샤오 미 테크

당신은 그들에게 관심이 있습니까? OFFERS? 쿠폰을 사용하여 저장하세요 WHATSAPP o 전보!

[업데이트] Xiaomi Mi 6 보안 결함 : "pwn20wn"중에 발견됨

지안루카 코 부치

19 11월 2018

0

해커 (당신이 말하는 좋은 것)의 유명한 경주 중 전화 Pwn20wn 도쿄에서 열렸다. 13 및 14 11 월 마지막으로 포스의 빛의 측면에서 배치 된 두 명의 유명인은 Falla는 6 Mi의 최신 패치로 업데이트되었습니다.. 그것은이다 리처드 Zhu와 Amat Cama 함께 듀오 (Duo)fluoroacetate".

Pwn20wn HP가 주최하는 연간 챌린지입니다. 최고의 해커들은 최신 스마트 폰을 테스트하기 위해 서로에게 도전합니다. 그들이 정말로 안전한지 아닌지 확인하십시오. 우리가 사진에서 보는 리차드 주 (Richard Zhu)와 아마 트 카마 (Amat Cama)는 50.000$ 하나를 찾았 기 때문에 Safari를 사용하는 iPhone X의 Falla 오류가있는 액세스 포인트를 사용하는 것입니다. 그러나이 소식은 iPhone X뿐 아니라 Xiaomi Mi 6 : iPhone과 비슷한 절차를 통해 결함을 통과하는 장치의 보안을 뚫을 수있었습니다..

보안상의 결함

두 명의 해커가 할 수 있었던 것은 NFC 버그를 악용하다., 다른 것들 사이에서 지불을 허용하는 무선 기술 (ApplePay 참조). 플루오로 아세테이트 듀오는 사용자가 알지 못하는 사이에 장치 브라우저를 시작하고 네트워크의 악의적 인 사이트에 연결했습니다. 따라서 두 명의 해커가 JavaScript 엔진의 결함을 발견하기 위해 이동했습니다. (웹 프로그래밍에 사용되는 언어) 같은 브라우저를 사용하여 이러한 약한 보호 기능을 통해 사용자가 모르는 사이에 민감한 사용자 데이터를 망칠 가능성이 있음을 보여주었습니다.

비슷한 결함이 삼성 갤럭시 S9에서도 발견되었을 것이다. 당분간 관련 세 회사는 아무 것도 선언하지 않았다. 그러나 확실하게, 소식을 듣 자마자 보안 기술자는 즉시 문제를 해결하기 위해 일하기 시작했습니다.

[UPDATE]

즐거움과 함께 우리는 샤오 미의 뉴스 기관이 상황에 우리를 업데이트되었음을 ​​알리는 : 19.00 (중국어 시간) 베이징에서 오늘 발표 OTA를 통해시기 적절한 업데이트의 (일주일 시간), 보안 관련 문제가 드디어왔다 해결 :

"우리는이 문제를 알고 있으며 11 월 19 베이징에서 OTA를 해결할 시간을 발표했다. Xiaomi는 스마트 폰의 보안을 매우 중요하게 여기며 보안 커뮤니티가 스마트 폰을 더욱 안전하게 만드는 데 도움을 주신 것에 감사드립니다. "

늘 그렇듯이 "상층"은 항상 사용자 경험을 가지고 있으며 소프트웨어 수준에서 다양한 종류의 버그와 문제를 해결하기 위해 최선을 다하고 있습니다. 이러한 이유로 Xiaomi는 우리에게 사용자, 특히 결함을 발견 한 두 명의 해커에게 진심으로 감사드립니다.