ফেসবুক, ইনস্টাগ্রাম এবং ওয়েচ্যাট অ্যাপগুলি গুগল প্লে স্টোরে সমাধান পাচ্ছে না

চেক পয়েন্ট রিসার্চের গবেষকরা, তথ্য সুরক্ষার ক্ষেত্রে কাজ করে, প্লে স্টোরের ডিজিটাল সামগ্রী স্টোর থেকে জনপ্রিয় অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলি অপ্রচলিত থাকার সাথে সম্পর্কিত একটি সমস্যার আবিষ্কারের রিপোর্ট করেছেন। এই কারণে, হ্যাকাররা ইনস্টাগ্রাম থেকে অবস্থানের ডেটা পেতে পারে, ফেসবুকে বার্তা পরিবর্তন করতে পারে এবং উইচ্যাট ব্যবহারকারীদের চিঠিপত্রও পড়তে পারে।

অনেকে বিশ্বাস করেন যে নিয়মিতভাবে সর্বশেষ সংস্করণে অ্যাপ্লিকেশনগুলি আপডেট করা আপনাকে অনুপ্রবেশকারীদের আক্রমণ থেকে নির্ভরযোগ্যভাবে নিজেকে রক্ষা করতে দেয়। যাইহোক, বাস্তবে দেখা গেল যে এটি সব ক্ষেত্রে ঘটে না। চেক পয়েন্ট গবেষকরা দেখেছেন যে ফেসবুক, ইনস্টাগ্রাম এবং ওয়েচ্যাটের মতো অ্যাপগুলিতে প্যাচগুলি আসলে প্লে স্টোরে প্রয়োগ করা হয়নি। বিকাশকারীরা সচেতন ছিল এমন দুর্বলতার জন্য এক মাসের জন্য বেশ কয়েকটি জনপ্রিয় অ্যান্ড্রয়েড অ্যাপ্লিকেশনের সর্বশেষ সংস্করণ স্ক্যান করে এটি আবিষ্কার করা হয়েছিল। ফলস্বরূপ, এটি প্রতিষ্ঠিত করা সম্ভব হয়েছিল যে কিছু অ্যাপ্লিকেশনের নিয়মিত আপডেট থাকা সত্ত্বেও, দুর্বলতাগুলি খোলা থাকে যা অ্যাপ্লিকেশনগুলির উপর প্রশাসনিক নিয়ন্ত্রণ অর্জনের জন্য নির্বিচারে কোড চালানোর অনুমতি দেয়।

তিনটি RCE দুর্বলতার উপস্থিতির জন্য উল্লিখিত অ্যাপ্লিকেশনগুলির সর্বশেষ সংস্করণগুলির ক্রস-বিশ্লেষণ, যার মধ্যে সবচেয়ে পুরানোটি 2014 সালের, Facebook, Instagram এবং WeChat-এ দুর্বল কোডের উপস্থিতি দেখায়৷ এই পরিস্থিতির কারণে মোবাইল অ্যাপ্লিকেশনগুলি কয়েক ডজন পুনঃব্যবহারযোগ্য উপাদান ব্যবহার করে, যাকে নেটিভ লাইব্রেরি বলা হয় এবং ওপেন সোর্স প্রকল্পের উপর ভিত্তি করে তৈরি করা হয়। এই ধরনের লাইব্রেরিগুলি তৃতীয় পক্ষের বিকাশকারীদের দ্বারা তৈরি করা হয় যারা দুর্বলতা আবিষ্কৃত হওয়ার সময় সেগুলিতে অ্যাক্সেস নেই৷ এই কারণে, একটি অ্যাপ্লিকেশন কয়েক বছর ধরে কোডের একটি পুরানো সংস্করণ ব্যবহার করতে পারে, এমনকি যদি এতে দুর্বলতাগুলি আবিষ্কৃত হয়।

গবেষকরা বিশ্বাস করেন যে ডেভেলপাররা তাদের পণ্যগুলির জন্য যে আপডেটগুলি প্রকাশ করে তা নিরীক্ষণের জন্য Googleকে আরও মনোযোগ দেওয়া উচিত। তৃতীয় পক্ষের বিকাশকারীদের দ্বারা লিখিত উপাদানগুলি আপডেট করার প্রক্রিয়াটিও নিয়ন্ত্রণ করা উচিত।

চেক পয়েন্টের প্রতিনিধিরা সনাক্ত করা সমস্যাগুলি মোবাইল অ্যাপ্লিকেশন ফেসবুক, ইনস্টাগ্রাম এবং ওয়েচ্যাট, সেইসাথে গুগলের বিকাশকারীদের কাছে রিপোর্ট করেছেন। ব্যবহারকারীদের অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করার পরামর্শ দেওয়া হয় যা মোবাইল গ্যাজেটে দুর্বল অ্যাপ্লিকেশনগুলি নিরীক্ষণ করতে পারে৷    

উত্স: 3dnews.ru