CheckPoint小米手机内建应用暗藏安全漏洞

　　全球网路安全解决方案领导厂商CheckPointSoftwareTechnologiesLtd。的研究人员近日在小米手机内建的应用GuardProvider中发现了一个漏洞；小米GuardProvider本意是透过检测恶意软体来保护手机，实际上却让使用者暴露在了威胁之中。根据Gartner统计，2018年小米市占率近8，在全球手机市场排名第四。
　　小米GuardProvider是内建在所有主流小米手机中的应用，其安全服务使用了多个协力厂商软体开发套件（SDK），包括各种类型的装置保护、清理、效能加速。该应用内建了Avast、AVL和腾讯三个不同品牌的防毒软体来保护手机，使用者可以选择其中一个品牌的产品作为扫描装置的预设防毒软体。
　　由于进出GuardProvider的网路流量不安全，且同一个应用中使用了多个SDK，攻击者可以连接到与受害者相同的WiFi网路，并执行中间人（ManintheMiddle，MiTM）攻击；而多个SDK之间的通讯隔阂，也让攻击者可以趁机自行植入任何恶意程式码，例如密码窃取程式、勒索软体、追踪程式或任何其他类型的恶意软体。
　　类似GuardProvider这类型内建于行动装置的应用都是无法删除的，但在CheckPoint向小米告知这个漏洞后，小米也即时的修补了该漏洞。
　　图：小米手机内建的GuardProviderSDK的优缺点
　　就移动设备而言，SDK可以协助开发人员不需要再花费时间撰写程式，并为与App核心无关的功能提供后端稳定性。随着各式SDK的出现，多元的新功能让应用开发人员得以提供终端使用者更优异的特性，但随着越来越多的协力厂商程式码添加到应用中，对于稳定工作、使用者资料的保护及效能控制的环境变得益发复杂。
　　在同一个App中使用多个SDK造成了SDK疲劳现象，导致App更容易出现当机、病毒和恶意软件感染、隐私外泄、高度耗电、速度变慢及许多其他问题。据统计指出，在单一App中使用多个SDK非常常见，平均每个App会使用超过18个SDK，但这种做法让企业组织和使用者暴露在潜在风险中，攻击者可以利用这些漏洞来干扰装置的日常运行。如何抵御与预防SDK攻击
　　对于安装到员工装置上的App，企业组织的IT安全人员虽然不必了解构建这些应用时所用SDK的精确细节，但应该意识到这种App的建构方式可能存在安全隐忧。人们常常认为安全App中使用的要素都是安全的，但上述小米内建应用漏洞显示事实并非如此。开发人员和企业都需要意识到，在一个手机App中内建两种安全软体并不一定会取得双重保险的效果。
　　抵御这种隐藏威胁的唯一措施，是确保企业组织内的行动装置免受潜在的中间人攻击，而CheckPointSandBlastMobile可以检测并防止此类攻击，消除因在同一应用中使用多个SDK而造成的潜在威胁。关于CheckPointResearch
　　CheckPointResearch能够为CheckPointSoftware客户以及整个情报界提供领先的网路威胁情报。CheckPoint研究团队负责搜集和分析ThreatCloud储存的全球网路攻击数据，以便在防范骇客时，确保所有CheckPoint产品都享有最新保护措施。此外，该团队由100多名分析师和研究人员组成，能够与其他安全厂商、执法机关及各个计算机安全应急机关展开合作。