小米手机安全应用程序被发现存在漏洞公司问题的补丁

预先安装了安全应用程序的小米手机被发现容易受到网络攻击。该公司是世界上最大的手机制造商之一，该安全漏洞可能使攻击者能够通过警卫提供商的应用程序访问传入流量。该漏洞是由以色列网络安全公司Check Point发现的，随后小米发布了一个补丁。

如果这个漏洞不被注意，它就会让网络罪犯利用这个漏洞远程控制手机，甚至窃取用户数据。在Check Point的报告中发现，默认的杀毒软件卫士提供商使用了三种不同的服务——Avast、AVL和腾讯。这些服务的代码使用独特的软件开发工具包(sdk)，这是问题的根源。

有趣的是，Avast和AVL的编码库为任何人在小米智能手机上运行恶意代码打开了大门，拦截了未加密的流量。这就是所谓的中间人攻击，经常将用户数据置于危险之中。

该报告还完美地证明，在一个应用程序上使用多个sdk可能会发展成安全缺陷，让用户面临更大的风险。此外，这些sdk本身首先就充满了bug，并且可以结合起来突变成更大的漏洞。