வாட்ஸ்அப்பில் உள்ள முக்கியமான குறைபாடு, ஆண்ட்ராய்டு மூலம் சாம்சங் செல்போன்களை ஆக்கிரமிக்க அனுமதிக்கிறது மற்றும் புதுப்பித்தல் தேவைப்படுகிறது

உலகின் மிகவும் பிரபலமான செய்தியிடல் பயன்பாட்டின் குறியீட்டில் கண்டறியப்பட்ட அதிகபட்ச தீவிரத்தன்மை பாதிப்பு தென் கொரிய உற்பத்தியாளரின் ஸ்மார்ட்போன்களின் படையெடுப்பிற்கு ஆபத்தான கதவைத் திறந்தது. மூன்றாம் தரப்பினரால் வழங்கப்பட்ட தரவு செயலாக்க நூலகத்தில் தொழில்நுட்ப சிக்கல் உள்ளது, இது மேடையில் மல்டிமீடியா கூறுகளை வழங்க பரவலாகப் பயன்படுத்தப்படுகிறது. வெற்றிகரமாகப் பயன்படுத்தப்படும் போது, ​​இந்த கட்டமைப்பு குறைபாடு தீங்கிழைக்கும் நடிகர்களை பாதிக்கப்பட்டவரிடமிருந்து எந்த முன் தொடர்பும் இல்லாமல் தொலைவிலிருந்து குறியீட்டை இயக்க அனுமதிக்கிறது. இந்த மீறலின் கண்டுபிடிப்பு, பெரிய அளவில் பயன்படுத்தப்படுவதற்கு முன்பே அச்சுறுத்தலைக் கட்டுப்படுத்த உலகளாவிய மென்பொருள் பொறியியல் குழுக்களைத் திரட்டியது. தாக்குதல் திசையன் அமைதியாக இயங்குகிறது, பயனர் பாதுகாப்பான சூழலில் உலாவுவதாக நம்பும் போது பின்னணியில் இயங்குகிறது. நிலைமையின் தீவிரத்தை கருத்தில் கொண்டு, பயன்பாட்டின் உள்கட்டமைப்பு மற்றும் செல்போன் வன்பொருளுக்கு பொறுப்பான நிறுவனங்கள் உடனடி பணிக்குழுவை நிறுவின. இந்த ஒத்துழைப்பின் விளைவாக, மொபைல் இயக்க முறைமைகளின் ஒருமைப்பாட்டிற்கு முக்கியமானதாக வகைப்படுத்தப்பட்ட அவசரகால பாதுகாப்புப் பொதியை உருவாக்கியது. இந்த பிழைத்திருத்தத்தின் விநியோகம் ஏற்கனவே தொடங்கப்பட்டுள்ளது மற்றும் இது செப்டம்பர் புதுப்பிப்பு அட்டவணையின் ஒரு பகுதியாகும், சாதன உரிமையாளர்களின் உடனடி கவனம் தேவை. மறுசீரமைப்பு மென்பொருளின் பதிவிறக்கம் மற்றும் நிறுவல் முடியும் வரை வெளிப்பாடு சாளரம் திறந்தே இருக்கும் என்று சைபர் பாதுகாப்பு நிபுணர்கள் எச்சரிக்கின்றனர். இந்த அபாயத்தைத் தணிப்பது, அதிகாரப்பூர்வ டெவலப்பர்களால் வழங்கப்படும் டிஜிட்டல் தடைகளைப் பயன்படுத்துவதில் உள்ள சுறுசுறுப்பைப் பொறுத்தது.

பாதிப்பின் தொழில்நுட்ப மேப்பிங் பல தலைமுறை மொபைல் அமைப்புகளின் செயலாக்க மையத்தை நேரடியாக பாதிக்கிறது என்பதை உறுதிப்படுத்தியது. அடிப்படை மென்பொருளின் பதிப்பு 13, 14, 15 மற்றும் 16 உடன் இயங்கும் சாதனங்கள் ஆராய்ச்சியாளர்களால் அடையாளம் காணப்பட்ட முதன்மை ஆபத்து மண்டலத்தில் உள்ளன. உற்பத்தியாளரின் தனியுரிம இடைமுகம், செயல்பாட்டின் கூடுதல் அடுக்குகளைச் சேர்ப்பதற்காக அறியப்படுகிறது, மேலும் செய்தியிடல் பயன்பாட்டின் மூலம் செலுத்தப்படும் தீங்கிழைக்கும் கட்டளைகளுக்கு எளிதில் உணரக்கூடிய தன்மையை நிரூபித்தது.

