Справаздача: 20 уразлівасцяў, выяўленых у прыладах Xiaomi

Фірма Oversecured, якая займаецца бяспекай мабільных дадаткаў, выявіла ў агульнай складанасці 20 уразлівасцяў у прыладах Xiaomi. Па словах каманды, недахопы могуць выклікаць розныя праблемы для карыстальнікаў Xiaomi, пачынаючы ад крадзяжу адвольных файлаў і заканчваючы перахопам інфармацыі ўліковага запісу. 

«Наша каманда выявіла 20 небяспечных уразлівасцяў у розных праграмах і кампанентах сістэмы, якія ўяўляюць пагрозу для ўсіх карыстальнікаў Xiaomi», — падзялілася фірма ў паведамляць. «Уразлівасці ў Xiaomi прывялі да доступу да адвольных дзеянняў, прымачоў і сэрвісаў з сістэмнымі прывілеямі, крадзяжу адвольных файлаў з сістэмнымі прывілеямі, раскрыцця тэлефона, налад і дадзеных уліковага запісу Xiaomi, а таксама іншых уразлівасцяў».

Згодна з Oversecured, гэта розныя раздзелы сістэм прылад Xiaomi, якія пацярпелі ад недахопаў:

  • Галерэя (com.miui.gallery)
  • GetApps (com.xiaomi.mipicks)
  • Mi Video (com.miui.videoplayer)
  • MIUI Bluetooth (com.xiaomi.bluetooth)
  • Тэлефонныя паслугі (com.android.phone)
  • Спулер друку (com.android.printspooler)
  • Бяспека (com.miui.securitycenter)
  • Асноўны кампанент бяспекі (com.miui.securitycore)
  • Налады (com.android.settings)
  • ShareMe (com.xiaomi.midrop)
  • Трасіроўка сістэмы (com.android.traceur) і
  • Воблака Xiaomi (com.miui.cloudservice)

Пазітыўным з'яўляецца тое, што Oversecured падзяліўся тым, што ўжо паведамляў аб праблемах кітайскаму гіганту смартфонаў з 25 па 30 красавіка 2023 г. Пры гэтым усім карыстальнікам Xiaomi рэкамендуецца захоўваць свае сістэмы абноўлены каб прадухіліць любыя іншыя праблемы, звязаныя з названымі недахопамі.

Мы звярнуліся да Xiaomi, каб пацвердзіць справаздачу, і хутка абнавім гэтую гісторыю.

Артыкулы па Тэме