வாட்ஸ்அப்பில் உள்ள புதிய பாதுகாப்பு குறைபாடு சாம்சங் ஆண்ட்ராய்டு போன்களை ரிமோட் கண்ட்ரோல் மூலம் இயக்குகிறது

டிஜிட்டல் தகவல்தொடர்பு சுற்றுச்சூழல் அமைப்பில் சமீபத்தில் கண்டுபிடிக்கப்பட்ட ஒரு முக்கியமான பாதிப்பு தீங்கிழைக்கும் நடிகர்களை சாம்சங் தயாரித்த ஸ்மார்ட்போன்களை ரிமோட் கண்ட்ரோல் எடுக்க அனுமதிக்கிறது. வாட்ஸ்அப் பயன்பாட்டு உள்கட்டமைப்பால் பரவலாகப் பயன்படுத்தப்படும் மூன்றாம் தரப்பு குறியீடு நூலகத்தில் பாதுகாப்புக் குறைபாடு உள்ளது, இது ஆண்ட்ராய்டு சிஸ்டத்தின் 13, 14, 15 மற்றும் 16 பதிப்புகளுடன் இயங்கும் சாதனங்களை நேரடியாகப் பாதிக்கிறது. இந்த ஓட்டையைப் பயன்படுத்தி, சாதன உரிமையாளரின் எந்தத் தொடர்பும் தேவையில்லாமல் தன்னிச்சையான கட்டளைகளைச் செயல்படுத்த முடியும். தாக்குதல் திசையன் பின்னணியில் அமைதியாக வேலை செய்கிறது, இயக்க முறைமையின் சொந்த பாதுகாப்பு தடைகளைத் தவிர்க்கிறது. நிலைமையின் தீவிரம் ஒரு உறுதியான தீர்வை உருவாக்க இரு நிறுவனங்களிலிருந்தும் பொறியியல் குழுக்களைத் திரட்டியது. செப்டம்பர் மாதத்திற்கான பாதுகாப்பு இணைப்பு அச்சுறுத்தலை நடுநிலையாக்க தேவையான திருத்தங்களைக் கொண்டுள்ளது. இரண்டு தளங்களின் பரந்த பயனர் தளம் உலகளாவிய அளவில் இந்த பாதிப்பின் சாத்தியமான தாக்கத்தை அதிகரிக்கிறது. வெற்றிகரமான ஹேக்கிங் தனிப்பட்ட கோப்புகள், வங்கிச் சான்றுகள் மற்றும் முக்கியமான செய்தி வரலாறுகளுக்கான தடையற்ற அணுகலை வழங்குகிறது.

கேலக்ஸி எஸ்22 மற்றும் எஸ்23 லைன்கள் போன்ற பிரபலமான மாடல்களின் உரிமையாளர்களை, திருத்த நடவடிக்கைகளைப் பயன்படுத்துவதில் உள்ள அவசரம் நேரடியாகப் பாதிக்கப்படுகிறது. இந்த அபாயத்தைத் தொடர்ந்து வெளிப்படுத்துவது சாதனத்தின் உள் நினைவகத்தில் சேமிக்கப்பட்ட தகவலின் ஒருமைப்பாட்டை சமரசம் செய்கிறது. புதுப்பிப்பு தொகுப்பை விரைவாக ஏற்றுக்கொள்வது தாக்குபவர்கள் பயன்படுத்தும் நுழைவாயிலைத் தடுக்கிறது.

இறுதி பயனர் தரவைப் பாதுகாக்க, பாதுகாப்பு நெறிமுறைகளை உடனடியாக செயல்படுத்த தகவல் பாதுகாப்பு நிபுணர்கள் பரிந்துரைக்கின்றனர்.

– சாதனத்தின் அமைப்புகள் மெனுவில் திருத்தம் தொகுப்பின் கிடைக்கும் தன்மையை சரிபார்க்கவும்.

– மெசஞ்சரில் தெரியாத தொடர்புகளிலிருந்து இணைப்புகளைப் பதிவிறக்குவதைத் தடுக்கவும்.

– மேகக்கணி சேமிப்பக சேவையகங்களில் புதுப்பித்த காப்புப்பிரதிகளை பராமரிக்கவும்.

