سلام بچه‌ها این یک مقاله جدیده که یه نفر رفته روی گوشی شیائومی روی برنامه share mi کار کرده و فهمیده که تو بخش دریافتش به اصطلاحاً receive یه باگ داره اونم اینه که هر گوشی که نزدیکش باشه تو برد بلوتوثیش باشه می‌تونه فایل ارسال کنه و تو گوشی طرف بشینه یعنی آپلود فایل 0-click و مثل اینکه هنوز پچ نکردن حالا من گوشی شیائومی ندارم اینجا نشون بدم و مثل اینکه رو گوشی‌های شیائومی، پوکو و ردمی این برنامه به صورت پیش فرض هست و مثل اینکه هنوز همین باگ رو دارن طبق مقاله تیم فنی‌اش گزارش داده به شیائومی و مثل اینکه هنوز پچش نکردن.

باگشم اینجوریه که مثل اینکه یک زنجیره‌ای از باگه هست به اینصورت اول از همه که میاد توی شبکه بلوتوث اینو همینجوری می‌فرسته و یه نفر تو اون شبکه باشه روشن کرده باشه می‌تونه رمز و اینا رو بگیره و بعد مثل اینکه یک مقدار مخفی به اسم silence وجود داره که اگه اون رو true کنی تو موقع ارسال اطلاعات می‌تونی به صورت اینکه بدون اینکه کاربر تایید کنه فایل بشینه تو گوشی طرف حالا یه سری باگای دیگه داشته من هم لینک ریپو که این پیوسیش هست و هم لینک مقاله رو پایین براتون گذاشتم اگه دوست داشتید مطالعه کنید.

​🔗 لینک مقاله:
https://blog.byterialab.com/zero-click-file-drop-on-xiaomi-shareme-midrop/

​💻 سورس‌کد و PoC در گیت‌هاب:
https://github.com/Byterialab/mishare-zero-click-file-drop

​🆔 @androidSec_fa

​#Android #CyberSecurity #Xiaomi #ShareMe #ZeroClick #Exploit #MobileSecurity #Vulnerability