Remote Hacking အားနည္းခ်က္ ရွိေနသည့္ သန္းေပါင္းမ်ားစြာေသာ Xiaomi Phones မ်ား

သန္းေပါင္းမ်ားစြာေသာ Xiaomi Smartphones မ်ားဟာ အနတရာယ္ရွိေသာ အားနည္းခ်က္တစ္ခုျဖစ္တဲ့ Remote Code Execution(RCE) ရွိေနပါတယ္။ RCE ဆုိတာကေတာ့ ဟက္ကာမ်ားမွ မိမိဖုန္းကုိ လုိသလုိ ထိန္းခ်ုပ္နုိင္စြမ္းရွိေသာ အားနည္းခ်က္တစ္မ်ုိးလည္း ျဖစ္ပါတယ္။

ဒီအားနည္းခ်က္ကုိေတာ့ IBM X-Force မွ သုေတသနပညာရွင္ David Kaplan မွ ရွာေဖြနုိင္ခဲ့တာျဖစ္ပါတယ္။ ထုိအားနည္းခ်က္မွတဆင့္ ဟက္ကာမ်ားဟာ ဖုန္းနဲ့ နက္၀က္ခ္ခ်ိတ္ဆက္မွုရရွိသြားပါက Malware မ်ားအား remotely install လုပ္ေဆာင္နုိင္ျခင္း၊ ဖုန္းစနစ္တစ္ခုလံုးအား ထိန္းခ်ုပ္သြားနုိင္ျခင္းမ်ားအား လုပ္ေဆာင္နုိင္မွာ ျဖစ္ပါတယ္။

သုေတသနပညာရွင္မ်ားကေတာ့ ဒီအားနည္းခ်က္ဟာ ဟက္ကာမ်ားကုိ Android privileged user ျဖစ္တဲ့ System User တစ္ေယာက္အျဖစ္ Man in the Middle attack ကုိ သံုးျပီး Code မ်ားကုိ execute လုပ္ေဆာင္နုိင္ေျကာင္း ေျပာျကားထားပါတယ္။ Xiaomi phone ရဲ့ MIUI distributions မွာ ပါျပီးသား packet ေလးခုေလာက္မွာ ထုိအားနည္းခ်က္ရွိေျကာင္း ေျပာျကားခဲ့ပါတယ္။ ထုိေလးခုတြင္ အသင့္ပါျပီးသားျဖစ္ေသာ Default Browser application လည္း တစ္ခုအပါ အ၀င္ျဖစ္ေျကာင္း ေျပာျကားခဲ့ပါတယ္။


ကမာ့တတိယအျကီးဆံုး စမတ္ဖုန္းထုတ္လုပ္သူျဖစ္သည့္ Xiaomi ဟာ ျပီးခဲ့သည့္ တစ္နွစ္အတြင္းပင္ မီလီယံေပါင္း ၇၀ ေလာက္ ထုတ္လုပ္တင္ပုိ့ခဲ့ျပီး ျဖစ္သည့္အျပင္ ၄င္းတုိ့ ထုတ္လုပ္ေသာ custom ROM ကုိ အသံုးျပုေသာ Nexus, Samsung, HTC ကဲ့သုိ့ေသာ အျခားအမ်ုိးစားေပါင္း ၃၄၀ ေလာက္ရွိေသာ ဟန္းဆက္မ်ားစြာ ရွိေနပါေသးတယ္။ ထုိ့ေျကာင့္ အားနည္းခ်က္ရွိေနသည့္ ဖုန္းေပါင္းမည္မ်ွရွိနုိင္ေျကာင္း ခန့္မွန္းနုိင္ျကမယ္ ထင္ပါတယ္။

ထုိ့ေျကာင့္ မိမိတုိ့ Xiaomi Device မ်ားအား အားနည္းခ်က္မွ ကင္းေ၀းေစရန္ ကုမဏီမွ တရား၀င္ ျပန္ျပင္ျပီးျဖစ္ေသာ Firmware version 7.2 အား အျမန္ဆံုး upgrade လုပ္ရန္ လုိအပ္ေျကာင္း ေျပာျကားလုိပါတယ္ ခင္ဗ်ာ။

သတင္းတင္ဆက္သူ
ကုိသိန္း( MEHN Team )