Компанія Xiaomi, один із провідних світових виробників смартфонів, нещодавно потрапила під пильну увагу через виявлення 20 уразливостей, що впливають на її пристрої. Якщо ці вразливості використані, вони можуть призвести до витоку конфіденційної інформації користувача та потенційно дозволити дистанційне керування ураженими пристроями. Щоб гарантувати безпеку даних своїх користувачів, Xiaomi вкрай важливо негайно усунути ці вразливості.
Небезпечні вразливості в пристроях Xiaomi
Уразливості впливають як на MIUI, так і на HyperOS, причому HyperOS, по суті, є ребрендинговою версією MIUI. Уражені програми включають такі знайомі програми, як-от Галерея, Mi Video та Налаштування тощо. Цікаво, що деякі вразливості виникають через виправлення додатків AOSP (Android Open Source Project) компанією Xiaomi, що вказує на необхідність більш ретельного тестування та заходів безпеки під час процесу виправлення. Список програм, які спричиняють вразливість безпеки:
- Галерея (com.miui.gallery)
- GetApps (com.xiaomi.mipicks)
- Моє відео (com.miui.videoplayer)
- MIUI Bluetooth (com.xiaomi.bluetooth)
- Телефонні служби (com.android.phone)
- Диспетчер друку (com.android.printspooler)
- Безпека (com.miui.securitycenter)
- Основний компонент безпеки (com.miui.securitycore)
- Налаштування (com.android.settings)
- ShareMe (com.xiaomi.midrop)
- Трасування системи (com.android.traceur)
- Хмара Xiaomi (com.miui.cloudservice)
Хоча жодна система не може стверджувати, що вона повністю захищена від вразливостей, відповідь Xiaomi має вирішальне значення. Компанія вже продемонструвала проактивний підхід, швидко випустивши оновлення для виправлення значних уразливостей, як-от ті, про які повідомляє Microsoft щодо файлового менеджера Xiaomi. Ця чуйність заслуговує похвали та вселяє впевненість у тому, що Xiaomi прагне оперативно розв’язати проблеми безпеки.
Однак для Xiaomi важливо зберігати пильність і продовжувати надавати пріоритет безпеці в процесах розробки програмного забезпечення. Регулярні перевірки безпеки, своєчасні виправлення та прозоре спілкування з користувачами щодо оновлень безпеки є важливими практиками для будь-якої сучасної технологічної компанії, особливо такої, як Xiaomi.
Хоча останні вразливості викликають занепокоєння, зусилля Xiaomi щодо їх швидкого та прозорого усунення є важливими. Очікується, що бренд негайно усуне ці вразливості.
Компанія Xiaomi відповіла на статтю:
Захист безпеки даних і конфіденційності наших користувачів є головним пріоритетом. Xiaomi усунула всі вразливості, про які повідомила команда Oversecured, і гарантує, що жоден користувач не наражається на ризик, спричинений цією вразливістю. Користувачам завжди рекомендується оновлювати свої пристрої до останньої версії програмного забезпечення, яке пропонує оновлення безпеки. Європейський пресофіс компанії Xiaomi
Protecting the data security and privacy of our users is the top priority. Xiaomi has remediated all vulnerabilities reported by the Oversecured team and has ensured that no user is exposed to risk posed by these vulnerabilities. Users are always advised to update their devices to the latest version of software which offers security updates.