sta guard provider sul telefono io non ce l'ho, di default c'é Google play protect che comunque ho disattivato.
Smartphone pagato meno di 300euro per la cronaca ...

[domthewizard]

domanda: ma il "malintenzionato" citato nell'articolo sceglie le vittime random o tramite appositi siti navigati / app scaricate?

[domthewizard]

Originariamente inviato da acerbo

e tienitelo stretto il sony mi raccomando

Mix 2S comprato a Dicembre con rom internazionale e aveva già la MIUI 10.2 su base android 9, quando alcuni telefoni della concorrenza usciti nello stesso periodo stanno ancora su Oreo.
Siamo ad Aprile ed ho già ricevuto una patch di sicurezza android e stamattina l'aggiornamento alla MIUI 10.3.
Sta guard provider sul telefono io non ce l'ho, di default c'é Google play protect che comunque ho disattivato.
Smartphone pagato meno di 300euro per la cronaca ...

già uno che scrive merdroid non ha diritto di replica

[tallines]

Originariamente inviato da gd350turbo

Guard provider ?

Infatti, io ho Xiaomi Mi 8 Lite, non c'è questa app, quindi.........

[vraptus]

Originariamente inviato da domthewizard

domanda: ma il "malintenzionato" citato nell'articolo sceglie le vittime random o tramite appositi siti navigati / app scaricate?

Banalizzando, ci si connette ad una rete wi-fi, si fa una bella scansione per vedere cosa c'è a disposizione (dalla scansione puoi vedere cose utili tipo il sistema operativo, programmi con l'accesso alla rete, lo porte, ecc. dei device collegati) e da lì si parte. Motivo per cui le reti wi-fi pubbliche sono da evitare come la peste.

[vraptus]

Originariamente inviato da tallines

Infatti, io ho Xiaomi Mi 8 Lite, non c'è questa app, quindi.........

Chiunque abbia la Miui l'ha, è l'app "Sicurezza".com.miui.guardprovider.

[domthewizard]

Originariamente inviato da vraptus

Banalizzando, ci si connette ad una rete wi-fi, si fa una bella scansione per vedere cosa c'è a disposizione (dalla scansione puoi vedere cose utili tipo il sistema operativo, programmi con l'accesso alla rete, lo porte, ecc. dei device collegati) e da lì si parte. Motivo per cui le reti wi-fi pubbliche sono da evitare come la peste.

infatti io non le uso mai

[LaToX]

A me l'app sicurezza però è com.miui.securitycenter e non guardprovider

[al135]

Originariamente inviato da vraptus

Ma per cortesia! Fammi il nome di un software che non abbia nessun bug e poi ne riparliamo. Che fa la differenza è la tempestività con cui il buco viene chiuso e la patch distribuita.

rimane cmq una cinesata

[mikypolice]

mah... a parte le reti pubbliche voglio vedere come si aggancia il vicino di casa esperto di Wifi al mio router con wps disattivato, password a 25 caratteri wpa2 e senza considerare che l'accesso è garantito solo a determinati Mac address. poi parliamo del problema Xiaomi.

[marcram]

Originariamente inviato da al135

rimane cmq una cinesata

Magari ce ne fossero tante altre di queste "cinesate"...