शाओमी स्मार्टफोनको सुरक्षा सफ्टवेयरमा गम्भीर त्रुटि फेला परेको छ

चेक प्वाइन्टले घोषणा गरेको छ कि Xiaomi स्मार्टफोनहरूको लागि गार्ड प्रदायक अनुप्रयोगमा एक कमजोरी पत्ता लागेको छ। यस त्रुटिले मालिकलाई ध्यान नदिई यन्त्रहरूमा मालिसियस कोड स्थापना गर्न अनुमति दिन्छ। यो विडम्बनापूर्ण छ कि कार्यक्रमले यसको विपरीत, स्मार्टफोनलाई खतरनाक अनुप्रयोगहरूबाट जोगाउने थियो।

जोखिमलाई MITM (मध्यमा मानिस) आक्रमण गर्न अनुमति दिने रिपोर्ट गरिएको छ। यदि आक्रमणकारी पीडितको रूपमा उही Wi-Fi नेटवर्कमा छ भने यसले काम गर्दछ। आक्रमणले उसलाई यो वा त्यो अनुप्रयोग द्वारा प्रसारित सबै डाटामा पहुँच प्राप्त गर्न अनुमति दिनेछ। यसले तपाइँलाई डाटा चोरी, ट्र्याकिङ वा जबरजस्ती लागि कोड थप्न अनुमति दिन्छ। एक क्रिप्टोकरेन्सी माइनर पनि काम गर्नेछ।

चिनियाँ कर्पोरेशनले पहिले नै प्रतिक्रिया गरिसकेको छ र एक प्याच जारी गरेको छ जसले जोखिमलाई हटाउँछ। यद्यपि, चेक प्वाइन्ट विशेषज्ञहरूले विश्वास गर्छन् कि केहि स्मार्टफोनहरू पहिले नै संक्रमित छन्। आखिर, 2018 मा मात्र, 4 मिलियन भन्दा बढी Xiaomi स्मार्टफोनहरू रूसमा बेचेका थिए, तर खाली तुरुन्तै पत्ता लागेन।

उही समयमा, जेट इन्फोसिस्टममा सूचना सुरक्षा घटनाहरूको अनुगमन र प्रतिक्रियाको लागि केन्द्रका प्रमुख, एलेक्सी माल्नेभले Xiaomi को स्थिति अनौठो नभएको उल्लेख गरे। सबै स्मार्टफोन र ट्याब्लेटहरूको लागि समान खतरा अवस्थित छ।

"यस्ता कमजोरीहरूको सबैभन्दा ठूलो जोखिम मोबाइल उपकरणहरूको लोकप्रियताको कारण तिनीहरूको व्यापक वितरण हो। यसले बोटनेट नेटवर्कहरू र तिनीहरूको पछिल्ला दुर्भावनापूर्ण प्रयोग, साथै मोबाइल क्लाइन्टहरूबाट जानकारी र पैसा चोर्न वा कर्पोरेट सूचना प्रणालीहरू घुसाउन लक्षित आक्रमणहरू दुवैलाई ठूला-ठूला आक्रमणहरू कार्यान्वयन गर्न सम्भव बनाउँछ, "विशेषज्ञले बताए।

र ESET रूसका उत्पादनहरू र सेवाहरूको लागि प्राविधिक सहयोग विभागका प्रमुख, सर्गेई कुज्नेत्सोभले उल्लेख गरे कि मुख्य खतरा सार्वजनिक र सार्वजनिक Wi-Fi नेटवर्कहरूमा छ, किनकि त्यहाँ आक्रमणकारी र पीडित एउटै खण्डमा हुनेछन्। ।

स्रोत: 3dnews.ru