A Xiaomi eszközöket sújtó súlyos biztonsági sebezhetőség aggasztó problémát jelent, mert a felhasználók adatai és készülékei veszélybe kerülhetnek. Az érintett eszközök a HyperOS 1-től a HyperOS 3-ig terjednek, ahol a támadók kihasználhatják egy sor kódot, hogy jogosulatlan root hozzáféréshez jussanak. Ez a sebezhetőség lehetővé teszi a kártékony programok számára, hogy könnyedén bejussanak a rendszerekbe, ami komoly rendszerek károsodását okozhatja.
Mi a probléma forrása?
A támadás lényege, hogy hamis parancsokat juttatnak el a telefon beépített diagnosztikai eszközein keresztül. Amikor a felhasználó összekapcsolja készülékét egy számítógéppel, a kód átugorja a normál biztonsági ellenőrzéseket, és közvetlen kapcsolatba lép a kezelő rendszer magjával.
A belépési pont: A támadók egy Android Debug Bridge (ADB) kapcsolatot használnak, amely lehetővé teszi, hogy a számítógép szövegalapú parancsokat küldjön közvetlenül a telefonra.
A célzott szolgáltatás: A kód a miui.mqsas.IMQSNative szolgáltatást célozza meg. Ez egy mély rendszer szolgáltatás a Xiaomi HyperOS-ban, amely általában a háttérminőség-jelentésért és a rendszerdiagnosztikáért felelős.
A diagnosztikai eszköz már eleve magas szintű jogosultságokkal bír, így a támadók egy ügyesen megformált service call üzenet segítségével képesek parancsokat kényszeríteni a telefonra, megváltoztatva ezzel a rendszermag alapvető beállításait.
Hogyan védekezhetünk a sebezhetőséggel szemben?
A legjobb és azonnali védekezési mód a Xiaomi telefon USB hibakeresésének letiltása. Ez a lépés teljesen lezárja azt a digitális hidat, amelyen keresztül a támadók veszélyes parancsokat küldhetnek a készülékhez. A funkció letiltása biztosítja, hogy a személyes adataink biztonságban maradjanak a hivatalos javítócsomag megérkezéséig.
Nyissa meg a Beállításokat: Oldja fel telefonját, és keresse meg a Beállítások alkalmazást.
Keresse meg a További beállítások menüpontot: Görgessen le a menüben, és koppintson a További beállítások lehetőségre.
Nyissa meg a Fejlesztői beállításokat: Görgessen lefelé ebben a menüben, és válassza a Fejlesztői beállítások lehetőséget.
Tiltsa le az USB hibakeresést: Keresse meg az „USB hibakeresés” nevű kapcsolót, és kapcsolja ki.
Törölje a korábbi csatlakozásokat: Koppintson a „USB hibakeresés jogosultságok visszavonása” lehetőségre, hogy törölje a korábbi kapcsolatok emlékét.
És milyen eszközöket érint a probléma?
A biztonsági rést jelenleg minden olyan eszköz érinti, amely a Xiaomi HyperOS 1 és HyperOS 3 között fut.