பாதிக்கப்பட்ட பயனர்களால் உடனடியாக ஏற்றுக்கொள்ளப்பட வேண்டிய கடுமையான நெறிமுறைகளை சேதக் கட்டுப்பாட்டு வழிகாட்டுதல்கள் நிறுவுகின்றன. சைபர் சம்பவ மறுமொழிக் குழு, அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க பின்வரும் முன்னுரிமை நடவடிக்கைகளை வரையறுத்துள்ளது:

– சிஸ்டம் செட்டிங்ஸ் மெனுவிற்குச் சென்று செப்டம்பர் பாதுகாப்புப் பொதியைத் தேடுவதை கட்டாயப்படுத்தவும்.

– அதிகாரப்பூர்வ ஆப் ஸ்டோரை அணுகி, மெசேஜிங் இயங்குதளம் சமீபத்திய உருவாக்கத்தில் இயங்குவதை உறுதிசெய்யவும்.

– தனிப்பட்ட மற்றும் குழு உரையாடல்களில் மீடியா கோப்புகளை தானாக பதிவிறக்கம் செய்வதை தற்காலிகமாக முடக்கவும்.

ஹேக்கிங் மெக்கானிக்ஸ் மற்றும் தரவு வெளிப்பாடு

நவீன பயன்பாட்டுக் கட்டமைப்பானது, வளர்ச்சியை விரைவுபடுத்தவும் சிக்கலான செயல்பாடுகளை ஒருங்கிணைக்கவும் முன்பே தயாரிக்கப்பட்ட குறியீடு நூலகங்களை பெரிதும் நம்பியுள்ளது. இந்த நிகழ்வின் குறிப்பிட்ட வழக்கில், நிகழ்நேர தகவல்தொடர்புகளின் போது பெறப்பட்ட தரவு பாக்கெட்டுகளை டிகோடிங் செய்வதற்கு குறைபாடுள்ள கூறு பொறுப்பாகும். குறிப்பாக வடிவமைக்கப்பட்ட எழுத்துக்களின் சரத்தை அனுப்புவதால், பெறும் சாதனத்தில் நினைவகம் அதிகமாகிறது என்பதை தாக்குபவர்கள் கண்டுபிடித்தனர். இந்த இட ஒதுக்கீட்டுப் பிழையானது அதிகப்படியான குறியீட்டை செயலி ஒரு முறையான கணினி கட்டளையாகப் புரிந்துகொள்ள அனுமதித்தது. அப்போதிருந்து, பயன்பாட்டு தனிமைப்படுத்தல் தடை உடைக்கப்பட்டு, வெளிப்புற முகவருக்கு உயர்ந்த சலுகைகளை வழங்கியது. இந்த தாக்குதலின் தொழில்நுட்ப சிக்கலானது அச்சுறுத்தலின் டெவலப்பர்களின் தரப்பில் உயர் மட்ட நுட்பத்தை நிரூபிக்கிறது.

