Xiaomi स्मार्टफोन के सुरक्षा कार्यक्रम में एक गंभीर खामी का पता चला है

चेक प्वाइंट ने घोषणा की है कि Xiaomi स्मार्टफ़ोन के लिए गार्ड प्रदाता एप्लिकेशन में एक भेद्यता का पता चला है। यह दोष स्वामी को सूचित किए बिना उपकरणों पर दुर्भावनापूर्ण कोड स्थापित करने की अनुमति देता है। यह विडम्बना है कि इसके विपरीत, इस कार्यक्रम का उद्देश्य स्मार्टफोन को खतरनाक अनुप्रयोगों से बचाना था।

बताया गया है कि भेद्यता MITM (बीच में आदमी) के हमले की अनुमति देती है। यह तब काम करता है जब हमलावर पीड़ित के समान वाई-फ़ाई नेटवर्क पर हो। हमला उसे इस या उस एप्लिकेशन द्वारा प्रेषित सभी डेटा तक पहुंच प्राप्त करने की अनुमति देगा। यह आपको डेटा चोरी, ट्रैकिंग या जबरन वसूली के लिए कोड जोड़ने की भी अनुमति देता है। एक क्रिप्टोकरेंसी माइनर भी काम करेगा.

चीनी निगम ने पहले ही प्रतिक्रिया दी है और एक पैच जारी किया है जो भेद्यता को समाप्त करता है। हालांकि, चेक प्वाइंट विशेषज्ञों का मानना ​​है कि कुछ स्मार्टफोन पहले से ही संक्रमित हैं। आख़िरकार, अकेले 2018 में, रूस में 4 मिलियन से अधिक Xiaomi स्मार्टफोन बेचे गए, लेकिन अंतर का तुरंत पता नहीं चला।

उसी समय, जेट इंफोसिस्टम्स में सूचना सुरक्षा घटनाओं की निगरानी और प्रतिक्रिया केंद्र के प्रमुख एलेक्सी मालनेव ने कहा कि Xiaomi के साथ स्थिति अनोखी नहीं है। सभी स्मार्टफोन और टैबलेट के लिए एक समान खतरा मौजूद है।

“ऐसी कमजोरियों का सबसे बड़ा खतरा मोबाइल उपकरणों की लोकप्रियता के कारण उनका व्यापक वितरण है। इससे बॉटनेट नेटवर्क बनाने और उनके बाद के दुर्भावनापूर्ण उपयोग के लिए बड़े पैमाने पर हमलों को लागू करना संभव हो जाता है, साथ ही मोबाइल ग्राहकों से जानकारी और धन चुराने या कॉर्पोरेट सूचना प्रणालियों में घुसपैठ करने के लिए लक्षित हमले भी संभव हो जाते हैं, ”विशेषज्ञ ने समझाया।

और ईएसईटी रूस के उत्पादों और सेवाओं के लिए तकनीकी सहायता विभाग के प्रमुख, सर्गेई कुजनेत्सोव ने कहा कि मुख्य खतरा सार्वजनिक और सार्वजनिक वाई-फाई नेटवर्क में है, क्योंकि यह वहां है कि हमलावर और पीड़ित एक ही खंड में होंगे। .

स्रोत: 3dnews.ru