Phát hiện ra lỗi nghiêm trọng xuất hiện trên nền tảng MIUI của Xiaomi

Với thị phần chưa đầy 6%, Xiaomi là một trong 5 nhà sản xuất Android hàng đầu thế giới hiện nay với số lượng người dùng đông đảo. Tuy nhiên, thông tin về việc xuất hiện lỗ hổng bảo mật nghiêm trọng trên MIUI có thể sẽ gây ra một đòn giáng mạnh lên sự uy tín của Xiaomi.

Theo như mình được biết thì một công ty an ninh mạng Ấn Độ có tên eScan Antivirus đã phát hiện ra được điều này. Họ tiết lộ rằng lỗ hổng phát sinh ra từ ứng dụng Mi Mover. Đây là một ứng dụng giúp người dùng được phép chuyển cài đặt và dữ liệu từ các thiết bị Android khác sang điện thoại của Xiaomi, và để có thể di chuyển dữ liệu thì người dùng phải cung cấp mật khẩu trước khi kích hoạt Mi Mover.

Tuy nhiên, đó chính là lỗ hổng mà eScan Antivirus đã phát hiện ra khi thử nghiệm chuyển dữ liệu giữa Mi Max 2 và Redmi 4A. Mi Mover đã không yêu cầu mật khẩu, bao gồm cả dấu vân tay hay mẫu mở khóa khi thực hiện cuộc thử nghiệm.

Ngoài ra, một lỗi đáng chú ý khác trên MIUI chính là tính năng quản trị viên thiết bị. Theo thường lệ, để bảo mật thiết bị của người dùng, hệ thống quản trị sẽ yêu cầu người dùng xác nhận quyền truy cập quản trị cao nhất cho mỗi ứng dụng cài đặt trong máy. Tính năng này giúp cho bạn tránh khỏi bị kẻ xấu cướp đi quyền điều khiển và đánh cắp dữ liệu.

Cũng như cuộc thí nghiệm cho lỗ hổng nêu trên thì khi tiến hành gỡ ứng dụng chống trộm Cerberus trên Mi Max 2 để kiểm tra. Kết quả như chúng ta dự đoán, hệ thống quản trị đã không hiển thị ra yêu cầu mật khẩu khi người dùng xóa ứng dụng.

Tất cả những thông tin trên đã được xác nhận từ AndroidAuthority, hiện về phía Xiaomi thì họ đã phản đối những điều đó từ phía eScan Antivirus. Nhà sản xuất vẫn khẳng định rằng các quy trình bảo vệ của họ vẫn được tổ chức một cách nghiêm ngặt và họ cũng khuyên người dùng rằng, nên sử dụng mã PIN hay cảm biến vân tay để tránh những rủi ro về lỗi bảo mật.

 

 


Biên tập bởi Nguyễn Hà Nam

TIN LIÊN QUAN

Xiaomi tung bản cập nhật MIUI 9.2 cho người dùng ROM MIUI 9 Global Stable

Bản cập nhật hiện khả dụng cho các thiết bị như: Xiaomi Mi Mix 2, Xiaomi Redmi Note 4, Xiaomi Redmi 4, Xiaomi Redmi Y1, Xiaomi Redmi Y1 Lite, Xiaomi Redmi 5A đang dùng phiên bản ROM MIUI 9 Global Stable (bản ổn định).

Xiaomi Mi 6 và Redmi Note 4X là hai thiết bị đầu tiên thử nghiệm phiên bản MIUI 9 China Developers

Sau khi cho phép người dùng đăng ký thử nghiệm phiên bản beta tester từ MIUI Forum, Xiaomi sẽ chính thức tung ra bản MIUI 9 China Developer vào ngày 11/8 sắp tới với hai thiết bị đầu tiên là Xiaomi Mi 6 và Redmi Note 4X.

Danh sách 20 smartphone và tablet Xiaomi không được cập nhật MIUI 10

Phiên bản MIUI 10 stable (ổn định) đã cập nhật cho hầu hết các thiết bị Xiaomi còn được hỗ trợ trong quý IV/2018 sau vài tháng thử nghiệm. Tất nhiên, vẫn sẽ có những thiết bị Xiaomi không còn được hỗ trợ cập nhật MIUI 10. Danh sách này có 20

Xiaomi đã tung cập nhật MIUI 9.5 Beta cho Xiaomi Redmi Note 5 Pro

MIUI 9.5 Beta trước đó cũng đã được Xiaomi phát hành trên Redmi 5 Plus và Mi Mix 2. Tuy nhiên, hiện tại MIUI 9.5 Beta trên Xiaomi Redmi Note 5 Pro sẽ giới hạn tải về, chỉ dành cho người đã đăng kí tham gia trải nghiệm từ trước - Đồng thời phiên bản

