『Xiaomiのファイルマネージャーの危険性』のクチコミ掲示板

[とぅ〜ん]

以下の記事でXiaomiのファイルマネージャーの危険性が書かれていて対処法として、認証情報をリセットとあるのですが、具体的にどうすればいいか分かる方、またどういう危険性があったか教えていただけませんか？

https://www.lifehacker.jp/article/2405this-android-malware-can-take-over-legitimate-apps/?utm_source=smartnews&utm_medium=android&utm_campaign=smartnews

書込番号：25731671　スマートフォンサイトからの書き込み

[ありりん00615]

攻撃者がファイル内のコードを書き換えるそうです。
https://trust.mi.com/misrc/bulletins/advisory?cveId=541

日本版が影響するのかはわかりませんが、修正版のV1-210586であれば問題ない様です。

書込番号：25731692

[とぅ〜ん]

現在インストールされている日本語版の最終更新日が2024-01-09でV1-210593、リンク先にあるインターナショナル版の修正版のV1-210586が2024-02-28となってるのが多少不安ではありますが、その後の更新がないようなので日本語版には影響がなかったんでしょうね。

返信ありがとうございました。

書込番号：25731805　スマートフォンサイトからの書き込み

[ありりん00615]

資格情報のリセットについては公式に説明があります。
https://www.microsoft.com/en-us/security/blog/2024/05/01/dirty-stream-attack-discovering-and-mitigating-a-common-vulnerability-pattern-in-android-apps/

必用なケースはSMB、FTP経由の接続情報を作成していた場合の様です。

書込番号：25733579

[とぅ〜ん]

返信遅くなってすみません。実はその後、当Mi 11 light 5Gは突然スクリーンが真っ黒となり見事にお亡くなりになりました。
時間があれば分解してCPUを温めてみようかなと思っておりますが、二度とシャオミには手を出さないつもりではいます。
もしCPU温め作戦が成功されてる方がいらっしゃったら書き込みお待ちしています。

書込番号：25753945　スマートフォンサイトからの書き込み

[★りょっぺ]

まさに私の機種も起動不可になったため、どうせ使えないならと思い、壊す覚悟でCPUリフロー実行したところ復活しました。
(正確には私の場合は突然死ではなく、死亡の3日ほど前から起動しても使っている途中で落ちて再起動を繰り返す症状でした)

書込番号：25758117

[とぅ〜ん]

今日ようやく時間が出来たのでダメ元で分解しました。復活しました。やってみるもんですね。

書込番号：25760730　スマートフォンサイトからの書き込み