70 млн смартфонов Xiaomi уязвимы для удаленных атак

70 млн смартфонов Xiaomi уязвимы для удаленных атак

70 млн смартфонов Xiaomi уязвимы для удаленных атак

Исследователи IBM X-Force сообщили об обнаружении в MIUI (альтернативная прошивка для Android, созданная компанией Xiaomi Tech) опасной уязвимости, которая допускает удаленное выполнение произвольного кода. По оценкам исследователей, только в 2015 году компания отгрузила более 70 000 000 устройств, которые могут быть уязвимы перед данным багом.

Проблема затрагивает версии, вышедшие до MIUI Global Stable 7.2, и была обнаружена в аналитическом компоненте, который используется различными приложениями для сбора данных о собственной работе. По данным исследователей, данный компонент имеет собственный механизм обновлений, который нельзя считать безопасным: он может быть скомпрометирован с помощью man-in-the-middle атаки и использован для заражения системы малварью.

IBM X-Force сообщает, что означенный аналитический модуль обращается к серверам обновлений через HTTP. Скачивание обновлений тоже происходит через HTTP, и все это является серьезной проблемой. Так как загруженные пакеты обновлений не подвергаются никакой верификации, и даже сервера, с которых было загружено обновление, не проверяются, атакующие получают шанс выполнить вредоносный код в системе, к тому же имея высокие права (как пользователь system), пишет xakep.ru.

Для осуществления атаки злоумышленникам понадобится лишь прибегнуть к простейшим техникам спуфинга, перехватить запрос на обновление и вернуть ответ, прикинувшись сервером. Классическая mitm-атака, которую не так уж трудно осуществить.

Исследователи пишут, что уязвимый аналитический компонент используют как минимум четыре различных приложения из Xiaomi MIUI, и одно из этих приложений – дефолтный браузер.

Представители IBM X-Force уведомили разработчиков Xiaomi о проблеме еще в январе 2016 года, и к настоящему моменту компания уже исправила уязвимость. Теперь пользователям настоятельно рекомендуется обновить прошивкудо безопасной версии 7.2.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru