Hàng triệu người dùng Xiaomi đang nguy hiểm do lỗi an ninh trong ứng dụng Mi Market

Lỗi an ninh đang tồn tại trong cách kết nối của ứng dụng Mi Market của Xiaomi để lấy những ứng dụng từ kho ứng dụng Android cùng tên có thể ảnh hưởng tới hàng triệu người dùng .

 

Những dịch vụ của Google không có mặt trên thị trường Trung Quốc và Mi Market được dùng  để bù lấp vào khoảng trống đó để lấy nội dung . Mi Market lại không  phải chỉ dùng trên điện thoại của Xiaomi mà có thể được tải về độc lập để lấy các ứng dụng và các trò chơi tại Trung Quốc . Những điện thoại Android mà Xiaomi bán ra ngoài thị trường Trung Quốc được cài sẵn Google Play .

Bluebox đã phát hiện ra bản Mi Market mới không sử dụng kết nối an toàn để lấy nội dung mà thay vào đó thông qua giao thức HTTP thông thường . Điều đó cho phép tin tặc có thể can thiệp vào lưu lượng và thực hiện cuộc tấn công MitM (Man-in-the-Middle) . Nó cũng có thể chiếm quyền điều khiển khi điện thoại truy cập từ những trạm Wi-Fi công cộng .

Bằng cách thức như vậy , tin tặc có thể thay thế những ứng dụng mà người dùng yêu cầu bằng ứng dụng độc hại giả làm ứng dụng hợp lệ để đánh cắp thông tin nhạy cảm như dữ liệu đăng nhập tài khoản ngân hàng trực tuyến .

Nhờ sự cho phép của Mi Market mà ứng dụng giả có thể được cài đặt một cách lặng lẽ vào điện thoại Xiaomi , trong khi những thiết bị khác yêu cầu người dùng  phải khẳng định để thực hiện việc này .

Hôm 27/4 Xiaomi đã phát hành bản vá lỗi tới tất cả người dùng trong MIUI ROM 6.5 ( Xiaomi dùng hệ điều hành dựa trên Android ) , nhưng những điện thoại dùng hệ điều hành khác và đang chạy Mi Market ( R1.4.4 ) như là một ứng dụng độc lập trên những hệ thống  không  phải của Xiaomi thì vẫn bị lỗi .

Bluebox sau khi kiểm tra bản cập nhật mới cho thấy ứng dụng mới đã yêu cầu giao thức HTTPS . Tuy nhiên HTTP vẫn được dùng cho những yêu cầu Metadata khác và để tải về những ứng dụng . Điều đó có nghĩa là những file cài đặt Android APK vẫn có thể bị thay thế trên đường truyền .

Xiaomi hiện đã bán được 61 triệu điện thoại trong năm 2014 và mục tiêu trong năm nay bán được hơn 100 triệu chiếc .