Kritická bezpečnostní chyba v HyperOS ohrožuje více než 160 telefonů. Víme, jak se bránit
Články

Kritická bezpečnostní chyba v HyperOS ohrožuje více než 160 telefonů. Víme, jak se bránit

Karel Kilián 16 komentářů , ,

Zařízení značky Xiaomi ohrožuje kritická bezpečnostní chyba. V ohrožení je více než 160 zařízení s grafickou nadstavbou HyperOS 1 až HyperOS 3. Útočníci mohou obejít ochranné mechanismy a získat oprávnění na úrovni rootu, což výrazně zvyšuje riziko zavlečení škodlivého kódu do systému.

Kritická bezpečnostní chyba v HyperOS

Zranitelnost se nachází v protokolu pro komunikaci mezi zařízením a počítačem přes rozhraní ADB (Android Debug Bridge), tedy nástroj, přes který lze z PC posílat mobilu či tabletu příkazy. Škodlivý kód cílí na systémovou službu, která se stará o diagnostiku a hlášení chyb. Tato služba má vysoká oprávnění a může provádět změny v operačním systému.

Kritická bezpečnostní chyba v HyperOS ohrožuje více než 160 telefonů
Kritická bezpečnostní chyba v HyperOS ohrožuje více než 160 telefonů

Pokud telefon připojíte k počítači přes rozhraní ADB, může do telefonu hacker či škodlivý program z PC odeslat speciálně upravený příkaz obsahující řetězec miui.mqsas.IMQSNative. Tím zmate diagnostický nástroj, který následně provede změny nastavení s nejvyššími oprávněními, a to i na uzamčeném telefonu či tabletu.

Jakmile útočník získá kontrolu, může si se smartphonem dělat prakticky cokoli. Od krádeže hesel, fotografií, osobních a bankovních údajů až po úplné zničení systému, které ze zařízení udělá drahé těžítko. Nejde přitom jen o teoretickou hrozbu – kód zneužívající tuto zranitelnost již koluje po internetu. Protože tento útok nevyžaduje odemčený zavaděč, ohrožuje v podstatě každého uživatele bez ohledu na technické znalosti.

Jak se bránit útoku?

Bezpečnostní nedostatek se týká velkého množství chytrých telefonů a tabletů z rodiny Xiaomi, Redmi i dceřiné značky Poco. Seznam postižených zařízení je skutečně obsáhlý a pokrývá prakticky celé aktuální portfolio. Pokud vlastníte telefon či tablet s grafickou nadstavbou HyperOS, měli byste se mít na pozoru a zařízení ihned zabezpečit.

Základní a nejúčinnější obranou je okamžité vypnutí ladění přes USB. Otevřete systémové Nastavení, vyhledejte sekci Další nastavení a přejděte do Pro vývojáře. Jestliže tuto položku nevidíte, zůstává tato funkce skrytá a neaktivní, což proti tomuto způsobu zneužití výrazně pomáhá. V opačném případě deaktivujte přepínač Ladění USB a nezapomeňte také Zrušit autorizace k ladění přes USB. Tím uzavřete cestu, kterou by se útočník mohl do zařízení dostat.

Výrobce si je vážnosti situace plně vědom a problém vyřeší až březnová bezpečnostní záplata. Doporučujeme ji nainstalovat ihned, jakmile bude k dispozici. Do té doby dbejte zvýšené opatrnosti a nepřipojujte telefon k zařízením, nad kterými nemáte 100% kontrolu. Vypnuté ladění přes USB je tak momentálně tou nejlepší ochranou.

