Governo tem um ‘aviso de segurança’ para esses telefones da marca Honor da Huawei – Últimas Notícias

NOVA DÉLHI: A equipe de resposta a emergências cibernéticas da Índia (CERT-In), sob o Ministério de Eletrônica e Tecnologia da Informação, emitiu um aviso de classificação de gravidade ‘Alto’ para vários smartphones Honor. Honor é uma submarca da gigante chinesa de telecomunicações e tecnologia Huawei. A assessoria de CERT-In alerta usuários indianos sobre várias vulnerabilidades que foram relatadas em Smartphones Huawei o que poderia permitir que um invasor acesse informações confidenciais e ignore a autenticação no sistema de destino.

De acordo com o comunicado, os smartphones afetados são Honor View20, Honor 20, Honor 20 PRO, Honor Magic2, Honor (Huawei) P20.

“Existe uma vulnerabilidade de leitura fora dos limites em alguns smartphones Huawei. Essa vulnerabilidade existe porque o software lê dados além do buffer pretendido. devido à instalação de um aplicativo criado. Um invasor remoto pode explorar essa vulnerabilidade, fazendo com que o usuário instale um aplicativo criado no sistema de destino. A exploração bem-sucedida dessa vulnerabilidade pode permitir que o invasor remoto acesse informações confidenciais do sistema de destino ”, afirmou o CERT-In.

O comunicado também alertou os usuários sobre outra vulnerabilidade. “Existe uma vulnerabilidade de desvio de autenticação incorreta nos smartphones Huawei devido à validação insuficiente da identidade dos usuários no software. Para explorar essa vulnerabilidade, o invasor precisa ter acesso físico ao smartphone. A exploração bem-sucedida dessa vulnerabilidade pode permitir que o invasor ignore o limite da função do modo de aluno ”, explicou.

O CERT-In está aconselhando os usuários a atualizar para a versão mais recente do software no momento em que receberem uma atualização em seus telefones.

De acordo com o comunicado, estas são versões de software para telefones e nomes de modelos afetados:

-Honor View20, versões anteriores a 10.0.0.179 (C636E3R4P3)

-Honor View20, versões anteriores a 10.0.0.180 (C185E3R3P3)
-Honor View20, versões anteriores a 10.0.0.180 (C432E10R3P4)
-Honor View20, versões anteriores a 10.0.0.188 (C00E62R2P11)
-Honra 20, versões anteriores a 10.0.0.187 (C00E60R4P11)
-Honor 20 PRO, versões anteriores a 10.0.0.187 (C00E60R4P11)
-Honor Magic2, versões anteriores a 10.0.0.176 (C00E60R2P11)
-Honor P20, versões anteriores a 10.0.0.156 (C00E156R1P4)