क्या आप उनमें रुचि रखते हैं? ऑफ़र? हमारे कूपन से बचत करें WHATSAPP o तार!

[अद्यतन] Xiaomi Mi 6 सुरक्षा दोष: "pwn20wn" के दौरान खोजा गया

नवम्बर 19 2018

हैकर्स की प्रसिद्ध दौड़ के दौरान (अच्छे का मतलब है) कॉल करें Pwn20wn और टोक्यो में आयोजित किया 13 और 14 नवंबर आखिरकार, लाइट साइड ऑफ फोर्स से तैनात दो मशहूर हेकर्स ने एक की खोज की है 6 Mi की सुरक्षा में Falla नवीनतम पैच में अपडेट किया गया. यह है रिचर्ड झू और अमित कामा जो एक साथ दोनों को "fluoroacetate".

Pwn20wn एचपी द्वारा आयोजित वार्षिक चुनौती है सबसे अच्छे हैकर नवीनतम शीर्ष-ऑफ-द-रेंज स्मार्टफ़ोन का परीक्षण करने के लिए एक-दूसरे को चुनौती देते हैं और देखें कि वे वास्तव में सुरक्षित हैं या नहीं। रिचर्ड झू और अमात कामा, जिन्हें हम तस्वीर में देखते हैं, ने एक पुरस्कार जीता है 50.000 $ एक पाया के लिए सफारी का उपयोग कर एक आईफोन एक्स में फला और एक दोषपूर्ण पहुंच बिंदु का उपयोग कर। लेकिन खबर सिर्फ आईफोन एक्स के बारे में नहीं है, बल्कि यह भी है ज़ियामी एमआई एक्सएनएनएक्स: आईफोन की तरह एक प्रक्रिया के साथ, वे एक दोष से गुजरने वाले डिवाइस की सुरक्षा को छेदने में सक्षम थे.

सुरक्षा में दोष

दो हैकर्स क्या करने में कामयाब रहे हैं एक एनएफसी बग का फायदा उठाएं, वायरलेस तकनीक जो अन्य चीजों के बीच भुगतान की अनुमति देती है (ऐप्पलपे देखें)। Fluoroacetate जोड़ी है डिवाइस ब्राउज़र को शुरू किया और नेटवर्क पर किसी दुर्भावनापूर्ण साइट से कनेक्ट किए बिना उपयोगकर्ता को इसके बारे में पता चला। इसलिए दो हैकर्स जावास्क्रिप्ट इंजन में एक दोष खोजने के लिए चले गए (वेब प्रोग्रामिंग के लिए इस्तेमाल की जाने वाली भाषा) एक ही ब्राउज़र पर और दिखाया है कि, इस तरह की कमजोर सुरक्षा को छेड़छाड़ करके, उपयोगकर्ताओं के संवेदनशील डेटा को उनके ज्ञान के बिना बर्बाद करना संभव होगा.

एक समान दोष भी सैमसंग गैलेक्सी एसएक्सएनएक्सएक्स पर पाया गया होगा। समय के लिए, संबंधित तीन कंपनियों ने कुछ भी घोषित नहीं किया है लेकिन निश्चित रूप से, जैसे ही मैंने खबर सुनी, सुरक्षा तकनीशियन तुरंत पूंजीगत मामला बनने से पहले समस्या को हल करने के लिए काम करने गए।

[अद्यतन]

खुशी के साथ हम आपको सूचित है कि Xiaomi समाचार एजेंसी स्थिति पर हमें अपडेट किया गया है: एक समय पर अद्यतन के साथ 19.00 (चीनी समय) पर बीजिंग में आज जारी किया गया ओटीए के माध्यम से (एक सप्ताह के लिए समय), सुरक्षा से संबंधित समस्या के अंत में कर दिया गया है हल:

"हम इस मुद्दे से अवगत हैं और इसे ठीक करने के लिए नवंबर 19 बीजिंग समय पर एक ओटीए जारी किया। ज़ियामी हमारे स्मार्टफ़ोन की सुरक्षा को बहुत गंभीरता से लेता है और हम अपने स्मार्टफ़ोन को और भी सुरक्षित बनाने में सहायता करने के लिए सुरक्षा समुदाय के प्रयासों की सराहना करते हैं। "

हमेशा के रूप में हम याद रखना चाहते हैं कि "ऊपरी मंजिलों" में हमेशा दिल का अनुभव होता है और हर दिन सॉफ्टवेयर स्तर पर विभिन्न प्रकार की समस्याओं और समस्याओं को हल करने के लिए प्रतिबद्ध होते हैं। इस कारण से ज़ियामी हमारे उपयोगकर्ताओं को दिल से धन्यवाद देता है लेकिन विशेष रूप से दो हैकर्स जिन्होंने दोष की खोज की।