Seznam postižených zařízení Poco

  • Poco C55
  • Poco C61
  • Poco C65
  • Poco C75
  • Poco C75 5G
  • Poco C81
  • Poco C85 4G
  • Poco C85 5G
  • Poco C85x
  • Poco F3
  • Poco F3 GT
  • Poco F4
  • Poco F4 GT
  • Poco F4 Pro
  • Poco F5 5G
  • Poco F5 Pro
  • Poco F6
  • Poco F6 Pro
  • Poco F7
  • Poco F7 Pro
  • Poco F7 Ultra
  • Poco F8 Pro
  • Poco F8 Ultra
  • Poco M4 5G
  • Poco M4 Pro
  • Poco M4 Pro 5G
  • Poco M5
  • Poco M6
  • Poco M6 Plus 5G
  • Poco M6 Pro
  • Poco M6 Pro 4G
  • Poco M7 4G
  • Poco M7 5G
  • Poco M7 Plus
  • Poco M7 Pro 5G
  • Poco M8 5G
  • Poco M8 Pro 5G
  • Poco M8s
  • Poco Pad
  • Poco Pad M1
  • Poco Pad X1
  • Poco X4 GT
  • Poco X4 GT Pro
  • Poco X4 Pro 5G
  • Poco X5 5G
  • Poco X5 Pro 5G
  • Poco X6 5G
  • Poco X6 Neo
  • Poco X6 Pro
  • Poco X7
  • Poco X7 Pro
  • Poco X8 Pro
  • Poco X8 Pro Iron Man Edition
  • Poco X8 Pro Max

Seznam postižených zařízení Redmi

Seznam postižených zařízení Xiaomi

Týká se uvedená kritická bezpečnostní chyba i vašeho telefonu či tabletu?

Zdroj: xiaomitime.com.

Honor 400 5G Dual SIM
Užijte si EXTRA SLEVY! na všechny zánovní produkty v top kvalitě

Zaujal Vás tento text a chcete vědět o nových článcích hned, jak vyjdou? Sledujte nás prostřednictvím komunikační aplikace Telegram na https://t.me/xm_cz a skupinu na Facebooku!

Přihlásit odběr
Upozornit na
guest

16 Komentáře
Nejstarší
Nejnovější
Miroslav
Miroslav
7 měsíců před

Dobrý den, na Redmi note 14 pro 5g tuto možnost v nastavení nemám.

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Miroslav
7 měsíců před

Dobrý den,

ano, to je v pořádku. Pokud sekci Pro vývojáře nemáte aktivovanou (ve výchozím stavu je neaktivní), tak se nemáte čeho bát, protože je ladění USB zakázané.

Přeji hezký den.
Karel Kilián

Odpovědět
Petra
Petra
7 měsíců před

V Xiaomi 14T také není sekce Pro vývojáře v Dalším nastavení. Ani jinde jsem ji nenašla.

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Petra
7 měsíců před

Dobrý den,

ano, to je v pořádku. Pokud sekci Pro vývojáře v Další nastavení nemáte aktivovanou (ve výchozím stavu je neaktivní), tak se nemáte čeho bát, protože je ladění USB zakázané.

Přeji hezký den.
Karel Kilián

Odpovědět
bobasso
bobasso
7 měsíců před

Sekce „Pro vývojáře“ v Nastavení telefonu standardně není. Je určena výhradně pro servisy při opravách telefonů. Sekce „Pro vývojáře“ se dá v Nastavení telefonu zviditelnit, aktivovat. VŠE PAK CO BUDETE ČINIT, MĚNIT, ZAPÍNAT, VYPÍNAT V SEKCI „PRO VÝVOJÁŘE“ JE NA VLASTNÍ NEBEZPEZPEČÍ A PŘÍPADNÉ ZNEFUNKČNĚNÍ MOBILU PADÁ NA VÁŠ VRUB.
Sekci „Pro vývojáře v Nastavení telefonu aktivujete, zviditelníte takto: Vlezete do Nastavení telefonu > O telefonu > Verze OS. Na položku“ Verze OS“ budete opakovaně a rychle ťukat prstem až vám vyskočí požadavek k zadání PINu, Gesta, Hesla, Otisku prstu (Zámku obrazovky, telefonu) a následně poté vám v bublině vyskočí hláška „Voilá, Stal jste se vývojářem“.
K sekci „Pro vývojáře“ se dostanete takto: Nastavení telefonu > Další nastavení > Pro vývojáře (hned pod položkou „Firemní režim“)

Last edited 7 měsíců před by bobasso
Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  bobasso
7 měsíců před

Dobrý den,

děkuji moc za rychlou reakci. Je to přesně tak, jak píšete. Ve výchozím nastavení není položka Pro vývojáře aktivní. Pokud tam není, pak není povolené ani ladění USB.

Přeji hezký den.
Karel Kilián

Odpovědět
Klára
Klára
7 měsíců před

Pod textem Firemní režim mám OTG, což na vašem obrázku není. To je něco jiného? To má být zapnuto nebo vypnuto?