இயக்க முறைமையில் சுரண்டலின் இயக்கவியல்

குறைபாட்டின் கட்டமைப்பானது, மெசஞ்சரில் ஒருங்கிணைக்கப்பட்ட வெளிப்புற நூலகத்தால் செயலாக்கப்பட்ட தரவு பாக்கெட்டுகளின் கையாளுதலை உள்ளடக்கியது. இணைப்பின் போது பெறப்பட்ட மீடியா கோப்புகளின் அளவு மற்றும் கட்டமைப்பை, பாதிக்கப்படக்கூடிய கூறு சரியாகச் சரிபார்க்கவில்லை. குறிப்பாக போலியான பாக்கெட்டை அனுப்புவது பயன்பாட்டுச் செயல்பாட்டில் நினைவகம் அதிகமாகிறது. இந்தச் செயலாக்கப் பிழையானது, தகவல் தொடர்பு மென்பொருளின் அதே சலுகைகளுடன் தீங்கிழைக்கும் குறியீட்டை உட்செலுத்துவதற்கும் செயல்படுத்துவதற்கும் தாக்குபவர்களுக்குத் திறனை வழங்குகிறது. பயனர் இடைமுகத்தில் விழிப்பூட்டல்கள் அல்லது குறிப்பிடத்தக்க செயலிழப்புகளை உருவாக்காமல், கண்ணுக்குத் தெரியாமல் செயல்முறை நிகழ்கிறது.

குறியாக்கம் மற்றும் தரவு பரிமாற்ற நெறிமுறைகளின் வழக்கமான தணிக்கையின் போது ஆராய்ச்சியாளர்கள் இந்த தாக்குதல் திசையனை அடையாளம் கண்டுள்ளனர். பயன்பாட்டு மென்பொருள் அடுக்கு மற்றும் சாதன வன்பொருள் இடையே நிறுவப்பட்ட பாலம் ஒரு சிக்கலான தாக்குதல் மேற்பரப்பை உருவாக்குகிறது. ஆண்ட்ராய்டு சிஸ்டத்தில் சலுகைகளை அதிகரிக்கவும் தடைசெய்யப்பட்ட கோப்பகங்களை அணுகவும் தீங்கிழைக்கும் முகவர்கள் இந்த வழியைப் பயன்படுத்துகின்றனர். ஒரு பயனுள்ள மென்பொருள் தடையை உருவாக்க கூட்டு பணிக்குழு முழு சுரண்டல் செயல்படுத்தல் சங்கிலியையும் வரைபடமாக்கியது. செயல்படுத்தப்பட்ட பிழைத்திருத்தமானது மீடியா செயலாக்கத்தின் போது நினைவகம் ஒதுக்கப்படும் விதத்தை மறுகட்டமைக்கிறது.

சாதனங்களில் தாக்கத்தின் அளவு

பாதிப்பின் நோக்கம் கடந்த சில ஆண்டுகளாக சந்தையில் வெளியிடப்பட்ட பரந்த அளவிலான ஸ்மார்ட்போன்களை உள்ளடக்கியது. ஆண்ட்ராய்டு பதிப்புகள் 13 முதல் 16 வரை இயங்கும் சாதனங்கள் ரிமோட் சுரண்டலுக்கு ஆளாகின்றன. Galaxy A54 மாடல், அதன் உயர் செயல்திறன் வரிகளுடன், உடனடி கவனம் தேவைப்படும் சாதனங்களில் ஒன்றாகும்.

OneUI இடைமுகத்தின் குறிப்பிட்ட பதிப்புகளுடன் இயங்கும் பழைய ஹார்டுவேர் அதே அளவிலான வெளிப்பாடுகளை எதிர்கொள்கிறது. மொபைல் சாதன சுற்றுச்சூழல் அமைப்பின் துண்டு துண்டானது பாதுகாப்புத் திருத்தங்களை விரைவாக விநியோகிக்கும் செயல்முறைக்கு சிக்கலைச் சேர்க்கிறது. அதிகாரப்பூர்வ ஆதரவைப் பெறாத சாதனங்களுக்கு அவற்றின் உரிமையாளர்களிடமிருந்து கூடுதல் எச்சரிக்கை தேவை.

