Xiaomi स्मार्टफोन्सच्या सुरक्षा सॉफ्टवेअरमध्ये एक गंभीर त्रुटी आढळून आली आहे

चेक पॉईंटने जाहीर केले आहे की Xiaomi स्मार्टफोन्ससाठी गार्ड प्रोव्हायडर ऍप्लिकेशनमध्ये एक भेद्यता आढळली आहे. हा दोष मालकाच्या लक्षात न घेता डिव्हाइसेसवर दुर्भावनापूर्ण कोड स्थापित करण्याची अनुमती देतो. हे विडंबनात्मक आहे की प्रोग्रामने, त्याउलट, स्मार्टफोनला धोकादायक ऍप्लिकेशन्सपासून संरक्षित करणे अपेक्षित होते.

असुरक्षा MITM (मध्यमधला माणूस) हल्ल्याला अनुमती देते. हल्लेखोर पीडिता सारख्याच Wi-Fi नेटवर्कवर असल्यास हे कार्य करते. हल्ला त्याला या किंवा त्या अनुप्रयोगाद्वारे प्रसारित केलेल्या सर्व डेटामध्ये प्रवेश मिळविण्यास अनुमती देईल. हे आपल्याला डेटा चोरी, ट्रॅकिंग किंवा खंडणीसाठी कोड जोडण्याची देखील अनुमती देते. एक क्रिप्टोकरन्सी खाण कामगार देखील कार्य करेल.

चिनी कॉर्पोरेशनने आधीच प्रतिसाद दिला आहे आणि एक पॅच जारी केला आहे जो असुरक्षा दूर करतो. तथापि, चेक पॉइंट तज्ञांचे असे मत आहे की काही स्मार्टफोन आधीच संक्रमित आहेत. तथापि, एकट्या 2018 मध्ये, रशियामध्ये 4 दशलक्षाहून अधिक Xiaomi स्मार्टफोन विकले गेले, परंतु हे अंतर लगेच सापडले नाही.

त्याच वेळी, जेट इन्फोसिस्टममधील माहिती सुरक्षा घटनांचे निरीक्षण आणि प्रतिसाद देण्यासाठी केंद्राचे प्रमुख, अॅलेक्सी मालनेव्ह यांनी नमूद केले की Xiaomi ची परिस्थिती अद्वितीय नाही. सर्व स्मार्टफोन आणि टॅब्लेटसाठी समान धोका आहे.

“अशा असुरक्षिततेचा सर्वात मोठा धोका म्हणजे मोबाईल उपकरणांच्या लोकप्रियतेमुळे त्यांचे व्यापक वितरण. यामुळे बॉटनेट नेटवर्क तयार करण्यासाठी मोठ्या प्रमाणात होणारे हल्ले आणि त्यांचा त्यानंतरचा दुर्भावनापूर्ण वापर तसेच मोबाइल क्लायंटकडून माहिती आणि पैसे चोरण्यासाठी किंवा कॉर्पोरेट माहिती प्रणालीमध्ये प्रवेश करण्यासाठी लक्ष्यित हल्ले करणे शक्य होते,” तज्ञांनी स्पष्ट केले.

आणि ईएसईटी रशियाच्या उत्पादने आणि सेवांसाठी तांत्रिक सहाय्य विभागाचे प्रमुख, सेर्गेई कुझनेत्सोव्ह यांनी नमूद केले की मुख्य धोका सार्वजनिक आणि सार्वजनिक वाय-फाय नेटवर्कमध्ये आहे, कारण तेथेच हल्लेखोर आणि बळी एकाच विभागात असतील. .

स्त्रोत: 3dnews.ru