Xiaomi bắt đầu thử nghiệm MIUI 10 cho Redmi Note 5 Pro và Mi Mix 2

Trong sự kiện giới thiệu MIUI 10 Global cùng với Redmi Y2 tại một sự kiện vào ngày 7 tháng 6, Xiaomi đã chia sẻ chương trình triển khai thử nghiệm phiên bản beta sẽ bắt đầu vào giữa tháng 6. Hiện tại, công ty đã bắt đầu áp dụng cho người dùng sở

Đã có bản ROM MIUI 10 cho Xiaomi Mi 5, Xiaomi Redmi 6, và Xiaomi Redmi 6A

Cụ thể hơn, người dùng Xiaomi Mi 5 hiện đã có thể tải về bản ROM MIUI 10 Global Alpha trong khi người dùng Redmi 6 và Redmi 6A thì có thể trải nghiệm bản ROM MIUI 10 China Developer. Các dự án không chính thức của Xiaomi EU hiện cũng đã phát hành

Xiaomi Redmi Note 6 Pro đang được chạy thử nghiệm Android 9.0 Pie

Giống như hầu hết các smartphone khác của Xiaomi, Redmi Note 6 Pro hiện chạy Android 8.1 Oreo với giao diện MIUI 10. Tuy nhiên, mới đây trên cơ sở dữ liệu của Geekbench cho thấy model này đang chạy thử nghiệm Android 9.0 Pie.

Những smartphone Xiaomi nào sẽ được cập nhật hệ điều hành MIUI 10?

Vào ngày 31/5 tới đây Xiaomi sẽ ra mắt siêu phẩm Mi 8 cùng với hệ điều hành mới nhất của mình là MIUI 10. Vậy những model nào sẽ được cập nhật hệ điều hành này?

THỦ THUẬT HAY

Đăng ký VPS 'Red Hat Storage' miễn phí tại AWS

Mới đây nhà cung cấp AWS của Amazon ra gói dịch vụ máy chủ Red Hat cấu hình cao dành cho Sinh viên, các nhà phát triển ... Với tiện ích này dịch vụ sẽ cho đăng ký miễn phí trải nghiệm trong 5 tiếng sử dụng của dịch vụ

Bỏ túi ngay 5 mẹo chụp ảnh đẹp bằng Galaxy Note 20

Galaxy Note 20 được trang bị 3 camera sau và xếp hạng thứ 12 về khả năng chụp ảnh và đứng trên cả iPhone 12. Để trở thành một tay săn ảnh thực thụ với thiết bị này, bạn chỉ cần bỏ túi cho mình một số mẹo chụp ảnh đẹp

Trải nghiệm One UI Night Theme cho smartphone Samsung với Android 8 Oreo

Một trong những điểm đáng chú ý nhất trên One UI chính là giao diện nền tối. Dù One UI mới chỉ phát hành phiên bản beta cho Galaxy S9/S9+ ở một số khu vực (chưa có tại Việt Nam), tuy nhiên nếu muốn thì bạn vẫn có thể

Cách quay video chân dung trên OPPO Reno6 Pro 5G hội chị em nhìn là mê

Cách quay video chân dung trên OPPO Reno6 Pro 5G thì theo mình thấy nó khá đơn giản và tính năng này cũng cho kết quả vô cùng ấn tượng, hãy cùng xem nhé.

Cách khắc phục tình trạng sử dụng CPU cao

Mức độ sử dụng CPU cao có thể chỉ ra một số vấn đề. Nếu một chương trình ngốn quá nhiều bộ vi xử lý thì nhiều khả năng nó hoạt động không tốt. Quá tải CPU cũng là dấu hiệu máy bị nhiễm virút hoặc phần mềm độc hại và

ĐÁNH GIÁ NHANH

Đánh giá Yamaha R15 All New có giá 92.900.000 đồng

Được chính thức ra mắt toàn cầu vào tháng 01/2017 tại thị trường Indonesia, mẫu Yamaha R15 V3.0 hay còn biết đến với tên gọi R15 All New đã thu hút khá nhiều sự quan tâm của cộng đồng chơi xe trong và ngoài nước.

Trên tay cáp sync/sạc USB-C - USB-A có bộ nhớ 64GB

Mình dùng sợi cáp này như là bộ nhớ gắn thêm cho điện thoại Android, mỗi lần muốn chép gì ra hay chép gì vào thì dùng. Các tính năng khác như dùng để sạc pin và dùng để kết nối với máy tính khi cần.