Xiaomi স্মার্টফোনের নিরাপত্তা প্রোগ্রামে একটি গুরুতর ত্রুটি আবিষ্কৃত হয়েছে

চেক পয়েন্ট ঘোষণা করেছে যে Xiaomi স্মার্টফোনের জন্য গার্ড প্রদানকারী অ্যাপ্লিকেশনটিতে একটি দুর্বলতা আবিষ্কৃত হয়েছে। এই ত্রুটিটি মালিকের খেয়াল না করেই ডিভাইসে দূষিত কোড ইনস্টল করার অনুমতি দেয়। এটি বিদ্রুপের বিষয় যে প্রোগ্রামটির বিপরীতে, স্মার্টফোনটিকে বিপজ্জনক অ্যাপ্লিকেশন থেকে রক্ষা করার কথা ছিল।

দুর্বলতা একটি MITM (মাঝখানের মানুষ) আক্রমণের অনুমতি দেয় বলে জানা গেছে। আক্রমণকারী যদি শিকারের মতো একই Wi-Fi নেটওয়ার্কে থাকে তবে এটি কাজ করে৷ আক্রমণটি তাকে এই বা সেই অ্যাপ্লিকেশন দ্বারা প্রেরিত সমস্ত ডেটাতে অ্যাক্সেস পাওয়ার অনুমতি দেবে। এটি আপনাকে ডেটা চুরি, ট্র্যাকিং বা চাঁদাবাজির জন্য কোড যোগ করার অনুমতি দেয়। একজন ক্রিপ্টোকারেন্সি মাইনারও কাজ করবে।

চীনা কর্পোরেশন ইতিমধ্যে প্রতিক্রিয়া জানিয়েছে এবং একটি প্যাচ প্রকাশ করেছে যা দুর্বলতা দূর করে। তবে চেক পয়েন্ট বিশেষজ্ঞরা বিশ্বাস করেন যে কিছু স্মার্টফোন ইতিমধ্যেই সংক্রমিত হয়েছে। সর্বোপরি, শুধুমাত্র 2018 সালে, রাশিয়ায় 4 মিলিয়নেরও বেশি Xiaomi স্মার্টফোন বিক্রি হয়েছিল, তবে ফাঁকটি অবিলম্বে আবিষ্কৃত হয়নি।

একই সময়ে, জেট ইনফোসিস্টেমের তথ্য নিরাপত্তা সংক্রান্ত ঘটনা পর্যবেক্ষণ ও প্রতিক্রিয়ার জন্য কেন্দ্রের প্রধান, আলেক্সি মালনেভ উল্লেখ করেছেন যে Xiaomi-এর পরিস্থিতি অনন্য নয়। একই ধরনের বিপদ সব স্মার্টফোন এবং ট্যাবলেটের জন্য বিদ্যমান।

“এই ধরনের দুর্বলতার সবচেয়ে বড় ঝুঁকি হল মোবাইল ডিভাইসের জনপ্রিয়তার কারণে তাদের ব্যাপক বন্টন। এটি বটনেট নেটওয়ার্ক গঠনের জন্য এবং তাদের পরবর্তী দূষিত ব্যবহার, সেইসাথে মোবাইল ক্লায়েন্টদের কাছ থেকে তথ্য এবং অর্থ চুরি করার জন্য বা কর্পোরেট তথ্য সিস্টেমে প্রবেশ করার লক্ষ্যবস্তু আক্রমণ উভয়ই বাস্তবায়ন করা সম্ভব করে তোলে,” বিশেষজ্ঞ ব্যাখ্যা করেছেন।

এবং ESET রাশিয়ার পণ্য এবং পরিষেবাগুলির জন্য প্রযুক্তিগত সহায়তা বিভাগের প্রধান, সের্গেই কুজনেটসভ উল্লেখ করেছেন যে প্রধান বিপদটি সর্বজনীন এবং সর্বজনীন ওয়াই-ফাই নেটওয়ার্কগুলিতে রয়েছে, যেহেতু এটি সেখানেই যে আক্রমণকারী এবং শিকার একই বিভাগে থাকবে। .

উত্স: 3dnews.ru