Odpovědět
bobasso
bobasso
Odpovědět  Klára
7 měsíců před

Ano, je to tak. V Hyper0S 3.0 je pod Firemním Režimem položka OTG. Mám to tak v Nastavení telefonu na POCO F8 Ultra. Na mobilech s HyperOS 2.0 je Firemní režim poslední položkou v Nastavení telefonu > Další nastavení (položka, funkce OTG v HyperOS 2.0 není). Pokud řešíte sekci, položku v Nastavení telefonu „Pro vývojáře“, o kterou v tomto článku prioritně jde, tak si přečtěte můj předešlý, sálodlouhý příspěvek tu na diskuzi.

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  bobasso
7 měsíců před

Dobrý den,

moc děkuji za reakci. Je to přesně tak, jak píšete.

Přeji hezký den.
Karel Kilián

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Klára
7 měsíců před

Dobrý den,

OTG je protokol pro připojování externích zařízení, jako je flashdisk, klávesnice nebo myš. To s laděním USB nesouvisí.
Pokud sekci Pro vývojáře nemáte aktivní, pak to nemusíte řešit – v takovém případě není ladění USB povolené.

Přeji hezký den.
Karel Kilián

Odpovědět
Pancho159
Pancho159
7 měsíců před

A nestačilo by hlavně nepřipojovat telefon k neznámým USB portům?

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Pancho159
7 měsíců před

Dobrý den,

to by nestačilo. Pokud budete mít ve svém počítači malware, který bude využívat tuto bezpečnostní chybu, tak tu to riziko prostě je.

Přeji hezký den.
Karel Kilián

Odpovědět
Zdenek
Zdenek
7 měsíců před

Zajímavý článek. Nejvíce mě překvapilo, že se to týká i telefonů POCO F8 Ultra a POCO X8 Pro Max.
U POCO F3 a POCO F5 PRO, bych to pochopil.
F-trojku jsem loni nahradil za Pixel, a letos budu POCO F5 PRO nahrazovat Pixelem.
Ano, Pixel je drahý, ale ty nervy, co mi už ušetřil mi stojí za to.
Bezpečnostní záplata každý měsíc, Android 16 už loni v létě. Teď čekám na Android 17.
Toto není reklama ani komerční článek. Je to moje těžce nabyté přesvědčení.
Děkuji za článek.
Přeji všem krásný den,
Zdeněk

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Zdenek
7 měsíců před

Dobrý den,

děkuji za komentář. Týká se to všech telefonů s HyperOS bez výjimky.
Výměnu za Pixel chápu. Pokud jsou pro Vás prioritou pravidelné a hlavně včasné aktualizace, pak je to v segmentu telefonů s Androidem jednoznačně nejlepší možná volba.

Přeji hezký den.
Karel Kilián

Odpovědět
Yevheniy
Yevheniy
3 měsíců před

zdravim syn na redmi 14 , a newim co delal ale telefon chce heslo po restartu a nejde odblokovat a kdyz to chci dat do tovarniho tak ani v nabidce neni ta moznost poradte prosim 🤨

Odpovědět
Karel Kilián
Karel Kilián
Autor
Odpovědět  Yevheniy
3 měsíců před

Dobrý den,

pokud telefon po restartu vyžaduje heslo, jedná se o bezpečnostní opatření Androidu. Po každém restartu je nutné zadat původní heslo, PIN nebo gesto, které bylo na telefonu nastavené – otisk prstu ani rozpoznání obličeje v tomto okamžiku nestačí.

Jestliže si syn heslo nepamatuje, bohužel neexistuje způsob, jak telefon odemknout bez jeho zadání. U novějších telefonů Redmi navíc často není možné provést obnovení do továrního nastavení přímo z režimu Recovery. V takovém případě lze telefon vymazat pouze prostřednictvím funkce Najít zařízení (pokud byl přihlášen účet Google nebo Xiaomi a tato funkce byla předem zapnutá), případně v autorizovaném servisu. Po vymazání bude navíc potřeba znovu zadat účet Google nebo Xiaomi, který byl v telefonu před resetem přihlášen.

Pokud napíšete, jaký přesně model Redmi 14 máte (například Redmi Note 14, Redmi 14C apod.) a co se zobrazí po vstupu do Recovery, rád Vám poradím konkrétnější postup.

Přeji hezký den!
Karel Kilián

Odpovědět
16
0
Napište nám svůj komentář!x