Xiaomi के सुरक्षा ऐप में भेद्यता थी

Xiaomi अपने फोन पर सुरक्षा ऐप के रूप में गार्ड प्रदाता ऐप का उपयोग करता है । यह संभावित हमलों से ब्रांड स्मार्टफोन वाले उपयोगकर्ताओं की रक्षा करना चाहता है। हालांकि इस मामले में, यह ठीक सुरक्षा ऐप था जिसका इस संबंध में एक बड़ा दोष था। इस त्रुटि के कारण, फोन पर सुरक्षा हमलों की अनुमति दी गई थी।

Xiaomi के सुरक्षा ऐप में एक भेद्यता थी जो हमलों की अनुमति देती थी

जाहिरा तौर पर, यह ऐप समान कोड के भीतर कई एसडीके का उपयोग करता है, जिससे उनके बीच डेटा का हस्तांतरण धीमा हो जाता है। क्या हमलावर ने ऐप में एक कोड इंजेक्ट करने की अनुमति दी है।

Xiaomi सुरक्षा दोष

इस तरह, यदि हमलावर उपयोगकर्ता के समान वाईफाई नेटवर्क पर है, तो वे मध्य हमले में एक आदमी को बाहर कर सकते हैं। जो आपको उपयोगकर्ता पासवर्ड जैसे डेटा तक पहुंचने की क्षमता देगा। यह इस संबंध में उपयोगकर्ता की जानकारी को भी ट्रैक कर सकता है । इसके अलावा, ऐसा लगता है कि यह Xiaomi सुरक्षा ऐप इन एकीकृत एसडीके का उपयोग करने वाला एकमात्र नहीं है।

इस तरह से काम करने वाले और भी ऐप हैं, जो ऑपरेशनल समस्याओं की ओर ले जाते हैं । इसलिए, इस स्थिति को और अधिक मामलों में दोहराया जा सकता है, जैसा कि कुछ सुरक्षा शोधकर्ताओं ने टिप्पणी की है। चीनी ब्रांड के मामले में यह पहले ही हल हो चुका है।

श्याओमी ने पुष्टि की है कि वे पहले से ही इस सुरक्षा समस्या को ऐप में हल कर चुके हैं । इसलिए उपयोगकर्ता अब असुरक्षित नहीं हैं। ऐप को पहले ही अपडेट किया जा चुका है, ताकि यह सही तरीके से काम करे। ऐसा प्रतीत होता है कि कोई भी सत्ताधारी से प्रभावित नहीं हुआ है।

ZDNet स्रोत