உடனடி புதுப்பிப்புகள் இல்லாததால், நுகர்வோர் தளத்தின் கணிசமான பகுதியானது தானியங்கி ஸ்கேன்களுக்கு பாதிப்பை ஏற்படுத்துகிறது. இணையக் குற்றவாளிகள் பாதுகாப்பற்ற தரவுப் பிரித்தெடுக்கும் கருவிகளுக்காக நெட்வொர்க்குகளை தொடர்ந்து கண்காணிக்கின்றனர். பேட்ச் உலகளவில் நிறுவப்படும் வரை தாக்குதல்களுக்கான வாய்ப்பு சாளரம் திறந்தே இருக்கும்.

ஆபத்துக் குறைப்புக்கான தொழில்நுட்ப நடைமுறைகள்

பயனுள்ள ஸ்மார்ட்போன் பாதுகாப்பிற்கு, இயக்க முறைமை பராமரிப்பு தொடர்பாக பயனரிடமிருந்து ஒரு செயலூக்கமான அணுகுமுறை தேவைப்படுகிறது. தென் கொரிய உற்பத்தியாளரால் விநியோகிக்கப்படும் செப்டம்பர் பாதுகாப்பு பேட்சை நிறுவுவதே முக்கிய பாதுகாப்பு பொறிமுறையாகும். புதுப்பிப்பைப் பெறுவதற்கான பாதைக்கு, பயனர் முக்கிய அமைப்புகள் பேனலை அணுக வேண்டும் மற்றும் மென்பொருளுக்கு அர்ப்பணிக்கப்பட்ட பகுதியைக் கண்டறிய வேண்டும். பதிவிறக்க கட்டளையைத் தூண்டுவது, சரிபார்க்கப்பட்ட ஃபார்ம்வேர் தொகுப்பை மாற்றுவதற்கு அதிகாரப்பூர்வ சேவையகங்களுடன் பாதுகாப்பான இணைப்பை நிறுவுகிறது. நிறுவல் கட்டத்திற்கு சாதனத்தை மறுதொடக்கம் செய்ய வேண்டும் மற்றும் செயல்பாட்டின் போது தரவு சிதைவைத் தவிர்க்க போதுமான அளவு பேட்டரி சார்ஜ் தேவைப்படுகிறது. பிராந்திய விநியோகக் கொள்கைகள் மற்றும் கேரியர் ஒப்புதல்கள் ஒவ்வொரு சாதனத்திற்கும் சரியான இணைப்பு கிடைக்கும் அட்டவணையைத் தீர்மானிக்கின்றன. நெட்வொர்க் நிலைமைகளைப் பொறுத்து தானியங்கி புதுப்பிப்பு தூண்டுதல்கள் தாமதமாகலாம் என்பதால், அவ்வப்போது கைமுறையாகச் சரிபார்ப்பது அவசியம். கணினி மேம்பாடுகளைச் சரிபார்ப்பதற்கான கடுமையான வழக்கத்தை பராமரிப்பது சாதனம் சமரசம் செய்வதற்கான வாய்ப்பைக் கடுமையாகக் குறைக்கிறது.

இடைமுக பரிணாமம் மற்றும் புதிய அம்சங்கள்

சமீபத்திய சாதனங்களில் ஆண்ட்ராய்டு 16 இயங்குதளத்திற்கான மாறுதல் காலத்துடன் பாதுகாப்பு விழிப்பூட்டல் ஒத்துப்போகிறது. மேம்படுத்தப்பட்ட பாதுகாப்பு வழிமுறைகளை வழங்க புதிய இயங்குதளம் OneUI 8 சூழலுடன் ஆழமாக ஒருங்கிணைக்கிறது.

புதிதாக உருவாக்கப்பட்ட மென்பொருள் கட்டமைப்பானது, அச்சுறுத்தலைக் கண்டறிவதை நோக்கமாகக் கொண்ட மேம்பட்ட செயற்கை நுண்ணறிவு திறன்களை அறிமுகப்படுத்துகிறது. நடத்தை பகுப்பாய்வு அல்காரிதம்கள் நிகழ்நேரத்தில் சந்தேகத்திற்கிடமான வடிவங்களைக் கண்டறிய பயன்பாட்டுச் செயல்பாட்டைக் கண்காணிக்கும்.

