Xiaomi સ્માર્ટફોનના સિક્યોરિટી પ્રોગ્રામમાં ગંભીર ખામી જોવા મળી હતી

ચેક પોઈન્ટે જાહેરાત કરી છે કે Xiaomi સ્માર્ટફોન માટે ગાર્ડ પ્રોવાઈડર એપ્લિકેશનમાં નબળાઈ મળી આવી છે. આ ખામી માલિકની નોંધ લીધા વિના દૂષિત કોડને ઉપકરણો પર ઇન્સ્ટોલ કરવાની મંજૂરી આપે છે. તે વ્યંગાત્મક છે કે પ્રોગ્રામ, તેનાથી વિપરીત, સ્માર્ટફોનને ખતરનાક એપ્લિકેશનોથી સુરક્ષિત રાખવાનો હતો.

MITM (મધ્યમાં માણસ) હુમલાને મંજૂરી આપવા માટે નબળાઈ નોંધવામાં આવે છે. આ કામ કરે છે જો હુમલાખોર પીડિત તરીકે સમાન Wi-Fi નેટવર્ક પર હોય. હુમલો તેને આ અથવા તે એપ્લિકેશન દ્વારા પ્રસારિત તમામ ડેટાની ઍક્સેસ મેળવવાની મંજૂરી આપશે. તે તમને ડેટા ચોરી, ટ્રેકિંગ અથવા ગેરવસૂલી માટે કોડ ઉમેરવા માટે પણ પરવાનગી આપે છે. ક્રિપ્ટોકરન્સી ખાણિયો પણ કામ કરશે.

ચાઇનીઝ કોર્પોરેશને પહેલેથી જ પ્રતિક્રિયા આપી છે અને એક પેચ બહાર પાડ્યો છે જે નબળાઈને દૂર કરે છે. જો કે, ચેક પોઈન્ટ નિષ્ણાતો માને છે કે કેટલાક સ્માર્ટફોન પહેલાથી જ સંક્રમિત છે. છેવટે, એકલા 2018 માં, રશિયામાં 4 મિલિયનથી વધુ Xiaomi સ્માર્ટફોન વેચાયા હતા, પરંતુ તરત જ ગેપ શોધી શકાયો ન હતો.

તે જ સમયે, જેટ ઇન્ફોસિસ્ટમ્સમાં માહિતી સુરક્ષા ઘટનાઓ પર દેખરેખ અને પ્રતિસાદ આપવા માટેના કેન્દ્રના વડા, એલેક્સી માલનેવે નોંધ્યું કે Xiaomi સાથેની પરિસ્થિતિ અનન્ય નથી. બધા સ્માર્ટફોન અને ટેબ્લેટ માટે સમાન જોખમ અસ્તિત્વમાં છે.

"આવી નબળાઈઓનું સૌથી મોટું જોખમ મોબાઈલ ઉપકરણોની લોકપ્રિયતાને કારણે તેમનું વ્યાપક વિતરણ છે. આનાથી બોટનેટ નેટવર્ક બનાવવા અને તેના અનુગામી દૂષિત ઉપયોગ, તેમજ મોબાઇલ ક્લાયન્ટ્સ પાસેથી માહિતી અને નાણાંની ચોરી કરવા અથવા કોર્પોરેટ માહિતી પ્રણાલીમાં પ્રવેશ કરવા માટે લક્ષિત હુમલાઓ બંનેને અમલમાં મૂકવાનું શક્ય બને છે," નિષ્ણાતે સમજાવ્યું.

અને ESET રશિયાના ઉત્પાદનો અને સેવાઓ માટેના ટેકનિકલ સપોર્ટ વિભાગના વડા, સેર્ગેઈ કુઝનેત્સોવએ નોંધ્યું હતું કે મુખ્ય જોખમ સાર્વજનિક અને જાહેર Wi-Fi નેટવર્ક્સમાં રહેલું છે, કારણ કે તે ત્યાં છે કે હુમલાખોર અને પીડિત એક જ સેગમેન્ટમાં હશે. .

સોર્સ: 3dnews.ru