Gadgetshowto
Začátkem letošního roku v lednu došlo k porušení online platební platformy čínského výrobce smartphonů OnePlus, čímž došlo k úniku informací o kreditní kartě přibližně 40 000 uživatelů. Po odhalení společnost OnePlus dočasně pozastavila platby kreditní kartou ve svém internetovém obchodě, škoda však již byla způsobena. Zatímco společnost původně tvrdila, že jejich online platby jsou zabezpečené, později odhalila, že jeden z jejich systémů byl napaden hackery a do kódu stránky s platbami byl vložen škodlivý skript, který ukradl informace o kreditní kartě uživatele.
Nyní se zdá, že další populární čínský výrobce smartphonů je na stejné cestě. Jak zdůrazňuje nedávný příspěvek na Redditu, Web společnosti Xiaomi India nemá stránku se zabezpečenými platbami.
Zkontrolovali jsme tvrzení a zjistili jsme, že Chrome i Firefox uvádějí adresu URL buy.mi.com jako „Není zabezpečeno“. Zatímco platební stránka Xiaomi tvrdí „100% zabezpečení zaručeno“ část platebního procesu, kde uživatelé musí zadat údaje o své kartě, není zabezpečená.
Vyskakovací okno prohlížeče uvádí: "Na tomto webu byste neměli zadávat žádné citlivé informace (například heslo nebo kreditní karty), protože by mohly být útočníky odcizeny."
Zkoušeli jsme to replikovat na platební stránce jiných prodejců smartphonů, včetně OnePlus a Samsung, a while Stránka plateb OnePlus byla považována za bezpečnou, Společnost Samsung to udělala o krok dále a přesměrovala transakci na bezpečnou platební platformu nazvanou PayU Biz.
Vzhledem k tomu, že společnost Xiaomi nedávno spustila Redmi Note 5 a Note 5 Pro, mohl by být velký počet potenciálních kupců vystaven riziku vystavení informací o své kartě. Očekává se, že se telefony budou prodávat jako horké koláče, vzhledem k jejich cenovým bodům a skvělým specifikacím.
Kontaktovali jsme společnost Xiaomi se žádostí o komentář k této záležitosti a článek aktualizujeme, jakmile obdržíme odpověď. Mezitím doporučujeme uživatelům, aby se zatím vyhýbali webům Xiaomi a nakupovali jejich produkty od Amazonu nebo Flipkartu.