- Xiaomi 11T
- Redmi 13C 5G, Redmi 13R
- Xiaomi Mi 11X, Xiaomi POCO F3, Xiaomi Redmi K40
- Redmi Note 14 Pro+
- POCO F8 Pro, REDMI K90
- POCO C81, REDMI A7 Pro
- Xiaomi Poco F3 GT, Xiaomi Redmi K40 Gaming
- Xiaomi 13T
- Xiaomi 14 Ultra
- Xiaomi Mix Fold 3
- POCO M7 Pro 5G, Redmi Note 14
- Xiaomi MIX FLIP 2
- POCO C61, Redmi A3
- POCO M6 Plus 5G, Redmi 13 5G, Redmi Note 13R
- Xiaomi Mi 10 Ultra
- Xiaomi Mi MIX FOLD
- REDMI Note 15 Pro 4G
- Xiaomi 14 CIVI, Xiaomi Civi 4 Pro
- Xiaomi Mi 10 Pro
- Redmi K60 Ultra, Xiaomi 13T Pro
- POCO M7 4G, REDMI 15 4G
- Xiaomi 12
- Xiaomi 15
- Xiaomi Pad 5 Pro 12.4
- REDMI K80 Ultra
- POCO X8 Pro Max, REDMI Turbo 5 Max
- Xiaomi 12 Pro Dimensity Edition
- Xiaomi 14T
- POCO C85 4G, REDMI 15C 4G
- Xiaomi 15S Pro
- Redmi K50 Ultra, Xiaomi 12T Pro
- POCO Pad, Redmi Pad Pro
- POCO X6 Pro, Redmi K70E
- POCO C55, Redmi 12C
- Xiaomi Pad 5 Pro Wi-Fi
- POCO M6 Pro 4G, Redmi Note 13 Pro 4G
- Redmi Note 14S
- Xiaomi Pad 5 Pro 5G
- Xiaomi Redmi Note 11, Xiaomi Redmi Note 11T 5G
- Xiaomi Poco M4 Pro 5G
- Redmi 12
- POCO M7 5G, Redmi 14R 5G
- Redmi Pad SE 8.7 Wi-Fi
- POCO M4 Pro, Redmi Note 11S
- POCO M8 Pro 5G, REDMI Note 15 Pro+
- POCO Pad M1, Redmi Pad 2 Pro
- Xiaomi 13
- POCO C65, Redmi 13C
- POCO X6 5G, Redmi Note 13 Pro
- Xiaomi MIX FOLD 4
- POCO X6 Neo, Redmi Note 13 5G, Redmi Note 13R Pro
- Xiaomi 15T
- Xiaomi 15 Pro
- Xiaomi Mi 11i, Xiaomi Mi 11X Pro, Xiaomi Redmi K40 Pro, Xiaomi Redmi K40 Pro+
- Xiaomi 14
- POCO F4 GT, Redmi K50 Gaming
- Xiaomi 13 Ultra
- Xiaomi Pad 7 Ultra
- POCO X8 Pro, POCO X8 Pro Iron Man Edition, REDMI Turbo 5
- Redmi A3x
- Xiaomi 15T Pro
- REDMI Pad 2 4G
- POCO M8 5G, REDMI Note 15 5G
- POCO C75, Redmi 14C, Redmi A3 Pro
- REDMI Note 15 Pro
- POCO M4 5G, Redmi 10 5G, Redmi 10 Prime+ 5G, Redmi 11 Prime 5G, Redmi Note 11E
- Redmi Note 11R
- Xiaomi 11 Lite 5G NE, Xiaomi Mi 11 LE
- Xiaomi Pad 6 Pro
- Xiaomi CIVI 5 Pro
- POCO X7, Redmi Note 14 Pro
- Redmi K70 Pro
- POCO F5 5G, Redmi Note 12 Turbo
- POCO F4 Pro, Redmi K50 Pro
- Xiaomi 12S
- POCO F7 Ultra, REDMI K80 Pro
- Xiaomi Civi
- POCO F5 Pro, Redmi K60
- POCO M6, Redmi 13, Redmi 13X
- POCO X5 5G
- POCO F4, Redmi K40S
- Xiaomi Pad 7 Pro
- POCO F8 Ultra, REDMI K90 Pro Max
- Xiaomi Pad 5
- Xiaomi 17 Ultra, Xiaomi 17 Ultra Leica & Leitzphone
- Xiaomi 13 Pro
- Redmi Note 14 Pro 4G
- Xiaomi Mix 4
- POCO F7, REDMI Turbo 4 Pro
- Redmi Note 11S 5G
- REDMI Pad 2 Pro 5G
- Xiaomi 17 Pro
- Redmi Note 12T Pro
- POCO F6, Redmi Turbo 3
- Xiaomi Pad 8 Pro
- Xiaomi Pad 6
- Xiaomi 11i, Xiaomi 11i HyperCharge, Xiaomi Redmi Note 11 Pro, Xiaomi Redmi Note 11 Pro+
- Xiaomi 12T
- Xiaomi 17 Pro Max
- Xiaomi 12X
