Guan-Wei Hou

Foi descoberta uma vulnerabilidade no XIAOMI XIAOAI speaker Pro LX06, na qual invasores podem ativar o modo de segurança durante o processo de inicialização e usar o comando `mi console`, acionado pelo código `SN`, para obter a senha do shell root. Isso permite que o invasor leia o SSID ou a senha do Wi-Fi, leia arquivos de texto de diálogo entre usuários e o dispositivo, use ferramentas de conversão de texto em fala para imitar a voz do dispositivo em ataques de engenharia social, escute conversas dos usuários e grave o que o dispositivo ouve, modifique arquivos do sistema, envie códigos IR através do emissor de infravermelho, interrompa o serviço de assistente de voz, habilite o serviço SSH ou TELNET como um backdoor e altere a configuração do roteador em redes locais.

Foi descoberta uma falha que permite que invasores obtenham acesso ao shell de root por meio da interface UART. Esse acesso possibilita diversas atividades maliciosas, incluindo: - leitura do SSID ou senha do Wi-Fi, - leitura de arquivos de texto de diálogos entre usuários e o dispositivo, - uso de ferramentas de conversão de texto em fala para se passar pela voz do dispositivo em ataques de engenharia social, - escuta clandestina dos usuários e gravação do que o dispositivo ouve, - modificação de arquivos do sistema, - envio de qualquer código IR através do emissor de infravermelho, - interromper o serviço de assistente de voz, - habilitar o serviço SSH ou TELNET do dispositivo como um backdoor, - adulterar a configuração do roteador em redes locais.