পাউন্ডড অ্যান্ড্রয়েডের প্রতিশ্রুতি পূর্ণ হয়েছে

গত মাসে ব্ল্যাক হ্যাটে আমরা নাটকীয় এবং বিপজ্জনক নতুন, সম্ভাব্য অ্যান্ড্রয়েড শোষণ সম্পর্কে রাডার প্যানেলের অধীনে উদ্ভটভাবে পরীক্ষা করেছিলাম। আমাদের প্রতিবেদনে ব্যাখ্যা করা হয়েছে যে কীভাবে অ্যান্ড্রয়েড ম্যালওয়্যার স্রষ্টাগুলি অ্যাপ্লিকেশনগুলি গোপন, শক্তিশালী প্লাগইনগুলি ওএসে বেকড প্রস্তুতকারীদের দ্বারা ডিজাইন করে আপনার ফোনের সম্পূর্ণ অ্যাক্সেস এবং নিয়ন্ত্রণ অর্জন করতে পারে manufacturers এই সময়ে এটি একটি ভীতিজনক বাস্তবতার চেয়ে ভীতিজনক ধারণা ছিল। তবে এখন, আরস টেকনিকার মতে, সাধারণত নিরাপদ গুগল প্লে স্টোরের কমপক্ষে একটি অ্যাপ ব্যবহারকারীর অনুমতি এবং গুগল সুরক্ষা স্ক্যানগুলি বাইপাস করতে এই শোষণটি ব্যবহার করছে।

Certifi-গেট

তাদের প্যানেল চলাকালীন, সুরক্ষা সংস্থা চেক পয়েন্টের গবেষক ওহাদ বোব্রভ এবং আভি বাশান যারা মূলত ত্রুটিটি আবিষ্কার করেছিলেন, তারা তাদের অনুসন্ধানগুলি প্রদর্শনের জন্য একটি ফ্ল্যাশলাইট অ্যাপ তৈরি করেছিলেন। অ্যাপ্লিকেশনটি ডিভাইসের স্ক্রিন ক্যাপচার করতে এবং ব্যবহারকারীর ইনপুট অনুকরণের জন্য সাধারণত টিমভিউয়ারের মতো সহায়তা অ্যাপ্লিকেশানের জন্য সংরক্ষিত অনুমতি ব্যবহার করে। তারা মোবাইল রিমোট সাপোর্ট সরঞ্জামগুলির পোশাকগুলিতে একটি মোবাইল রিমোট অ্যাক্সেস ট্রোজান তৈরি করেছে।

দুর্ভাগ্যক্রমে, একসময় যা ডেমো আমাদের আগত জিনিসগুলির বিষয়ে সতর্ক করেছিল তা এখন আপনার অ্যান্ড্রয়েড ফোনের সর্বশেষতম হুমকি। অ্যান্ড্রয়েড অ্যাপ রেকর্ডেবল অ্যাক্টিভেটর আপনার ফোনে অবিস্মরণীয় অ্যাক্সেস পাওয়ার জন্য বোব্রভ এবং বাশানকে বর্ণিত পদ্ধতিগুলি ব্যবহার করেছিল। অ্যাপটির বর্ণিত উদ্দেশ্যটি ছিল সহজেই আপনার স্ক্রিনটি রুট অ্যাক্সেস ছাড়াই রেকর্ড করা। কিছুই যে লাজুক!

ইতিমধ্যে প্যারানয়েড ব্ল্যাক হ্যাট উপস্থিতদের ভীত করার চেয়ে বোব্রভ এবং বাশান তাদের উপস্থাপনায় আরও কিছু করেছিলেন। তারা চেক পয়েন্ট সার্টিফি-গেট অ্যাপ্লিকেশনটিতে একটি লিঙ্কও সরবরাহ করেছে যা আপনার ফোনটি স্ক্যান করে এবং যদি অরক্ষিত প্লাগইনটি অপব্যবহার করা হয় তবে আপনাকে অবহিত করে। অ্যাপটিতে ইতিমধ্যে 100, 000 জন ব্যবহারকারী রয়েছে এবং ঝুঁকি রেকর্ডেবল অ্যাক্টিভেটর ডেকে আনার জন্য চেক পয়েন্ট 30, 000 ব্যবহারকারীর ডেটা বিশ্লেষণ করেছে।

এর মতো অ্যাপ্লিকেশনগুলি প্রয়োজনীয় কারণ ব্যবহারকারীরা তাদের শেষের দিকে সমস্যার সমাধান করতে পারে না can't OEM শংসাপত্রটি প্রত্যাহার করা যা শোষণকে সম্ভব করে তোলে ফোনটিও ইট করবে। গুগল বিষয়টি সম্পর্কে সচেতন এবং সমাধানগুলি সরিয়ে দিয়েছে। প্লাস আসন্ন অ্যান্ড্রয়েড 6.0 মার্শমালো একটি পুনর্নির্মাণ অনুমতি সিস্টেম বৈশিষ্ট্যযুক্ত হবে। তবে অ্যান্ড্রয়েডের টুকরোটির হাইড্রা এখনও কত ডিভাইস বন্ধ করার সম্ভাবনা রয়েছে তা জানতে অসুবিধা বোধ করে। সুতরাং আপাতত, ব্যবহারকারীদের সেরা বেট হ'ল আপাতদৃষ্টিতে নিরাপদ অ্যাপ্লিকেশনগুলি সন্ধান করা যা দুর্বলতার সুযোগ নিয়েছে এবং খুব দেরী হওয়ার আগে সেগুলি সরিয়ে দেয়।

নিরাপদে থাকা

চেক পয়েন্টটিকে সুরক্ষা ঝুঁকি হিসাবে আখ্যায়িত করার পরে আপত্তিজনক অ্যাপটি গুগল প্লে স্টোর থেকে দ্রুত সরানো হয়েছিল বলে সুসংবাদটি হ'ল। যাইহোক, রেকর্ডযোগ্য অ্যাক্টিভেটর সম্ভবত এই বিপজ্জনক শোষণের সুযোগ নিতে অনেক অ্যাপ্লিকেশনগুলির মধ্যে প্রথম প্রথম the এবং আমরা তাদের সবকটিই ধরতে পারি না।

আমাদের মূল নিবন্ধের শিরোনামটির মারাত্মক সুরের পরেও, আপনার ফোনটি গতিরোধ করা থেকে বিরত রাখতে আপনি কিছু কিছু করতে পারেন। বিপজ্জনক অ্যাপগুলি এড়াতে আপনি চেক পয়েন্ট এবং অন্যান্য সংস্থাগুলির মোবাইল সুরক্ষা অ্যাপ্লিকেশন ব্যবহার করতে পারেন। এবং যদি আপনি এটি সামর্থ্য করতে পারেন তবে আপনি নেক্সাস 6 এর মতো একটি নতুন, স্ট্রোক অ্যান্ড্রয়েড ফোনের জন্য স্প্রিং করতে পারেন যা নিয়মিতভাবে সুরক্ষা আপডেট পান receives তবে আমরা যেমনটি আগেই বলেছি, অনেক অ্যান্ড্রয়েড মালিকদের জন্য আপনার অ্যান্ড্রয়েড বেঁচে রয়েছে এবং এটি সম্পর্কে আপনি কিছুই করতে পারেন না।