ரிமோட் கண்ட்ரோல் நிறுவப்பட்டதும், தாக்குபவர்களுக்கு கிடைக்கும் செயல்களின் வரம்பு வன்பொருள் உரிமையாளரின் தனியுரிமையை முற்றிலும் சமரசம் செய்கிறது. தன்னிச்சையான குறியீடுகளைச் செயல்படுத்துவது, பணி நிர்வாகியில் கண்ணுக்குத் தெரியாமல் செயல்பட வடிவமைக்கப்பட்ட உளவு மென்பொருளை நிறுவுவதை எளிதாக்குகிறது. இந்த தீங்கிழைக்கும் நிரல்கள் மெய்நிகர் விசைப்பலகையில் தட்டச்சு செய்வதை இடைமறித்து, புகைப்பட கேலரியை அணுகலாம் மற்றும் டிஜிட்டல் பாதுகாப்பில் சேமிக்கப்பட்ட வங்கிச் சான்றுகளைப் பிரித்தெடுக்கலாம். நெட்வொர்க்கை கடத்தும் போது செய்தியைப் பாதுகாக்கும் எண்ட்-டு-எண்ட் என்க்ரிப்ஷன், வாசிப்பு முனையமே சமரசம் செய்யப்படும்போது பயனற்றதாகிவிடும். தரவு பிரித்தெடுத்தல் தொடர்ச்சியாக நிகழும் மற்றும் வெளிப்புற சேவையகங்களுக்கு குறியாக்கம் செய்யப்படுகிறது, நிலையான நெட்வொர்க் கண்காணிப்பு கருவிகள் மூலம் கண்டறிவது கடினம். இத்தகைய தாக்குதல்களால் பாதிக்கப்பட்டவர்களுக்கு நிதி மற்றும் தனிப்பட்ட தாக்கம் கணக்கிட முடியாதது.

மொபைல் சுற்றுச்சூழல் அமைப்பில் பாதிக்கப்படக்கூடிய சாதனங்கள்

படையெடுப்பிற்கு ஆளாகக்கூடிய சாதனங்களின் நோக்கம் கடந்த ஐந்து ஆண்டுகளில் விற்கப்பட்ட போர்ட்ஃபோலியோவின் குறிப்பிடத்தக்க பகுதியை உள்ளடக்கியது. Galaxy S22 மற்றும் S23 கோடுகள் போன்ற உயர்-செயல்திறன் கொண்ட மாதிரிகள், அவற்றின் பரவலான கார்ப்பரேட் பயன்பாட்டின் காரணமாக தொழில்நுட்ப அறிக்கைகளில் முதன்மை இலக்குகளாக பட்டியலிடப்பட்டுள்ளன. A54 மாதிரியால் எடுத்துக்காட்டப்பட்ட உயர்-தொகுதி இடைப்பட்ட சாதனங்களும் அதே கட்டமைப்பு பாதிப்பைப் பகிர்ந்து கொள்கின்றன.

இயக்க முறைமையின் புதிய பதிப்புகள் பயன்பாடுகளுக்கு இடையே பகிரப்பட்ட நினைவகத்தை நிர்வகிக்கும் விதத்தில் சிக்கலின் மூலமானது உள்ளார்ந்த முறையில் இணைக்கப்பட்டுள்ளது. அடிப்படை மென்பொருளின் 13, 14, 15 மற்றும் 16 பதிப்புகள், தீங்கிழைக்கும் குறியீட்டை உட்செலுத்துவதை கவனக்குறைவாக எளிதாக்கும் செயல்பாட்டு நடைமுறைகள். முழு தயாரிப்பு வரிசையிலும் உள்ளக கூறுகளின் தரப்படுத்தல் டிஜிட்டல் குற்றவாளிகளுக்கு கிடைக்கும் தாக்குதல் மேற்பரப்பை விரிவுபடுத்தியுள்ளது.

பயனர் இடைமுகத்தின் மரபுப் பதிப்புகளுடன் செயல்படும் பழைய உபகரணங்கள் இன்னும் உச்சரிக்கப்படும் ஆபத்துக் காட்சியை எதிர்கொள்கின்றன. இந்த டெர்மினல்களில் பல ஏற்கனவே மாதாந்திர பேட்ச் தொகுப்புகளைப் பெறுவதற்கான அதிகாரப்பூர்வ ஆதரவு காலத்தை தாண்டிவிட்டன. தொடர்ச்சியான புதுப்பிப்புகள் இல்லாததால், பாதிக்கப்பட்ட கணினி நெட்வொர்க்குகளால் மேற்கொள்ளப்படும் தானியங்கு ஸ்கேன்களுக்கு இந்த வன்பொருளை எளிதாக இலக்கு வைக்கிறது.

