باگ امنیتی شیائومی حالا به یک معضل برای دارندگان گوشیهای این شرکت تبدیل شده است.
طبق ادعای محققین امنیتی موسسه Check Point، شیائومی، یکی از بزرگترین تولیدکنندگان موبایل در چین یک باگ امنیتی بسیار بزرگ را ندانسته در اختیار هکرها قرار داده است.
روز پنجشنبه، محققین امنیتی با یک آسیب پذیری در گوشیهای شیائومی مواجه شدند که در اصل به اپلیکیشن Guard Provider که به صورت پیش فرض روی گوشیهای این شرکت نصب بوده، متعلق است.
این اپلیکیشن در اصل قرار بوده به عنوان ابزار امنیتی و محافظتی روی موبایلهای شیائومی عمل کند و 3 نوع آنتی‌ویروس را به طور همزمان برای تشخیص باج‌افزارها در خود جای داده است.
اما این ابزار امنیتی خودش حاوی یک باگ امنیتی بزرگ است.
مرتبط: شیائومی Mi 9 با پردازنده اسنپدراگون ۸۵۵
اپلیکیشن Guard Provider آپدیت‌های خود را از طریق اتصال نا امن HTTP دریافت می‌کند و این یعنی اگر یک هکر به همان شبکه وای فای متصل باشد، می‌تواند باج‌افزارهای خود را وارد این برنامه و در نهایت وارد گوشی شخص کند.
محققان اعلام کردند که این آسیب‌پذیری را به شرکت شیائومی اطلاع داده‌اند و این کمپانی چینی از این قضیه باخبر است.
شیائومی دیروز آپدیتی را برای رفع این مشکل منتشر کرد.
سخنگوی شیائومی هم در مصاحبه خود گفته که این شرکت با همکاری کمپانی Avast این حفره امنیتی را برطرف کرده است.
موسسه Check Point هم رفع این باگ امنیتی شیائومی را تایید کرده است.
