Mae diffyg Android 16 yn analluogi apiau VPN ac yn datgelu data defnyddwyr yn ystod diweddariadau

Mae nam yn y system weithredu symudol yn achosi i rwydweithiau preifat rhithwir ddatgysylltu’n dawel ar ffonau smart a thabledi. Mae’r methiant technegol yn digwydd heb gyhoeddi rhybuddion clywadwy na hysbysiadau gweledol ar sgrin y ddyfais. Mae’r broblem yn gadael traffig data yn gwbl agored wrth bori’r rhyngrwyd.

Mae’r toriad yn digwydd yn benodol pan fydd yr app diogelwch yn derbyn diweddariad cefndir o’r siop app swyddogol. Mae’r broses osod yn disodli’r ffeiliau meddalwedd tra bod y sesiwn rhwydwaith wedi’i hamgryptio yn weithredol. Ni all y system weithredu adfer llwybro data ar ôl i’r pecynnau newydd gwblhau’r lawrlwytho a’r gosod.

Mae defnyddwyr yn adrodd bod y ddyfais yn colli mynediad i’r rhyngrwyd yn llwyr pan fydd y gwall yn cael ei sbarduno’n fewnol. Mae’r rhyngwyneb graffigol yn parhau i ddangos yr eicon amddiffyn wedi’i actifadu ym mar statws uchaf y ddyfais. Mae’r ymdeimlad ffug o ddiogelwch yn atal y person rhag sylweddoli pa mor agored i niwed yw ei gysylltiad rhwydwaith.

Mecaneg ymyrraeth rhwydwaith yn ystod defnydd system

Mae’r methiant technegol wedi’i leoli yn rheolaeth pentwr rhwydwaith y system weithredu, sy’n gyfrifol am gydlynu’r holl geisiadau mewnbwn ac allbwn data o’r ddyfais. Mae Quando y storfa gymwysiadau yn dechrau diweddaru meddalwedd rhwydwaith preifat rhithwir yn awtomatig, mae angen i’r system atal prosesau’r rhaglen honno dros dro i ddisodli’r pecynnau cod. Durante y weithdrefn cynnal a chadw safonol hon, amharir ar y sesiwn wedi’i amgryptio, ond mae’r feddalwedd sylfaen yn methu â chyfathrebu’r toriad cyflwr hwn i ryngwynebau cysylltedd y ddyfais, gan greu gwrthdaro llwybro gwybodaeth fewnol.

O ganlyniad i’r gwrthdaro hwn yn y bensaernïaeth meddalwedd, mae’r system yn mynd i mewn i gyflwr o rwystro parhaus, lle mae’r rhaglen yn colli caniatâd mynediad rhyngrwyd dros dro ac yn methu ag ailsefydlu cyfathrebu â gweinyddwyr diogelwch allanol. Mae ceisiadau gwefan a cheisiadau yn dechrau dod i ben, ffenomen sy’n cael ei hadnabod yn dechnegol yn y maes rhwydweithio fel terfyn amser. Mae’r rhwydwaith preifat rhithwir yn mynd yn sownd mewn cylch anfeidrol o ymdrechion ailgysylltu sy’n cael eu gwadu gan y system weithredu ei hun, gan barlysu’r holl draffig data ar yr offer yr effeithir arno.

Adroddiadau gan ddarparwyr diogelwch digidol

Dechreuodd cwmnïau sy’n arbenigo mewn diogelu data gofnodi ymddygiad afreolaidd ar eu gweinyddwyr monitro traffig. Sylwodd timau technegol ar ostyngiadau sydyn mewn cysylltiad ac yna fethiannau dilysu torfol i filoedd o gwsmeriaid. Roedd y patrwm datgysylltu yn cyd-daro’n union ag amseroedd rhyddhau fersiynau newydd o’u cymwysiadau yn y siop swyddogol.

Datblygwyr datrysiadau preifatrwydd oedd y cyntaf i ddogfennu’r anghysondeb technegol ar fforymau seiberddiogelwch a anelir at raglenwyr. Cynhaliodd peirianwyr yn y cwmnïau hyn brofion trwyadl ar efelychwyr rhithwir a dyfeisiau corfforol i ynysu union achos y broblem. Cadarnhaodd canlyniadau’r dadansoddiad fod y diffyg yn gorwedd yng nghod y system weithredu ac nid yn rhaglennu cymwysiadau trydydd parti.

