অ্যান্ড্রয়েডের বৃহত্তম নিরাপত্তা হুমকি: ওএস টুকরো টুকরো টুকরো টুকরো

আপনি সম্প্রতি ফোন বা ট্যাবলেটটি না কিনে আপনার পক্ষে অ্যান্ড্রয়েড ডিভাইস অপারেটিং সিস্টেমের একটি পুরানো সংস্করণ চালাচ্ছে, আপনাকে গুরুতর সুরক্ষা ঝুঁকির সামনে ফেলেছে ds

গুগলের সর্বশেষ ডেটা দেখায় যে অ্যান্ড্রয়েড ব্যবহারকারীদের ৪৪ শতাংশ এখনও "জিঞ্জারব্রেড" বা সংস্করণ ২.৩.৩ থেকে ২.৩. through এর মধ্যে রয়েছেন যা দুই বছর আগে প্রকাশিত হয়েছিল। জিঞ্জারব্রেডে বেশ কয়েকটি সুরক্ষিত দুর্বলতা রয়েছে যা পরবর্তী সংস্করণগুলিতে স্থির করা হয়েছে। ওএস ব্রেকডাউন ডেটা 22 ফেব্রুয়ারি থেকে 4 মার্চ পর্যন্ত গুগল প্লেতে সংযুক্ত অ্যান্ড্রয়েড ডিভাইসগুলি থেকে সংগৃহীত পরিসংখ্যানের ভিত্তিতে।

গুগলের মতে, মাত্র 16 শতাংশ অ্যান্ড্রয়েড ডিভাইস মোবাইল অপারেটিং সিস্টেমের 4.1 বা 4.2 সংস্করণ চলছে। "জেলি বিন" নামেও পরিচিত, সর্বশেষতম অ্যান্ড্রয়েড সংস্করণটি ছয় মাস আগে প্রকাশিত হয়েছিল, তবে বেশিরভাগ অ্যান্ড্রয়েড ব্যবহারকারী নতুন ওএসে আপগ্রেড করতে সক্ষম হননি কারণ প্রক্রিয়াটি কেরিয়ার দ্বারা কঠোরভাবে নিয়ন্ত্রণ করা হয়েছে।

"অ্যান্ড্রয়েডের সমস্যা হ'ল বেশিরভাগ লোকের ফোনে পুরানো সংস্করণ থাকে, " বোস্টনের নর্থইস্টের্ন ইউনিভার্সিটির এসইসিএলবি-র পোস্টডক্টরাল গবেষক কলিন মুলিনার গত মাসে আরএসএ সম্মেলনে মোবাইল সুরক্ষা প্যানেল আলোচনার সময় বলেছিলেন।

আমাদের সিকিউরিটি ওয়াচ শীর্ষ সম্মেলনে গত শর্টে, ট্রেইল অফ বিটসের সিইও এবং সহ-প্রতিষ্ঠাতা ড্যান গুইডো উল্লেখ করেছিলেন যে অ্যাপল নতুন অপারেটিং সিস্টেমটি প্রকাশের বেশিরভাগ আইওএস ডিভাইস কয়েক সপ্তাহের মধ্যেই আপডেট হয়।

আপডেটে মোবাইল ক্যারিয়ার্স ল্যাগ

"আজ সফ্টওয়্যার সুরক্ষার ক্ষেত্রে সর্বাধিক গুরুত্বপূর্ণ বিষয়গুলির মধ্যে একটি হল দূরবর্তী অবস্থান থেকে আপডেট করার ক্ষমতা, " মুলিনার প্যানেলে বলেছিলেন। ব্যবহারকারীরা আইফোন এবং আইপ্যাডগুলির জন্য নিজেরাই অপারেটিং সিস্টেম আপডেট শুরু করতে পারেন, অ্যান্ড্রয়েড, মোবাইল ক্যারিয়ারগুলি অ্যান্ড্রয়েড ডিভাইসের জন্য পুরো প্রক্রিয়াটি নিয়ন্ত্রণ করে। এই মুহুর্তে, ব্যবহারকারীদের জন্য আপডেটগুলি এগিয়ে দেওয়ার জন্য তাদের সম্মিলিত রেকর্ডটি একেবারেই বিরক্তিকর।

সমস্যাটি হ'ল অ্যান্ড্রয়েডের উন্মুক্ত প্ল্যাটফর্মটি ডিভাইস নির্মাতারা এবং ক্যারিয়ারগুলিকে অপারেটিং সিস্টেমটিকে অতিরিক্ত সফ্টওয়্যার বান্ডিল করতে এবং নির্দিষ্ট কনফিগারেশন সেটিংস সেট করার সুযোগ দেয়। গুগল যখনই কোনও অপারেটিং সিস্টেম আপডেট প্রকাশ করে, তখন বিক্রেতা এবং ক্যারিয়ার উভয়কেই সর্বশেষতম সংস্করণটি রোল আউট করার আগে তাদের হোমব্রু সিস্টেমে পরিবর্তনগুলি পরীক্ষা করতে হবে। ক্যারিয়াররা দাবি করে যে এটি একটি ধীর প্রক্রিয়া, তবে অনেক সুরক্ষা বিশেষজ্ঞরা বিশ্বাস করেন যে ক্যারিয়াররা সুরক্ষার চেয়ে মুনাফাকে অগ্রাধিকার দিচ্ছে।

