کشف سه حفره امنیتی خطرناک در گوشی های بالارده هوآوی

کد خبر: ۳۱۹۰۱۵

تاریخ: ۰۴ بهمن ۱۳۹۵ - ۲۰:۰۰

بولتن امنیتی هوآوی به تازگی سه حفره امنیتی در برخی از گوشی های هوشمند بالارده این شرکت را شناسایی کرده است که یکی از این موارد در حال حاضر رفع شده و بقیه با به روز رسانی بعدی که برای آن گوشی ها ارائه می گردد رفع می شود.

به گزارش انتخاب،بولتن امنیتی هوآوی به تازگی سه حفره امنیتی در برخی از گوشی های هوشمند بالارده این شرکت را شناسایی کرده است که یکی از این موارد در حال حاضر رفع شده و بقیه با به روز رسانی بعدی که برای آن گوشی ها ارائه می گردد، رفع می شود.

حفره امنیتی CVE-2017-2711در هوآوی P9 پلاس مشاهده شده است. این حفره امنیتی به مهاجمین اجازه می دهد که دستگاه های کاربران را قفل کند و هکرها این کار را به قرار دادن کدهای مخرب در قایلهای دانلودی کاربران انجام می دهند. البته این حفره امنیتی در نسخه VIE-AL10C00B352 به بالا رفع شده است.

حفره امنیتی دوم CVE-2017-2703 نام دارد که در هواوی P9 و میت ۹ مشاهده شده است. این حفره امنیتی به مهاجمین این اجازه را می دهد تا به صورت فیزیکی به تنظیمات گوشی کاربر دسترسی داشته باشند و با روش هایی از اپلیکیشن Finder گوشی نیز عبور می کنند. هوآوی این ضعف امنیتی را در آپدیت MHA-DL00BC00B156 و EVA-AL10C00B373 برای میت ۹ و P9 رفع می کند.

سومین حفره امنیتی موسوم به CVE-2017-2698گوشی های روت شده هوآوی P9 و میت ۸ را تحت تاثیر قرار می دهد.مهاجمین می توانند با استفاده از این ضعف امنیتی باعث کرش کردن گوشی کاربران شوند. البته این حفره امنیتی با آپدیت NXT-AL10C00B386 و EVA-AL10C00B373 برای میت ۸ و P9 مرتفع می گردد.

منبع:کلیک