កំហុសធ្ងន់ធ្ងរមួយត្រូវបានរកឃើញនៅក្នុងកម្មវិធីសុវត្ថិភាពរបស់ស្មាតហ្វូន Xiaomi

Check Point បានប្រកាសថាភាពងាយរងគ្រោះមួយត្រូវបានរកឃើញនៅក្នុងកម្មវិធី Guard Provider សម្រាប់ស្មាតហ្វូន Xiaomi ។ កំហុសនេះអនុញ្ញាតឱ្យដំឡើងកូដព្យាបាទនៅលើឧបករណ៍ដោយមិនចាំបាច់ម្ចាស់កត់សម្គាល់ឡើយ។ វាគួរឱ្យអស់សំណើចណាស់ដែលកម្មវិធីនេះត្រូវបានគេសន្មត់ថា ផ្ទុយទៅវិញ ការពារស្មាតហ្វូនពីកម្មវិធីដែលមានគ្រោះថ្នាក់។

ភាពងាយរងគ្រោះត្រូវបានរាយការណ៍ថាអនុញ្ញាតឱ្យមានការវាយប្រហារ MITM (បុរសនៅកណ្តាល)។ វាដំណើរការប្រសិនបើអ្នកវាយប្រហារនៅលើបណ្តាញ Wi-Fi ដូចគ្នាជាមួយជនរងគ្រោះ។ ការវាយប្រហារនឹងអនុញ្ញាតឱ្យគាត់ចូលប្រើទិន្នន័យទាំងអស់ដែលបានបញ្ជូនដោយកម្មវិធីនេះ ឬកម្មវិធីនោះ។ វាក៏អនុញ្ញាតឱ្យអ្នកបន្ថែមកូដសម្រាប់ការលួចទិន្នន័យ ការតាមដាន ឬជំរិតទារប្រាក់។ អ្នករុករករូបិយប័ណ្ណឌីជីថលក៏នឹងដំណើរការផងដែរ។

សាជីវកម្ម​ចិន​បាន​ឆ្លើយ​តប​រួច​ហើយ​ចេញ​នូវ​បំណះ​ដែល​លុប​បំបាត់​ភាព​ងាយ​រងគ្រោះ។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកជំនាញ Check Point ជឿជាក់ថា ស្មាតហ្វូនមួយចំនួនបានឆ្លងមេរោគរួចហើយ។ យ៉ាងណាមិញ ក្នុងឆ្នាំ 2018 តែមួយ ស្មាតហ្វូន Xiaomi ជាង 4 លានគ្រឿងត្រូវបានលក់នៅក្នុងប្រទេសរុស្ស៊ី ប៉ុន្តែគម្លាតនេះមិនត្រូវបានរកឃើញភ្លាមៗនោះទេ។

ជាមួយគ្នានេះ ប្រធានមជ្ឈមណ្ឌលសម្រាប់តាមដាន និងឆ្លើយតបទៅនឹងឧប្បត្តិហេតុសន្តិសុខព័ត៌មាននៅ Jet Infosystems លោក Alexey Malnev បានកត់សម្គាល់ថាស្ថានភាពជាមួយ Xiaomi មិនប្លែកទេ។ គ្រោះថ្នាក់ស្រដៀងគ្នានេះមានសម្រាប់ស្មាតហ្វូន និងថេប្លេតទាំងអស់។

“ហានិភ័យដ៏ធំបំផុតនៃភាពងាយរងគ្រោះបែបនេះគឺការចែកចាយយ៉ាងទូលំទូលាយរបស់ពួកគេ ដោយសារតែភាពពេញនិយមនៃឧបករណ៍ចល័តខ្លួនឯង។ នេះធ្វើឱ្យវាអាចអនុវត្តការវាយប្រហារទ្រង់ទ្រាយធំទាំងពីរដើម្បីបង្កើតបណ្តាញ botnet និងការប្រើប្រាស់ព្យាបាទជាបន្តបន្ទាប់របស់ពួកគេ ក៏ដូចជាការវាយប្រហារគោលដៅដើម្បីលួចព័ត៌មាន និងលុយពីអតិថិជនទូរស័ព្ទ ឬដើម្បីជ្រៀតចូលប្រព័ន្ធព័ត៌មានសាជីវកម្ម” អ្នកឯកទេសពន្យល់។

ហើយប្រធានផ្នែកគាំទ្របច្ចេកទេសសម្រាប់ផលិតផល និងសេវាកម្មរបស់ ESET Russia លោក Sergey Kuznetsov បានកត់សម្គាល់ថា គ្រោះថ្នាក់ចម្បងគឺនៅក្នុងបណ្តាញ Wi-Fi សាធារណៈ និងសាធារណៈ ព្រោះវានៅទីនោះដែលអ្នកវាយប្រហារ និងជនរងគ្រោះនឹងស្ថិតនៅក្នុងផ្នែកតែមួយ។ .

ប្រភព: 3dnews.ru