এই ফোনের এক গোপনীয়তা গবেষক ও কর্মী ক্রিস সোঘোয়ান এই বছরের শুরুর দিকে একটি ভিন্ন ইভেন্টে বলেছিলেন যে কিছু ফোন কেবল সাম্প্রতিক অ্যান্ড্রয়েড আপডেট পায় না কারণ তাদের পর্যায়ক্রমে বা পুরানো মডেলগুলি হচ্ছে Chris সঘোগিয়ান বলেছেন, বর্তমানে বিক্রয় ও বাজারে আসার জন্য নির্মাতারা তাদের প্রচেষ্টাকে ডিভাইসগুলিতে ফোকাস করে এবং ওয়্যারলেস ক্যারিয়ারগুলি "প্রতি দুই বছরে একবার আপনার যত্ন করে" যখন ব্যবহারকারী চুক্তি পুনর্নবীকরণের জন্য আসে, সোগোইয়ান বলেছিলেন। উদাহরণস্বরূপ, একটি এলজি অ্যান্ড্রয়েড স্মার্টফোন 16 মাস ধরে তার প্রথম ওএস আপডেট পায় নি, এবং অনেক ফোন এমনকি প্রথম আপডেটটি পায় না, দ্বিতীয়টি ছেড়ে দেয়।

গুগল প্রায় প্রতি ছয় মাসে একটি নতুন সংস্করণ প্রকাশ করেছে তা বিবেচনা করে, ব্যবহারকারীরা কীভাবে দ্রুত মেয়াদোত্তীর্ণ হতে পারেন তা সহজেই দেখা যায়।

আইওএস এবং অ্যান্ড্রয়েড সুরক্ষায় তার কাজের জন্য সুপরিচিত একজন গবেষক চার্লি মিলার একই প্যানেলে বলেছিলেন, ড্রাইভ বাই আক্রমন, যেখানে ব্যবহারকারী কেবল কোনও দূষিত সাইটটি দেখার দ্বারা আপস করা হয়েছে, অ্যান্ড্রয়েড ব্যবহারকারীদের সামনে সবচেয়ে বড় হুমকি নয়, আরএসএ সম্মেলন।

"লোকেরা মনে করে যে ড্রাইভ বাই একটি বড় হুমকি, কিন্তু বাস্তব জীবনে এগুলি ঘটে না, " মিলার বলেছিলেন। যখন অ্যান্ড্রয়েডের কথা আসে তখন ব্যবহারকারীদের সবচেয়ে বড় ঝুঁকি হ'ল তাদের ডিভাইসগুলি অপারেটিং সিস্টেমের পুরানো এবং অ-প্যাচযুক্ত সংস্করণগুলি চলছে। অ্যান্ড্রয়েডের সর্বশেষতম সংস্করণগুলিতে সুরক্ষা প্যাচ রয়েছে এবং প্রশ্বাস প্রশমিত করতে হবে।

সাইবার-অপরাধীরা জানেন যে ব্যবহারকারীরা দুর্বল অপারেটিং সিস্টেম চালাচ্ছেন। সমস্ত অপরাধীদের করতে হবে অ্যান্ড্রয়েডের পুরানো সংস্করণে দুর্বলতা ব্যবহার করে একটি দূষিত অ্যাপ্লিকেশনটি প্রকাশ করা এবং ব্যবহারকারীর বেসের একটি উল্লেখযোগ্য অংশকে আঘাত করা।

সোঘোইয়ান যেমন আগে উল্লেখ করেছিলেন, "গ্রাহকরা 13 মাস বয়সী সফ্টওয়্যারটি চালাচ্ছেন তবে বেশিরভাগ অ্যান্ড্রয়েড ডিভাইসগুলিতে আক্রমণ করার জন্য আপনার শূন্য দিনের দরকার নেই।"

দুর্ভাগ্যক্রমে, এই পরিস্থিতি পরিবর্তিত হওয়ার সম্ভাবনা নেই যতক্ষণ না কেরিয়াররা সুরক্ষাকে গুরুত্ব সহকারে নেওয়া শুরু করে না, বা গুগল ক্যারিয়ার থেকে দূরে আপডেট প্রক্রিয়া নিয়ন্ত্রণ নিয়ন্ত্রণ করে। আশেপাশের সর্বাধিক সুরক্ষিত অ্যান্ড্রয়েড ডিভাইস হ'ল গুগল থেকে নেক্সাস 4 স্মার্টফোন, যেহেতু আপডেটগুলির উপরে সংস্থার সম্পূর্ণ নিয়ন্ত্রণ রয়েছে।