샤오미 스마트폰의 기본 웹 브라우저인 미 브라우저에 중대 보안 취약점이 발견되었다.
the hacker news에 따르면 CVE-2019-10875로 분류된 해당 취약점은 웹 브라우저의 주소창에 악성 사이트의 주소를 숨길 수 있는 것으로, 특이하게 중국 내수용이 아닌 해외판에만 존재하는 것으로 확인되었다.
해당 취약점은 샤오미가 비 샤오미 폰 사용자를 위해 구글 플레이 스토어에 등록한 민트 브라우저에도 발견되었으며, 최신 미 브라우저(v10.5.6-g)와 민트 브라우저(v1.5.3)에서 모두 존재한다.
한편, 해당 취약점은 샤오미 측에서 운영중인 버그 바운티 프로그램을 통해 인지하고 있으며, 해당 매체는 관련 소식을 전하기 전에 샤오미와 연락해 패치 계획을 물었으나 '패치 계획이 없다'는 이해할 수 없는 입장을 전달 받았다고 언급했다.
이에 미 브라우저 또는 민트 브라우저가 설치된 스마트폰 보유자들은 크롬이나 파이어폭스등의 다른 브라우저 사용이 권장되며, 중국 국내판이 아닌 해외판에만 보안 취약점이 발견되었는지에 대해 다양한 추측이 나오고 있다.
