검색

[속보] 샤오미 홍미노트8 백도어 발견

Profile
찌릿찌릿


 

홍미노트8 백도어발견

웹사이트 방문기록 및, 앱사용기록을 서버로 전송

이 과정에서 암호화가 매우허술하고 base64로 복호화하는데 몇초도 안걸리는 수준,

->사용자 정보확인 가능

MIUI전부 문제였고 기본브라우저 외에 샤오미가 만든 모든 브라우저는 해당되었음.



전송된 서버는 싱가포르와 러시아의 원격서버였지만

호스팅 웹 도메인은 중국 베이징이었음 

 

 

 

Profile
찌릿찌릿
레벨 2
다음 레벨까지 290 남음
자기소개가 없습니다
댓글
3
댓글 쓰기
권한이 없습니다.

로그인

아이디
비밀번호
ID/PW 찾기
아직 회원이 아니신가요? 회원가입 하기

로그인

아이디
비밀번호
ID/PW 찾기
아직 회원이 아니신가요? 회원가입 하기