
Xiaomi के इन फोन्स में मिली बड़ी खामी, हैकर्स कर सकते हैं फर्जी पेमेंट, जानिए पूरा मामला
AajTak
Xiaomi Smartphone: कम बजट वाले स्मार्टफोन के साथ Redmi, Xiaomi और MediaTek का नाम आपने कई बार सुना होगा. एंट्री लेवल बजट हो या फिर मिड रेंज Xiaomi के फोन्स का दबदबा है. इस बजट में ज्यादातर फोन्स MediaTek प्रोसेसर के साथ आते हैं. हाल में ही इन फोन्स में एक बड़ी सिक्योरिटी खामी मिली है. इस कमी की वजह से हैकर्स इन फोन्स से फर्जी पेमेंट कर सकते हैं. आइए जानते हैं क्या है पूरा मामला.
Xiaomi के स्मार्टफोन बड़ी संख्या में लोग इस्तेमाल करते हैं. भारतीय स्मार्टफोन बाजार में शाओमी सबसे बड़ा प्लेयर है. कंपनी के कुछ फोन्स में बड़ी सिक्योरिटी खामी मिली है. यह दिक्कत Redmi Note 9T और Redmi Note 11 मॉडल्स में पाई गई है. इस खामी की वजह से यूजर्स के फोन में पेमेंट मैकेनिज्म को डिसेबल किया जा सकता है.
डिसेबल ही नहीं एक एंड्रॉयड ऐप के जरिए इन यूजर्स के फोन्स से फर्जी पेमेंट भी की जा सकती है. हैकर्स एक एंड्रॉयड ऐप को यूजर्स के फोन में इंस्टॉल करके ऐसा कर सकते हैं.
Check Point की मानें तो यह दिक्कत MediaTek चिपसेट पर काम करने वाले फोन्स में पाई गई है. यह सिक्योरिटी खामी चीनी स्मार्टफोन मेकर्स के Kinibi TEE (Trusted Execution Environment) एनालिसिस के दौरान पाई गई है.
TEE मेन प्रोसेसर के अंदर एक सिक्योरिटी एनक्लेव होता है, जिसका इस्तेमाल सेंसिटिव इंफॉर्मेशन को प्रॉसेस और स्टोर करने के लिए किया जाता है. इजरायल की सिक्योरिटी फर्म ने इस सिक्योरिटी फ्लॉ को स्पॉट किया है.
फर्म ने पाया कि Xiaomi डिवाइसेस की कमी के कारण अटैकर्स एक ट्रस्टेड ऐप को नए ऐप से रिप्लेस कर सकते हैं. Check Point ने बताया कि अटैकर्स ट्रस्टेड ऐप में शाओमी या फिर MediaTek के सिक्योरिटी फिक्स को बाइपास कर सकते हैं. इसके लिए उन्हें ऐप को अनपैच्ड वर्जन से डाउनग्रेड करना होगा.
इसके अलावा कई सिक्योरिटी खामियां thhadmin ऐप में पाई गई हैं. ये ऐप सिक्योरिटी मैनेजमेंट के लिए जिम्मेदार है. चेक पॉइंट ने बताया है कि शाओमी ने इस खामी को दूर करने के लिए सिक्योरिटी पैच जारी कर दिया है.

महाकुंभ 2025 में श्रद्धालुओं के लिए आध्यात्मिक आस्था और भक्ति का एक अनूठा केंद्र शिवालय पार्क स्थापित किया गया है. इस पार्क में एक ही स्थान पर देश के सभी 12 ज्योतिर्लिंगों की प्रतिमाएं स्थापित की गई हैं, जिससे भक्तों को एक साथ इन पवित्र धामों के दर्शन का सौभाग्य मिल रहा है. यह पार्क महाकुंभ आने वाले श्रद्धालुओं के लिए एक प्रमुख आकर्षण बन गया है.

यदि किसी विद्यार्थी की हॉल टिकट पर फोटो नहीं है, या फोटो गलत दिखाई दे रहा है, या पहचाना नहीं जा सकता, तो ऐसे में स्कूल के प्रिंसिपल को विद्यार्थी का फोटो वेरीफाई करके उसे हॉल टिकट में लगवाना होगा. इसके साथ ही हॉल टिकट पर हस्ताक्षर और स्कूल का सिक्का लगवाना जरूरी है. इसके अलावा, विद्यार्थी को एक और फोटो हॉल टिकट के साथ स्टेपल करके आवश्यक दस्तावेज के साथ बोर्ड को भेजना होगा.

Grok 3 को लॉन्च कर दिया गया है. एलॉन मस्क की xAI का दावा है कि ये दुनिया का सबसे स्मार्ट AI है, जिसकी मदद से कोडिंग से लेकर लाइव गेम्स तक को बनाया जा सकता है. जल्द ही Grok 3 का API वर्जन भी लॉन्च किया जाएगा, जिसका इस्तेमाल इंटरप्राइसेस कर पाएंगे. इस AI मॉडल को प्रीमियम यूजर्स के लिए जारी किया गया है.

एलॉन मस्क ने अपना नया AI बॉट लॉन्च कर दिया है. Grok 3 को कंपनी धरती का सबसे स्मार्ट AI बता रही है. कंपनी ने दावा किया है कि ये AI दूसरे मॉडल्स के मुकाबले मैथ, रीजनिंग और साइंस के मामले में काफी बेहतर है. Grok 3 को प्रीमियम यूजर्स के लिए लॉन्च किया गया है और कंपनी ने बताया कि जल्द ही इसका API भी जारी किया जाएगा.