Lesedauer < 1 Minute
) (Kreditwürdigkeit charakterisieren: Shutterstock.com) Ein Fehler, der in einigen Xiaomi-Telefonen festgestellt wurde (öffnet sich in neuem Tab) enthalten kosten Kunden ihr richtig verdientes Geld. Cybersecurity-Berater von Check Level Research (CPR) erkannten einen Fehler im Zellenlademechanismus der Geräte, der wahrscheinlich dazu führt, dass die Akteure gefälschte Gelder signalisieren und in Wirklichkeit das Geld der Leute stehlen. „Wir haben eine Stelle mit Schwachstellen gefunden, die möglicherweise das Fälschen von Ladefunktionen oder das Deaktivieren des Ladediagramms direkt von einem nicht privilegierten Android-Dienstprogramm aus ermöglichen können“, kommentierte Slava Makkaveev, Sicherheitsforscher bei Check Level.“ Wir konnten uns in WeChat Pay hacken und haben einen absolut funktionierenden Proof of Concept implementiert.“ In Übereinstimmung mit der Geschichte von CPR wurde der Fehler einmal in Xiaomis Relied on Atmosphere erkannt, einem Instrument, das vertrauliche Aufzeichnungen speichert und verwaltet, die Passwörtern oder Sicherheitsschlüsseln entsprechen. Es gab zwei Methoden, um das Geld von Leuten zu stehlen: indem sie Malware installieren oder indem sie das Diagramm selbst stehlen und daran herumbasteln. Komplikationen schnell beheben
Hier weiter zum Artikel
Einige,Xiaomi-Telefone
In erster Linie würde die Malware die Schlüssel extrahieren und gefälschte Gebührenpakete versenden, um das Geld zu beschaffen. In der 2. Instanz müsste der Angreifer das Smartphone rooten
(öffnet in neuem Tab), die Glaubensatmosphäre herunterstufen, dann den Code streifen, um
Einige,Xiaomi-Telefone