- Xiaomi 17
- POCO X5 Pro 5G, Redmi Note 12 Pro Speed Edition
- Redmi K60E
- POCO M5, Redmi 11 Prime
- POCO X7 Pro, REDMI Turbo 4
- Redmi K70 Ultra, Xiaomi 14T Pro
- Redmi Pad Pro 5G
- Redmi K50
- Redmi Note 12 Explorer (Discovery), Redmi Note 12 Pro, Redmi Note 12 Pro+
- Xiaomi MIX FLIP
- Redmi Note 13 4G
- Redmi Note 13 4G NFC
- Redmi Note 12S
- Xiaomi Pad 6S Pro 12.4
- Xiaomi 14 Pro
- POCO M6 Pro, Redmi 12 5G, Redmi Note 12R
- Redmi K60 Pro
- POCO C85x, REDMI 15A 5G, REDMI 17 5G, REDMI A7 Pro 5G India
- Redmi Pad SE 4G
- Redmi Note 11
- Redmi Note 11 NFC
- POCO M7 Plus, POCO M8s, REDMI 15
- Xiaomi Mi 11 Pro, Xiaomi Mi 11 Ultra
- Redmi Note 12, Redmi Note 12R Pro
- Xiaomi Redmi Note 10 Pro
- Redmi Note 12 Pro 4G
- REDMI Pad 2
- Redmi Note 14 4G
- Xiaomi 12 Lite
- Redmi Note 12 4G
- Xiaomi 12S Ultra
- Xiaomi Mi 10S
- Redmi Note 12 NFC 4G
- POCO C85 5G, REDMI 15C 5G
- REDMI K Pad, Xiaomi Pad Mini
- POCO Pad X1, Xiaomi Pad 7
- Xiaomi Mi 10
- Xiaomi 12S Pro
- Xiaomi Mi 11
- POCO F6 Pro, Redmi K70
- POCO X4 Pro 5G, Redmi Note 11E Pro, Redmi Note 11 Pro+ 5G, Xiaomi Redmi Note 11 Pro 5G
- Redmi Note 11 Pro 4G India
- Xiaomi 11T Pro
- Xiaomi Pad 7S Pro 12.5
- Redmi Note 11 Pro 4G
- POCO C75 5G, Redmi A4
- POCO X4 GT, POCO X4 GT Pro, Redmi K50i, Redmi K50i Pro, Redmi Note 11T Pro, Redmi Note 11T Pro+
- Xiaomi 15 Ultra
- Redmi Pad SE
- Xiaomi Pad 6 Max 14
- Xiaomi Civi 3
- Xiaomi Redmi Pad
- Xiaomi Pad 8
- Xiaomi 12 Pro
- Xiaomi Civi 1S
- Redmi Note 13 Pro+
- Xiaomi 13 Lite, Xiaomi Civi 2
- Xiaomi MIX FOLD 2
- POCO F7 Pro, REDMI K80
Ez a hosszú lista csak egy kis részét ragadja meg a potenciálisan érintett készülékeknek. Fontos, hogy a felhasználók tisztában legyenek a sebezhetőséggel, és tegyenek lépéseket a védelmük érdekében.
Amint a 2026 márciusi biztonsági frissítés megjelenik, az összes érintett eszközt azonnal frissíteni kell. E levelező frissítések célja a biztonság és a rendszer stabilitásának javítása.
Összesítés
A Xiaomi telefonok biztonságát érintő veszélyekkel szembeni tudatosság növelése és a szükséges lépések megtétele elengedhetetlen a felhasználók védelme érdekében. Az érintett 160 készülék, valamint a frissítések megjelentetése hangsúlyozza a biztonság elsődleges fontosságát a felhasználók életében.
GYIK
Milyen módszerekkel lehet védekezni a sebezhetőséggel szemben?
Az USB hibakeresés letiltása a legjobb azonnali védelem.
Melyik Xiaomi eszközöket érinti a sebezhetőség?
Minden olyan eszközt érint, amely a Xiaomi HyperOS 1 és HyperOS 3 verzióját futtatja.
Mi a teendő, ha észrevettük a sebezhetőséget?
Meg kell várni a frissítést, de addig is tiltsuk le az USB hibakeresést.
