ஆகஸ்ட் 8, 2016

900 மில்லியன் Android ஸ்மார்ட்போன்கள் அபாயத்தில் உள்ளன! - குவால்காம் செயலிகளில் பாதுகாப்பு குறைபாடு

நீங்கள் ஒரு அண்ட்ராய்டு ஸ்மார்ட்போன் பயனர்? ஆம் எனில், 900 மில்லியனுக்கும் அதிகமான ஆண்ட்ராய்டு சாதனங்கள் 'உயர்-ஆபத்து' குவாட்ரூட்டர் குறைபாட்டால் பாதிக்கப்படுவதால் நீங்கள் எச்சரிக்கையாக இருக்க வேண்டும். இயங்கும் சாதனங்களில் இந்த குறைபாடு காணப்படுகிறது குவால்காம் செயலிகள்.

ஸ்னாப்-200-chip_0

இந்த ஆண்டில் இது இரண்டாவது முறையாகும், குவால்காம் செயலிகளில் ஒரு குறைபாடு கண்டறியப்பட்டது. இந்த ஆண்டின் தொடக்கத்தில் (மே மாதத்தில்), குவால்காம் செயலிகளில் இயங்கும் பல மில்லியன் ஆண்ட்ராய்டு ஸ்மார்ட்போன்களுக்கான அணுகலை ஹேக்கர்கள் பெற்றனர். பிழை.

பிழை

சமீபத்தில், குவால்காம் செயலிகளை இயக்கும் சாதனங்களில் புதிய பிழை கண்டறியப்பட்டது. குவாட்ரூட்டரில் சேர்க்கப்பட்டுள்ள நான்கு பாதிப்புகளில் ஏதேனும் ஒன்றால் உங்கள் தொலைபேசியின் கட்டுப்பாட்டை ஹேக்கர்கள் பயன்படுத்தினர். ஒரு பாதுகாப்பு நிறுவனம் புள்ளி சரிபார்க்கவும் சாப்ட்வேர் டெக்னாலஜிஸ் கூறுகிறது,

“சுரண்டப்பட்டால், குவாட்ரூட்டர் பாதிப்புகள் தாக்குதல்காரர்களுக்கு சாதனங்களின் முழுமையான கட்டுப்பாட்டையும், அவற்றில் உள்ள தனிப்பட்ட மற்றும் நிறுவன தரவுகளுக்கான கட்டுப்பாடற்ற அணுகலையும் தரும். அணுகல் ஒரு தாக்குபவருக்கு கீலாக்கிங், ஜி.பி.எஸ் கண்காணிப்பு மற்றும் வீடியோ மற்றும் ஆடியோ பதிவு செய்தல் போன்ற திறன்களை வழங்கக்கூடும். ”

விஷ பயன்பாட்டைப் பயன்படுத்தி ஹேக்கர்கள் இந்த நான்கு பாதிப்புகளில் ஏதேனும் ஒன்றை துரிதப்படுத்தலாம். சோதனைச் சாவடி மேலும் கூறுகிறது,

"இதுபோன்ற பயன்பாட்டிற்கு இந்த பாதிப்புகளைப் பயன்படுத்த சிறப்பு அனுமதிகள் தேவையில்லை, நிறுவும் போது பயனர்களுக்கு ஏதேனும் சந்தேகம் ஏற்படலாம்."

வலைப்பதிவு இடுகையின் படி, குவாட்ரூட்டர் பல்வேறு சிப்செட் கூறுகளுக்கு இடையிலான தகவல்தொடர்புகளை கட்டுப்படுத்தும் ஸ்மார்ட்போனின் இயக்கிகளை பாதிக்கிறது. மட்டுமே அசல் கருவி உற்பத்தியாளர்கள் (OEM) மென்பொருள் இணைப்பு வழங்குவதன் மூலம் இந்த குறைபாட்டை சரிசெய்ய முடியும், ஏனெனில் இந்த இயக்கிகள் உற்பத்தி மட்டத்தில் சாதனங்களில் முன்பே நிறுவப்பட்டுள்ளன.

ஆண்ட்ராய்டு தீம்பொருள்-பங்கு படத்தை

எனவே, அண்ட்ராய்டு ஸ்மார்ட்போன் பயனர்கள் கிடைத்தவுடன் புதிய புதுப்பிப்புகளை பதிவிறக்கம் செய்து நிறுவுமாறு செக் பாயிண்ட் பரிந்துரைக்கிறது. பக்கங்களை ஏற்றுவதைத் தவிர்க்கவும், பயன்பாடுகளை நிறுவுவதற்கு முன்பு பயன்பாட்டு அனுமதி கோரிக்கைகளை கவனமாகப் படிக்கவும் நிறுவனம் பயனர்களை எச்சரிக்கிறது.

ஆண்ட்ராய்டு-பயன்பாட்டை-அனுமதிகள்

போன்ற சமீபத்திய ஸ்மார்ட்போன்கள் பெரும்பாலானவை  சாம்சங் கேலக்ஸி S7, கேலக்ஸி S7 எட்ஜ் , ஒன்பிளஸ் 3, Google Nexus 5X, நெக்ஸஸ் 6, நெக்ஸஸ் 6P, எல்ஜி G4, LG G5, LG V10, OnePlus One, OnePlus 2, ஒன்பிளஸ் எக்ஸ்என்யூஎம்எக்ஸ் போன்றவை குவாட்ரூட்டருக்கு பாதிக்கப்படக்கூடியவை.

 

ஆசிரியர் பற்றி 

இம்ரான் உடின்


email "மின்னஞ்சல்": "மின்னஞ்சல் முகவரி தவறானது", "url": "வலைத்தள முகவரி தவறானது", "தேவை": "தேவையான புலம் இல்லை"}