Không chỉ là một trong những nhà sản xuất smartphone hàng đầu, Xiaomi còn nổi tiếng với các ứng dụng công nghệ tiên tiến. Tuy nhiên, một thông tin đáng chú ý đã khiến cộng đồng công nghệ xôn xao: ứng dụng Mi File Manager của họ đã bị phát hiện chứa một lỗ hổng bảo mật nghiêm trọng, theo thông tin từ Microsoft.
Microsoft đã phát hiện rằng ứng dụng này tồn tại một lỗ hổng nghiêm trọng liên quan đến khả năng kết nối và chia sẻ tệp từ xa thông qua Giao thức truyền tải tập tin FTP và Khối tin nhắn máy chủ SMB. Điều này có nghĩa là hacker có thể tận dụng lỗ hổng này để tấn công và ghi đè lên các tệp quan trọng trong thiết bị người dùng.
Tính đến thời điểm hiện tại, đã có hơn bốn tỷ lượt tải các ứng dụng bị ảnh hưởng này trên Google Play. File Manager của Xiaomi đạt hơn một tỷ lượt tải, trong khi WPS Office của Kingsoft cũng vượt qua con số 500 triệu lượt tải.
Cụ thể, lỗ hổng này cho phép ứng dụng độc hại ghi đè lên các tệp trong thư mục chính của ứng dụng. Khi thiết bị bị xâm nhập, hacker có thể thực thi mã tùy ý, từ đó lấy quyền kiểm soát hoàn toàn trên hành vi của ứng dụng và điện thoại, bao gồm cả quyền truy cập vào tài khoản và dữ liệu nhạy cảm của người dùng.
Microsoft đã tiếp xúc với Xiaomi và các nhà phát triển ứng dụng khác để vá lỗ hổng này sau khi phát hiện vào tháng 2. Tuy nhiên, Microsoft vẫn lo ngại rằng vấn đề này có thể vẫn tồn tại trong nhiều ứng dụng khác mà họ chưa kiểm tra, hoặc người dùng chưa cập nhật các phiên bản mới nhất của ứng dụng.
Xiaomi và Kingsoft, công ty đứng sau WPS Office, vẫn chưa đưa ra bình luận chính thức về vấn đề này.
Mi File Manager của Xiaomi, hay còn được biết đến với tên gọi File Manager, là một trong những ứng dụng được quảng cáo là giúp người dùng tìm kiếm tập tin nhanh chóng và quản lý file một cách dễ dàng. Với nhiều tính năng như tìm kiếm nhanh, di chuyển, xóa, mở các tập tin chia sẻ và hỗ trợ đa định dạng, ứng dụng này đã nhận được đánh giá tích cực từ cộng đồng người dùng trên Google Play.
WPS Office, trước đây là Kingsoft Office, do Kingsoft, một công ty phần mềm hàng đầu của Trung Quốc, phát triển. Với khả năng xem và chỉnh sửa nhiều định dạng tệp văn bản và trang tính, WPS Office đã trở thành một trong những ứng dụng văn phòng phổ biến nhất trên thị trường.