உபகரணங்களின் பாதுகாப்பு நிலையைச் சரிபார்க்க, உரிமையாளரின் தரப்பில் ஒரு செயலூக்கமான நிலைப்பாடு தேவைப்படுகிறது. நிலையான பாதையானது சாதனத்தின் கட்டுப்பாட்டுப் பலகத்தை அணுகுதல், மென்பொருள் தகவல் பிரிவைக் கண்டறிதல் மற்றும் கடைசியாக நிறுவப்பட்ட பாதுகாப்பு நிலையின் தேதியைச் சரிபார்த்தல் ஆகியவை அடங்கும். செப்டம்பருக்கு முந்தைய தேதிகளைக் காண்பிக்கும் சாதனங்கள் மூன்றாம் தரப்பு நூலகத் தோல்விக்கு ஆளாகின்றன.

Leia Tambem

Galaxy S25 Plus மீதான குறிப்பிடத்தக்க தள்ளுபடியானது ஆன்லைன் ஸ்டோரில் 4500 reaisக்கு கீழே மதிப்பைக் குறைக்கிறது

சாக் கிரெக்கரின் புதிய ரெசிடென்ட் ஈவில் கேம்களை புறக்கணித்து, புதிய கதாபாத்திரங்களுடன் முன்னோடியில்லாத கதையில் கவனம் செலுத்துகிறது

நிண்டெண்டோ ஸ்விட்ச் 2 இன் சிறப்பு பதிப்பை ஒக்கரினா ஆஃப் டைமின் ரீமேக்குடன் தயாரித்து வருவதாக வதந்தி கூறுகிறது

கார்ப்பரேட் பதில் மற்றும் பேட்ச் வெளியீடு

இந்த முக்கியமான குறைபாட்டின் அடையாளம் மற்றும் தீர்வுக்கு சம்பந்தப்பட்ட நிறுவனங்களுக்கு இடையே ஒரு ஒருங்கிணைந்த மென்பொருள் பொறியியல் செயல்பாடு தேவைப்பட்டது. கண்டறியும் அமைப்புகளால் அநாமதேயமாக அனுப்பப்பட்ட பிழை பதிவுகளில் செயல்படுத்தல் முரண்பாடுகள் கண்டறியப்பட்டவுடன் ஸ்கிரீனிங் செயல்முறை தொடங்கியது. பாதுகாப்பு பொறியாளர்கள், நினைவக வழிதல்களின் சரியான இயக்கவியலைப் புரிந்துகொள்வதற்காக, கட்டுப்படுத்தப்பட்ட சூழலில் தவறான கூறுகளை தனிமைப்படுத்தினர். மூல காரணத்தை வரைபடமாக்குவதன் மூலம், தவறான தொகுப்புகளை நிராகரிக்க, பாதிக்கப்பட்ட நூலகத்தின் தரவு சரிபார்ப்பு நடைமுறைகளை மேம்பாட்டுக் குழுக்கள் மீண்டும் எழுதின. திருத்தப்பட்ட குறியீடு, பயன்பாட்டின் தினசரி பயன்பாட்டில் மந்தநிலை அல்லது செயலிழப்புகளை ஏற்படுத்தாது என்பதை உறுதிப்படுத்த முழுமையான அழுத்த சோதனைக்கு உட்பட்டது. பாதுகாப்பு இணைப்பின் விநியோகம் கட்டங்களாக கட்டமைக்கப்பட்டது, செயலில் உள்ள பயனர்கள் மற்றும் சமீபத்திய தலைமுறை சாதனங்களின் அதிக அடர்த்தி கொண்ட பகுதிகளுக்கு முன்னுரிமை அளிக்கிறது. செல்லுலார் நெட்வொர்க் வழியாக புதுப்பித்தலை விரைவுபடுத்துவதற்காக மொபைல் ஃபோன் ஆபரேட்டர்களும் தளவாட செயல்முறையில் ஒருங்கிணைக்கப்பட்டனர். கார்ப்பரேட் ஐடி நிர்வாகிகளுக்கு தொழில்நுட்ப ஆலோசனைகள் அனுப்பப்பட்டன, நிறுவன சாதனக் கடற்படைகளுக்குத் திருத்தம் கட்டாயமாகப் பயன்படுத்தப்பட வேண்டும். பேட்ச் வெளியீட்டிற்குப் பிறகு தொழில்நுட்ப விவரங்களை வெளியிடுவதில் வெளிப்படைத்தன்மை, தணிக்கை செய்யப்படாத நூலகங்களின் ஆபத்துகளைப் பற்றி டெவலப்பர் சமூகத்திற்குக் கற்பிப்பதை நோக்கமாகக் கொண்டுள்ளது. உலக அளவில் பாதுகாப்பு நெருக்கடியாக மாறுவதைத் தடுப்பதில் பெருநிறுவனப் பதிலில் உள்ள சுறுசுறுப்பு தீர்க்கமானதாக இருந்தது.