தனியுரிமைக் கட்டுப்பாடுகள் குறிப்பிடத்தக்க புதுப்பிப்புகளைப் பெற்றுள்ளன, இது பயனர்களுக்கு கணினி அனுமதிகள் மீது சிறுதானிய நிர்வாகத்தை அளிக்கிறது. விர்ச்சுவல் உதவியாளர்களுடனான தொடர்பு இப்போது ரகசியத்தன்மையை உறுதிசெய்ய கடுமையான தரவு தனிமைப்படுத்தல் நெறிமுறைகளின் கீழ் செயல்படுகிறது.

கட்டமைப்பு மேம்பாடுகள் படையெடுப்பிற்கு எதிரான செயலூக்கமான பாதுகாப்பை நோக்கிய ஒரு முன்னுதாரண மாற்றத்தைக் குறிக்கின்றன. முக்கிய அமைப்பு கூறுகளின் நவீனமயமாக்கல் மென்பொருள் பாதிப்புகளின் முழு வகைகளையும் வழக்கற்றுப் போவதை நோக்கமாகக் கொண்டுள்ளது.

தொடர்ச்சியான பாதுகாப்பு உத்திகள்

டிஜிட்டல் சுகாதார நடைமுறைகள் மென்பொருள் புதுப்பிப்புகளால் வழங்கப்படும் தொழில்நுட்ப பாதுகாப்புகளை பூர்த்தி செய்கின்றன. தேவையற்ற தகவல்தொடர்புகள் அல்லது சந்தேகத்திற்குரிய தோற்றம் கொண்ட இணைப்புகளுடன் தொடர்பு கொள்ளும்போது ஸ்மார்ட்போன் உரிமையாளர்கள் மிகுந்த எச்சரிக்கையுடன் செயல்பட வேண்டும்.

உத்தியோகபூர்வ கடைகளில் பயன்பாடுகளை நிறுவுவதை கட்டுப்படுத்துவது கலப்பட மென்பொருளை கணினியில் அறிமுகப்படுத்தும் அபாயத்தைக் குறைக்கிறது. நிரல்களுக்கு வழங்கப்படும் அனுமதிகளின் வழக்கமான தணிக்கை உங்கள் மொபைல் சாதனத்தில் பாதுகாப்பான இயக்க சூழலை பராமரிக்க உதவுகிறது.

சம்பவத்திற்கு கார்ப்பரேட் பதில்

இரு நிறுவனங்களிலிருந்தும் பொறியியல் குழுக்களின் விரைவான அணிதிரட்டல் பாதிப்பை பெருமளவில் சுரண்டுவதைத் தடுத்தது. உத்தியோகபூர்வ தகவல் தொடர்பு சேனல்கள் மேலும் தாக்குதல்களை எளிதாக்கும் தொழில்நுட்ப விவரங்களை வெளியிடாமல் அச்சுறுத்தலின் தன்மை குறித்து பொதுமக்களுக்கு தெரிவித்தன.

பாதுகாப்பு தொகுப்பின் முற்போக்கான வெளியீடு டிஜிட்டல் சுற்றுச்சூழல் அமைப்பை உறுதிப்படுத்த ஒரு ஒருங்கிணைந்த முயற்சியை நிரூபிக்கிறது. நெட்வொர்க் ட்ராஃபிக்கை தொடர்ந்து கண்காணிப்பது, ஏதேனும் புதிய தாக்குதல் மாறுபாடுகள் விரைவாக அடையாளம் காணப்பட்டு நடுநிலையாக்கப்படுவதை உறுதி செய்கிறது.

வளர்ந்து வரும் அச்சுறுத்தல்களைக் கண்காணித்தல்

இணைய பாதுகாப்பு நிலப்பரப்புக்கு தொழில்நுட்ப வழங்குநர்கள் மற்றும் இறுதி நுகர்வோர் இருவரிடமிருந்தும் நிலையான விழிப்புணர்வு தேவைப்படுகிறது. இந்த குறிப்பிட்ட குறைபாட்டின் கண்டுபிடிப்பு, பரவலாக விநியோகிக்கப்படும் மூன்றாம் தரப்பு நூலகங்களின் கடுமையான குறியீடு தணிக்கைகளின் அவசியத்தை எடுத்துக்காட்டுகிறது.