విషయ సూచిక:
మీకు షియోమి మొబైల్ ఉందా? టెర్మినల్స్‌లో కనిపించే భద్రతా లోపం వల్ల మీ పరికరం ప్రమాదంలో పడవచ్చు. ఈ లోపం కంపెనీ టెర్మినల్స్ యొక్క యాంటీవైరస్ అనువర్తనంలో కనుగొనబడింది మరియు ఇది మీ డేటాకు చాలా ముఖ్యమైన ప్రమాదం. రాబోయే కొద్ది రోజుల్లో కంపెనీ ప్యాచ్‌ను విడుదల చేసే అవకాశం ఉంది, కాబట్టి మీ పరికరానికి నవీకరణల కోసం ఒక కన్ను వేసి ఉంచండి.
భద్రతా సమస్యలు మరియు వైరస్ల దర్యాప్తు బాధ్యత కలిగిన చెక్ పాయింట్ అనే సంస్థ ఈ దుర్బలత్వాన్ని కనుగొంది. ఈ సందర్భంలో, వైఫల్యం షియోమి ఫోన్‌లలో ముందే ఇన్‌స్టాల్ చేయబడిన అనువర్తనాల్లో ఒకదానిపై దృష్టి పెడుతుంది . టి యాంటీవైరస్ అప్లికేషన్, గార్డ్ ప్రొవైడర్ లేదా 'సెక్యూరిటీ' అని కూడా పిలుస్తారు, మాల్వేర్ నుండి పరికరాన్ని రక్షించే వివిధ యాంటీవైరస్లను ఉపయోగిస్తుంది.
UPDATE: దుర్బలత్వంతో ప్రభావితమైన కంప్యూటర్లలో ఈ సమస్యను పరిష్కరించడానికి ప్యాచ్‌ను విడుదల చేసినట్లు వివరించడానికి షియోమి మమ్మల్ని సంప్రదించింది.
అనువర్తనం HTTP కనెక్షన్‌ని ఉపయోగిస్తుంది, HTTPS కాదు
ఈ భద్రతా లోపం ఏమి చేస్తోంది? ఇది మీ పరికరాన్ని మీ టెర్మినల్ యొక్క వ్యక్తిగత మరియు ప్రైవేట్ డేటాను చొచ్చుకుపోయే మాల్వేర్తో సోకుతుంది మరియు పాస్‌వర్డ్‌లను కూడా దొంగిలించవచ్చు. సమస్య ఏమిటంటే, అనువర్తనం HTTP కనెక్షన్‌ను ఉపయోగిస్తుంది, ఇది సురక్షితం కాదు. అందువల్ల, మీ అదే Wi-Fi నెట్‌వర్క్‌కు హ్యాకర్ కనెక్ట్ చేయబడితే, వారు మీ పరికరాన్ని ఎటువంటి సమస్య లేకుండా యాక్సెస్ చేయవచ్చు. ఈ సందర్భంలో వారు 'మ్యాన్ ఇన్ ది మిడిల్' పద్ధతిని ఉపయోగిస్తారు, ఇది కంప్యూటర్‌లోకి ప్రవేశించి, యూజర్ గుర్తించకుండా మూలానికి పంపిన డేటాను యాక్సెస్ చేస్తుంది.
ఈ భద్రతా లోపం యొక్క అత్యంత తీవ్రమైన సమస్య ఏమిటంటే, ఇది ఇప్పటికే షియోమి టెర్మినల్స్‌లో ఇన్‌స్టాల్ చేయబడిన అనువర్తనంలో ఉంది. కాబట్టి, ఇది మిలియన్ల మంది వినియోగదారులను ప్రభావితం చేస్తుంది. చైనా కంపెనీ త్వరలో గ్లోబల్ అప్‌డేట్‌ను విడుదల చేస్తుంది. ఇది భద్రతా పాచ్‌తో వస్తుంది, ఇది హానిని సరిచేస్తుంది. కనుగొన్న లోపం గురించి తమకు తెలుసునని మరియు సమస్యను పరిష్కరించడానికి వారు ఇప్పటికే తమ అవాస్ట్ ప్రొవైడర్‌తో కలిసి పనిచేస్తున్నారని ప్రకటించినప్పుడు షియోమి దీనిని అంగీకరించింది.
మీరు క్రొత్త సంస్కరణలకు చాలా శ్రద్ధ వహించాలని మరియు వీలైనంత త్వరగా నవీకరించాలని సిఫార్సు చేయబడింది. మధ్యంతర భద్రతా చర్యగా, పబ్లిక్ వై-ఫై నెట్‌వర్క్‌కు కనెక్ట్ అవ్వకుండా ప్రయత్నించండి మరియు మీ పాస్‌వర్డ్‌లను తరచుగా మార్చండి.