சாதனத்தை பாதுகாப்பதற்கான தொழில்நுட்ப நடைமுறைகள்

வன்பொருள் நோய்த்தடுப்பு செயல்முறை நேரடியானது மற்றும் மேம்பட்ட தொழில்நுட்ப அறிவு தேவையில்லாமல் செய்ய வடிவமைக்கப்பட்டுள்ளது. பயனர் முக்கிய அமைப்புகள் மெனுவிற்குச் செல்ல வேண்டும், மென்பொருள் புதுப்பிப்பு தாவலைத் தேர்ந்தெடுத்து உற்பத்தியாளரின் சேவையகங்களில் கைமுறையாக ஸ்கேன் செய்யத் தொடங்க வேண்டும். செப்டம்பர் தொகுப்பைப் பதிவிறக்க, நிலையான இணைய இணைப்பு மற்றும் ஐம்பது சதவீதத்திற்கும் அதிகமான பேட்டரி சார்ஜ் தேவை.

ஆப்பரேட்டிங் சிஸ்டத்தைப் புதுப்பிப்பதைத் தவிர, அதிகாரப்பூர்வ விநியோகக் கடைகள் மூலம் செய்தியிடல் பயன்பாட்டின் ஒருமைப்பாடு உத்தரவாதம் அளிக்கப்பட வேண்டும். வெளிப்புற மூலங்களிலிருந்து இயங்கக்கூடிய கோப்புகளை நிறுவுவது பாதுகாப்பு குழுக்களால் செயல்படுத்தப்படும் பாதுகாப்புகளைத் தோற்கடிக்கிறது. ஆப் ஸ்டோரில் தானியங்கி புதுப்பிப்பு விருப்பத்தை செயல்படுத்துவது, திருத்தங்களை அமைதியாகப் பெறுவதற்கான மிகச் சிறந்த உத்தியாகும்.

அன்றாட வாழ்வில் டிஜிட்டல் சுகாதார நடைமுறைகளை ஏற்றுக்கொள்வது தொழில்நுட்ப நிறுவனங்களால் வழங்கப்படும் தொழில்நுட்ப தடைகளை நிறைவு செய்கிறது. தெரியாத தொடர்புகளால் அனுப்பப்படும் மல்டிமீடியா கோப்புகளின் பதிவிறக்கத்தைக் கட்டுப்படுத்துவது தீங்கிழைக்கும் குறியீடு செயல்படுத்தப்படுவதற்கான வாய்ப்பைக் கடுமையாகக் குறைக்கிறது. கோரப்படாத இணைப்புகள் மீது முறையான அவநம்பிக்கை என்பது மொபைல் உலாவலில் தங்க விதியாக உள்ளது.

புதிய கணினி இடைமுகத்தில் பாதுகாப்பு முன்னேறுகிறது

அடுத்த தலைமுறை மொபைல் ஆப்பரேட்டிங் சிஸ்டங்களின் வளர்ச்சி சமீபத்திய பாதுகாப்பு சம்பவங்களில் இருந்து கற்றுக்கொண்ட பாடங்களை உள்ளடக்கியது. அடிப்படை மென்பொருள் பதிப்பு 16 கட்டமைப்பு, தனியுரிம இடைமுகத்தின் எட்டாவது மறு செய்கையுடன் ஒருங்கிணைக்கப்பட்டது, தகவல் தொடர்பு பயன்பாடுகளுக்கு தனிமைப்படுத்தப்பட்ட நினைவக கொள்கலன்களை அறிமுகப்படுத்துகிறது. இந்த ஆழமான மறுசீரமைப்பு மூன்றாம் தரப்பு நூலகங்களில் உள்ள குறைபாடுகளை சாதனத்தின் மைய செயலாக்க மையத்தை சமரசம் செய்வதிலிருந்து தடுக்கிறது.