Mae timau peirianneg meddalwedd wedi ffurfioli adroddiadau manwl ar draciwr materion swyddogol y platfform i ddatblygwyr. Roedd y ddogfen dechnegol yn cynnwys logiau damwain system, logiau rhwydwaith, a sgrinluniau yn dangos ymddygiad cysylltedd. Roedd cwmnïau Diversas yn y sector crypto yn atodi tystiolaeth debyg yn yr un tocyn cymorth technegol i atgyfnerthu difrifoldeb y sefyllfa.

Mae’r lluosogrwydd o ddarparwyr yr effeithir arnynt yn diystyru’r posibilrwydd o gamgymeriad rhaglennu unigol gan un cwmni technoleg. Mae’r ymddygiad union yr un fath mewn gwahanol brotocolau amgryptio yn atgyfnerthu tarddiad y broblem yn seilwaith sylfaenol y meddalwedd symudol. Mae cwmnïau’n parhau i gasglu data diagnostig gan eu defnyddwyr i helpu i ddatrys y methiant llwybro yn bendant.

Risgiau sy’n gysylltiedig â phori heb ddiogelwch

Mae absenoldeb hysbysiadau gweledol am y gostyngiad yn y cysylltiad wedi’i amgryptio yn cynrychioli bregusrwydd difrifol i breifatrwydd gwybodaeth bersonol a chorfforaethol. Mae Pessoas sy’n defnyddio rhwydweithiau cyhoeddus mewn meysydd awyr, caffis neu westai yn dibynnu ar yr haen ychwanegol hon o ddiogelwch i atal rhyng-gipio data gan drydydd partïon maleisus. Sem gall y twnnel amddiffyn gweithredol, cyfrineiriau, negeseuon e-bost a gwybodaeth bancio deithio mewn testun clir trwy’r seilwaith lleol.

Mae’r gollyngiad data yn digwydd ar yr union eiliad pan fydd y defnyddiwr yn ceisio cael mynediad at wasanaeth ar-lein, gan gredu ei fod o dan warchodaeth y rhwydwaith preifat rhithwir. Mae pecynnau gwybodaeth yn cael eu cyfeirio’n uniongyrchol trwy’r darparwr rhyngrwyd lleol neu weinyddwr rhwydwaith diwifr cyhoeddus, gan osgoi cyfyngiadau preifatrwydd. Mae arbenigwyr seiberddiogelwch yn ystyried bod amlygiad tawel yn llawer mwy peryglus na methiant cais datganedig a gweladwy.

Mae gweithwyr proffesiynol sy’n delio â gwybodaeth gorfforaethol gyfrinachol ymhlith y grwpiau sydd fwyaf mewn perygl pan fydd y gwall rheoli rhwydwaith hwn yn digwydd. Gall torri amgryptio dorri polisïau cydymffurfio llym cwmnïau sydd angen mynediad diogel o bell i’w gweinyddwyr ffeiliau mewnol. Mae uniondeb cyfathrebiadau busnes yn cael ei beryglu’n llwyr nes bod y defnyddiwr yn sylwi ar y methiant cysylltedd ar eu dyfais.

Sut mae’r nodwedd cysylltiad parhaol yn gweithio

Mae gan y system weithredu gyfluniad rhwydwaith datblygedig sydd wedi’i gynllunio i rwystro unrhyw draffig rhyngrwyd nad yw’n mynd trwy’r twnnel wedi’i amgryptio dilys. Mae swyddogaeth Esta yn gweithredu fel switsh brys brodorol y ddyfais symudol, gan dorri mynediad allanol i ffwrdd ar unwaith. Pwrpas yr offeryn yw sicrhau nad oes unrhyw ddata’n cael ei ollwng yn ddamweiniol os yw’r cysylltiad â’r gweinydd diogel yn profi amrywiadau signal.

