ژیومی کی سیکیورٹی ایپ کو ایک خطرہ تھا

ژیومی اپنے فون پر گارڈ پرووائڈر ایپ کو سیکیورٹی ایپ کے بطور استعمال کرتی ہے ۔ یہ برانڈ اسمارٹ فون والے صارفین کو ممکنہ حملوں سے بچانے کی کوشش کرتا ہے۔ اگرچہ اس معاملے میں ، عین وہ سیکیورٹی ایپ ہی تھی جس کا اس سلسلے میں ایک بہت بڑا خامی ہے۔ اس غلطی کی وجہ سے فون پر سیکیورٹی حملوں کی اجازت دی گئی۔

ژیومی کی سیکیورٹی ایپ میں ایک خطرہ تھا جس نے حملوں کی اجازت دی

بظاہر ، یہ ایپ ایک ہی کوڈ میں متعدد SDKs استعمال کرتی ہے ، جس کی وجہ سے ان کے درمیان ڈیٹا کی منتقلی سست ہوجاتی ہے۔ کس چیز نے حملہ آور کو ایپ میں کوڈ انجیکشن کرنے کی اجازت دی ہے؟

ژیومی سیکیورٹی کی خرابی

اس طرح ، اگر حملہ آور صارف کے جیسے وائی فائی نیٹ ورک پر ہے ، تو وہ مشرق میں حملہ کرنے والے آدمی کو انجام دے سکتے ہیں۔ جو آپ کو صارف کے پاس ورڈ جیسے ڈیٹا تک رسائی کی صلاحیت فراہم کرے گا۔ اس سلسلے میں صارف کی معلومات کو بھی ٹریک کرسکتا ہے ۔ مزید یہ کہ ایسا لگتا ہے کہ یہ انضمام شدہ SDKs استعمال کرنے کے لئے صرف Xiaomi سیکیورٹی ایپ ہی نہیں ہے۔

اس طرح کام کرنے والی اور بھی ایپس ہیں ، جس سے آپریشنل دشواریوں کا سامنا کرنا پڑتا ہے ۔ لہذا ، اس صورتحال کو زیادہ سے زیادہ معاملات میں بھی دہرایا جاسکتا ہے ، جیسا کہ کچھ سیکیورٹی محققین نے تبصرہ کیا ہے۔ چینی برانڈ کی صورت میں یہ پہلے ہی حل ہوچکا ہے۔

ژیومی نے تصدیق کی ہے کہ انہوں نے پہلے ہی ایپ میں موجود اس سکیورٹی مسئلے کو حل کر لیا ہے ۔ لہذا صارفین اب مزید کمزور نہیں ہیں۔ ایپ پہلے ہی اپ ڈیٹ ہوچکی ہے ، تاکہ یہ صحیح کام کرے۔ ایسا لگتا ہے کہ اس فیصلے سے کوئی متاثر نہیں ہوا ہے۔

زیڈڈی نیٹ ماخذ