புதிய அமைப்பில் உட்பொதிக்கப்பட்ட செயற்கை நுண்ணறிவு கருவிகள், ஒழுங்கற்ற பயன்பாட்டு நடத்தைக்கு எதிராக நிகழ்நேர காவலாளிகளாக செயல்படும். மெய்நிகர் உதவியாளர்களுடன் மேம்படுத்தப்பட்ட ஒருங்கிணைப்பு தானியங்கி தனியுரிமை தணிக்கைகளை செயல்படுத்தும், நிறுவப்பட்ட மென்பொருளுக்கு வழங்கப்படும் அதிகப்படியான அனுமதிகளைப் பற்றி பயனரை எச்சரிக்கும். பொறியியல் கவனம் வெறுமனே தவறுகளை சரிசெய்வதில் இருந்து ஊடுருவல்களை தீவிரமாக தடுப்பதற்கு மாறியுள்ளது.

டிஜிட்டல் பாதுகாப்பில் பயனரின் பங்கு

தொழில்நுட்ப நிறுவனங்களால் உருவாக்கப்பட்ட இணைய பாதுகாப்புகளின் செயல்திறன் சாதன உரிமையாளர்களின் ஒழுக்கத்திற்கு எதிராக வருகிறது. உயர்தர பாதுகாப்பு தொகுப்பு சாதனத்தின் பதிவிறக்கம் நிலுவையில் இருந்தால் அதன் பயனை இழக்கும். தனிப்பட்ட தரவுகளின் ஒருமைப்பாட்டை பராமரிப்பதற்கான பொறுப்பு மென்பொருளை வடிவமைப்பவர்களுக்கும் அதை தினசரி பயன்படுத்துபவர்களுக்கும் இடையே பகிரப்பட்ட முயற்சியாகும்.

செய்தியிடல் பயன்பாடுகளில் அச்சுறுத்தல்களின் பரிணாமம்

டிஜிட்டல் குற்றவாளிகளின் கவனம் டெஸ்க்டாப் கம்ப்யூட்டர்களில் இருந்து முழுநேர மக்களுடன் வரும் மொபைல் சாதனங்களுக்கு உறுதியாக இடம்பெயர்ந்துள்ளது. செய்தியிடல் பயன்பாடுகள், தனிப்பட்ட மற்றும் தொழில்முறை தகவல்தொடர்புகளின் முக்கிய ஓட்டத்தை குவிப்பதால், நிலத்தடி சந்தையில் மிகவும் விரும்பப்படும் தாக்குதல் திசையனாக மாறியுள்ளன. இந்த மென்பொருளில் பூஜ்ஜிய நாள் பாதிப்புகளை சுரண்டுவது அதிக லாபம் தரும் இணையான பொருளாதாரத்தை இயக்குகிறது.

சைபர்ஸ்பேஸில் செயல்படும் குற்றவியல் அமைப்புகளின் நடமாட்டத்தை கணிக்க தகவல் பாதுகாப்புத் துறை 24 மணிநேரமும் வேலை செய்கிறது. இருண்ட வலையில் கண்காணிப்பு மன்றங்கள் மற்றும் தீங்கிழைக்கும் குறியீட்டின் தலைகீழ் பகுப்பாய்வு ஆகியவை பாதுகாப்பு ஆய்வகங்களில் தினசரி நடவடிக்கைகளாகும். டிஜிட்டல் ஆயுதப் போட்டிக்கு உலகளாவிய தகவல் தொடர்பு உள்கட்டமைப்பைப் பாதுகாக்க ஆராய்ச்சி மற்றும் மேம்பாட்டில் நிலையான முதலீடு தேவைப்படுகிறது.