Mae’r diffyg presennol yn llygru’n union weithrediad y rhwystr amddiffyn brodorol hwn o feddalwedd symudol. Quando y cymhwysiad yn cael ei ddiweddaru ac yn colli gallu llwybro, mae’r gosodiad blocio parhaol yn dod i rym ac yn torri i ffwrdd yn sydyn yr holl fynediad i’r rhyngrwyd ar y ddyfais. Mae’r ddyfais yn anhygyrch ar gyfer pori gwe nes bod y sefyllfa meddalwedd diogelwch yn cael ei datrys â llaw gan y perchennog.

Lleoliad datblygwr y system weithredu

Derbyniodd y cwmni sy’n gyfrifol am ddatblygu’r system weithredu symudol yr adroddiadau technegol manwl ac anfonodd y wybodaeth ymlaen at y timau peirianneg meddalwedd sy’n gyfrifol am bensaernïaeth y rhwydwaith uwch. Mae diweddariadau i’r dangosfwrdd tracio damweiniau cyhoeddus yn dangos bod y mater wedi’i ddosbarthu fel blaenoriaeth uchel a’i fod yn cael ei adolygu’n fewnol gan uwch raglenwyr y cwmni. Até Ar hyn o bryd, ni ryddhawyd unrhyw becyn patsh brys na chynnwys datrysiad diffiniol yn y diweddariadau diogelwch misol a ddosberthir i weithgynhyrchwyr ffôn clyfar partner. Mae cymhlethdod newid sut mae’r system yn rheoli amnewid ffeiliau cais gyda chaniatâd rhwydwaith gweithredol yn gofyn am gyfnod helaeth o brofi ansawdd er mwyn osgoi creu gwallau newydd mewn swyddogaethau cysylltedd hanfodol eraill. Mae datblygwyr cymwysiadau diogelwch yn aros am benderfyniad ar lefel platfform gan nad oes ganddyn nhw ddigon o offer rhaglennu i osgoi’r bloc a osodwyd gan y system ei hun yn ystod y broses ddiweddaru awtomataidd yn y siop swyddogol.

Gweithdrefnau technegol ar gyfer lliniaru gwallau

Mae arbenigwyr diogelwch gwybodaeth yn argymell analluogi diweddariadau awtomatig dros dro ar gyfer cymwysiadau diogelu rhwydwaith yn unig. Rhaid cynnal y weithdrefn blocio yn uniongyrchol yng ngosodiadau storfa cymhwysiad swyddogol y ddyfais symudol, gan gyrchu’r dudalen feddalwedd benodol. Mae’r mesur ataliol yn atal ffeiliau rhag cael eu disodli ar adegau tyngedfennol wrth ddefnyddio’r rhyngrwyd mewn amgylcheddau allanol.

Os yw’r ddyfais eisoes yn rhwystro traffig data yn llwyr, ailgychwyn y system weithredu yn llwyr yw’r cam cyflymaf i adfer cysylltedd sylfaenol. Mewn sefyllfaoedd lle mae’r gwall llwybro’n parhau ar ôl ailgychwyn yr offer, mae dadosod ac yna ailosod y feddalwedd diogelwch yn lân yn dileu’r ffeiliau llygredig ac yn adfer caniatâd. Anaml y bydd grym cau’r cymhwysiad mewn gosodiadau batri yn datrys y gwrthdaro cyfathrebu â’r gweinyddwyr.

Dadansoddiad o draffig data ar rwydweithiau cyhoeddus

Mae gwirio’r cyfeiriad protocol rhyngrwyd a neilltuwyd i’r ddyfais yn gyson yn arfer gorau technegol i gadarnhau effeithiolrwydd parhaus diogelu data. Mae diagnosteg rhwydwaith ar-lein rhad ac am ddim Ferramentas yn caniatáu i’r defnyddiwr weld yn gyflym a yw ei leoliad rhithwir yn cyfateb i’r gweinydd diogel a ddewiswyd yn y rhaglen amddiffyn. Mae gwirio â llaw yn rheolaidd yn helpu i nodi datgysylltiadau tawel a achosir gan fethiannau meddalwedd cyn trosglwyddo data sensitif dros seilwaith rhwydwaith annibynadwy neu anhysbys.