Xiaomi ਸਮਾਰਟਫੋਨ ਦੇ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ 'ਚ ਗੰਭੀਰ ਖਾਮੀਆਂ ਦਾ ਪਤਾ ਲੱਗਾ ਹੈ

ਚੈੱਕ ਪੁਆਇੰਟ ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ ਕਿ Xiaomi ਸਮਾਰਟਫੋਨ ਲਈ ਗਾਰਡ ਪ੍ਰੋਵਾਈਡਰ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਨੁਕਸ ਮਾਲਕ ਦੇ ਧਿਆਨ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸਾਂ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਵਿਅੰਗਾਤਮਕ ਹੈ ਕਿ ਪ੍ਰੋਗਰਾਮ ਨੂੰ, ਇਸਦੇ ਉਲਟ, ਸਮਾਰਟਫੋਨ ਨੂੰ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਬਚਾਉਣਾ ਸੀ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਇੱਕ MITM (ਮੱਧ ਵਿੱਚ ਆਦਮੀ) ਹਮਲੇ ਦੀ ਆਗਿਆ ਦੇਣ ਲਈ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ ਜੇਕਰ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ ਤੌਰ 'ਤੇ ਉਸੇ Wi-Fi ਨੈੱਟਵਰਕ 'ਤੇ ਹੈ। ਹਮਲਾ ਉਸਨੂੰ ਇਸ ਜਾਂ ਉਸ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਸਾਰੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ. ਇਹ ਤੁਹਾਨੂੰ ਡੇਟਾ ਚੋਰੀ, ਟਰੈਕਿੰਗ ਜਾਂ ਜਬਰੀ ਵਸੂਲੀ ਲਈ ਕੋਡ ਜੋੜਨ ਦੀ ਵੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਮਾਈਨਰ ਵੀ ਕੰਮ ਕਰੇਗਾ।

ਚੀਨੀ ਕਾਰਪੋਰੇਸ਼ਨ ਨੇ ਪਹਿਲਾਂ ਹੀ ਜਵਾਬ ਦਿੱਤਾ ਹੈ ਅਤੇ ਇੱਕ ਪੈਚ ਜਾਰੀ ਕੀਤਾ ਹੈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ. ਹਾਲਾਂਕਿ, ਚੈੱਕ ਪੁਆਇੰਟ ਮਾਹਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਕੁਝ ਸਮਾਰਟਫੋਨ ਪਹਿਲਾਂ ਹੀ ਸੰਕਰਮਿਤ ਹਨ। ਆਖਿਰਕਾਰ, ਇਕੱਲੇ 2018 ਵਿੱਚ, ਰੂਸ ਵਿੱਚ 4 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ Xiaomi ਸਮਾਰਟਫ਼ੋਨ ਵੇਚੇ ਗਏ ਸਨ, ਪਰ ਇਸ ਅੰਤਰ ਨੂੰ ਤੁਰੰਤ ਖੋਜਿਆ ਨਹੀਂ ਗਿਆ ਸੀ।

ਇਸ ਦੇ ਨਾਲ ਹੀ, ਜੈਟ ਇਨਫੋਸਿਸਟਮ 'ਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਅਤੇ ਜਵਾਬ ਦੇਣ ਲਈ ਕੇਂਦਰ ਦੇ ਮੁਖੀ, ਅਲੈਕਸੀ ਮਾਲਨੇਵ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ Xiaomi ਦੀ ਸਥਿਤੀ ਵਿਲੱਖਣ ਨਹੀਂ ਹੈ। ਇੱਕ ਸਮਾਨ ਖ਼ਤਰਾ ਸਾਰੇ ਸਮਾਰਟਫੋਨ ਅਤੇ ਟੈਬਲੇਟ ਲਈ ਮੌਜੂਦ ਹੈ।

"ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਜੋਖਮ ਮੋਬਾਈਲ ਉਪਕਰਣਾਂ ਦੀ ਪ੍ਰਸਿੱਧੀ ਦੇ ਕਾਰਨ ਉਹਨਾਂ ਦਾ ਵਿਆਪਕ ਵੰਡ ਹੈ। ਇਹ ਬੋਟਨੈੱਟ ਨੈਟਵਰਕ ਬਣਾਉਣ ਲਈ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹਮਲਿਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਬਾਅਦ ਦੀ ਖਤਰਨਾਕ ਵਰਤੋਂ ਦੇ ਨਾਲ-ਨਾਲ ਮੋਬਾਈਲ ਗਾਹਕਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਅਤੇ ਪੈਸੇ ਚੋਰੀ ਕਰਨ ਜਾਂ ਕਾਰਪੋਰੇਟ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਨ ਲਈ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, "ਵਿਸ਼ੇਸ਼ਤਾ ਨੇ ਸਮਝਾਇਆ।

ਅਤੇ ESET ਰੂਸ ਦੇ ਉਤਪਾਦਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਲਈ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਵਿਭਾਗ ਦੇ ਮੁਖੀ, ਸੇਰਗੇਈ ਕੁਜ਼ਨੇਤਸੋਵ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਮੁੱਖ ਖ਼ਤਰਾ ਜਨਤਕ ਅਤੇ ਜਨਤਕ Wi-Fi ਨੈਟਵਰਕ ਵਿੱਚ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਉੱਥੇ ਹੈ ਕਿ ਹਮਲਾਵਰ ਅਤੇ ਪੀੜਤ ਇੱਕੋ ਹਿੱਸੇ ਵਿੱਚ ਹੋਣਗੇ। .

ਸਰੋਤ: 3dnews.ru