Xiaomi സ്മാർട്ട്ഫോണുകളുടെ സുരക്ഷാ സോഫ്റ്റ്വെയറിൽ ഗുരുതരമായ പിഴവ് കണ്ടെത്തി

Xiaomi സ്മാർട്ട്‌ഫോണുകൾക്കായുള്ള ഗാർഡ് പ്രൊവൈഡർ ആപ്ലിക്കേഷനിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തിയതായി ചെക്ക് പോയിന്റ് അറിയിച്ചു. ഈ പിഴവ് ഉടമയുടെ ശ്രദ്ധയിൽപ്പെടാതെ ഉപകരണങ്ങളിൽ ക്ഷുദ്ര കോഡ് ഇൻസ്റ്റാൾ ചെയ്യാൻ അനുവദിക്കുന്നു. നേരെമറിച്ച്, അപകടകരമായ ആപ്ലിക്കേഷനുകളിൽ നിന്ന് സ്മാർട്ട്‌ഫോണിനെ സംരക്ഷിക്കാൻ പ്രോഗ്രാം ഉദ്ദേശിച്ചിരുന്നു എന്നത് വിരോധാഭാസമാണ്.

ഒരു MITM (മധ്യത്തിൽ മനുഷ്യൻ) ആക്രമണം അനുവദിക്കുന്നതായി ഈ അപകടസാധ്യത റിപ്പോർട്ട് ചെയ്യപ്പെടുന്നു. ആക്രമണകാരി ഇരയുടെ അതേ വൈഫൈ നെറ്റ്‌വർക്കിലാണെങ്കിൽ ഇത് പ്രവർത്തിക്കും. ഈ അല്ലെങ്കിൽ ആ ആപ്ലിക്കേഷൻ വഴി കൈമാറുന്ന എല്ലാ ഡാറ്റയിലേക്കും ആക്സസ് നേടാൻ ആക്രമണം അവനെ അനുവദിക്കും. ഡാറ്റ മോഷണം, ട്രാക്കിംഗ് അല്ലെങ്കിൽ കൊള്ളയടിക്കൽ എന്നിവയ്‌ക്കായി കോഡ് ചേർക്കാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു ക്രിപ്‌റ്റോകറൻസി മൈനറും പ്രവർത്തിക്കും.

ചൈനീസ് കോർപ്പറേഷൻ ഇതിനകം പ്രതികരിക്കുകയും അപകടസാധ്യത ഇല്ലാതാക്കുന്ന ഒരു പാച്ച് പുറത്തിറക്കുകയും ചെയ്തു. എന്നിരുന്നാലും, ചില സ്മാർട്ട്ഫോണുകൾ ഇതിനകം തന്നെ ബാധിച്ചിട്ടുണ്ടെന്ന് ചെക്ക് പോയിന്റ് വിദഗ്ധർ വിശ്വസിക്കുന്നു. എല്ലാത്തിനുമുപരി, 2018 ൽ മാത്രം, റഷ്യയിൽ 4 ദശലക്ഷത്തിലധികം Xiaomi സ്മാർട്ട്ഫോണുകൾ വിറ്റു, പക്ഷേ വിടവ് ഉടനടി കണ്ടെത്തിയില്ല.

അതേ സമയം, ജെറ്റ് ഇൻഫോസിസ്റ്റംസിലെ വിവര സുരക്ഷാ സംഭവങ്ങൾ നിരീക്ഷിക്കുന്നതിനും പ്രതികരിക്കുന്നതിനുമുള്ള കേന്ദ്രത്തിന്റെ തലവൻ അലക്സി മാൽനേവ്, Xiaomi-യുടെ അവസ്ഥ അദ്വിതീയമല്ലെന്ന് അഭിപ്രായപ്പെട്ടു. എല്ലാ സ്മാർട്ട്‌ഫോണുകൾക്കും ടാബ്‌ലെറ്റുകൾക്കും സമാനമായ അപകടം നിലവിലുണ്ട്.

“അത്തരം കേടുപാടുകളുടെ ഏറ്റവും വലിയ അപകടസാധ്യത മൊബൈൽ ഉപകരണങ്ങളുടെ ജനപ്രീതി കാരണം അവയുടെ വ്യാപകമായ വിതരണമാണ്. ബോട്ട്‌നെറ്റ് നെറ്റ്‌വർക്കുകൾ രൂപീകരിക്കുന്നതിനുള്ള വലിയ തോതിലുള്ള ആക്രമണങ്ങളും അവയുടെ തുടർന്നുള്ള ക്ഷുദ്ര ഉപയോഗവും അതുപോലെ തന്നെ മൊബൈൽ ക്ലയന്റുകളിൽ നിന്ന് വിവരങ്ങളും പണവും മോഷ്ടിക്കുന്നതിനോ കോർപ്പറേറ്റ് വിവര സംവിധാനങ്ങളിൽ നുഴഞ്ഞുകയറുന്നതിനോ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങളും ഇത് സാധ്യമാക്കുന്നു, ”സ്പെഷ്യലിസ്റ്റ് വിശദീകരിച്ചു.

ESET റഷ്യയുടെ ഉൽപ്പന്നങ്ങൾക്കും സേവനങ്ങൾക്കുമുള്ള സാങ്കേതിക പിന്തുണാ വിഭാഗം മേധാവി സെർജി കുസ്നെറ്റ്സോവ്, പ്രധാന അപകടം പൊതു, പൊതു വൈ-ഫൈ നെറ്റ്‌വർക്കുകളിലാണെന്ന് അഭിപ്രായപ്പെട്ടു, കാരണം ആക്രമണകാരിയും ഇരയും ഒരേ സെഗ്‌മെന്റിൽ ആയിരിക്കും. .

അവലംബം: 3dnews.ru