홍미노트8 백도어발견

웹사이트 방문기록 및, 앱사용기록을 서버로 전송

이 과정에서 암호화가 매우허술하고 base64로 복호화하는데 몇초도 안걸리는 수준,

->사용자 정보확인 가능

MIUI전부 문제였고 기본브라우저 외에 샤오미가 만든 모든 브라우저는 해당되었음.



전송된 서버는 싱가포르와 러시아의 원격서버였지만

호스팅 웹 도메인은 중국 베이징이었음 

 

 

 

찌릿찌릿 08.12
홍미노트8 백도어발견 웹사이트 방문기록 및, 앱사용기록을 서버로 전송 이 과정에서 암호화가 매우허술하고 base64로 복호화하는데 몇초도 안걸리는 수준, ->사용자 정보확인 가능 MIUI전부 문제였고 기본브라우저 외에 샤오미가 만든 모든 브라우저는 해당되었음. 전송된 서버는 싱가포르와 러시아의 원격서버였지만 호스팅 웹 도메인은 중국 베이징이었음
상세보기
3