Xiaomi a maintenant corrigé les erreurs.
Xiaomi a maintenant corrigé les erreurs. AOP
La société de sécurité Check Point Research (CRP) affirme avoir trouvé des vulnérabilités dans les téléphones Android de Xiaomi, indique la société dans son communiqué de presse.
L’exploitation de la vulnérabilité aurait permis aux pirates de falsifier les paiements mobiles dans l’application de paiement mobile Wechat Pay de Xiaomi et ainsi de voler de l’argent.
Wechat Pay est un service de paiement mobile populaire utilisé notamment en Chine et qui compte plus de 300 millions d’utilisateurs.
Le CRP dit avoir trouvé une vulnérabilité dans le système d’exploitation de Xiaomi, responsable entre autres du stockage des mots de passe.
Selon le CRP, Xiaomi a corrigé la vulnérabilité qui permet la contrefaçon des paiements en juin. Cependant, la société recommande de mettre à jour le téléphone vers la dernière version proposée par le fabricant.
Xiaomi est le troisième fabricant de téléphones mobiles le plus vendu au monde et la vulnérabilité aurait pu affecter plus d’un milliard d’utilisateurs de téléphones.