બજેટ એન્ડ્રોઇડ સ્માર્ટફોન પર પ્રી-ઇન્સ્ટોલ કરેલી એપ્સ સંભવિત જોખમી છે

માહિતી સુરક્ષા સંશોધન કંપની Kryptowire એ Android મોબાઇલ ઉપકરણોના ઉત્પાદકો દ્વારા ઇન્સ્ટોલ કરેલા સોફ્ટવેર અને ફર્મવેરની સ્થિતિ પર એક અહેવાલ પ્રકાશિત કર્યો છે. તે કહે છે કે સંશોધકો 146 સંભવિત જોખમી એપ્લિકેશનોને ઓળખવામાં સક્ષમ હતા કે જે બજેટ સેગમેન્ટના ઉપકરણોમાં 29 ઉત્પાદકો દ્વારા પ્રી-ઇન્સ્ટોલ કરેલ છે.

અભ્યાસ દર્શાવે છે કે ઓળખાયેલ નબળાઈઓનો ઉપયોગ હુમલાખોરો દ્વારા ઉપકરણના માલિકને માઇક્રોફોન દ્વારા સાંભળવા અને સિસ્ટમમાં ઍક્સેસ અધિકારોના સ્તરને બદલવા માટે કરી શકાય છે. વધુમાં, સૉફ્ટવેરનો ઉપયોગ ઉત્પાદકને ગુપ્ત રીતે ડેટા ટ્રાન્સફર કરવા માટે કરી શકાય છે.

તે કહેવું યોગ્ય છે કે ક્રિપ્ટોવાયર રિપોર્ટમાં વિવિધ ઉપકરણ ઉત્પાદકોનો સમાવેશ થાય છે, જેમાં ક્યુબોટ અથવા હાયર જેવી ખૂબ જાણીતી નથી, સોની અને શાઓમી જેવી કંપનીઓનો સમાવેશ થાય છે. નવા એન્ડ્રોઇડ ઉપકરણોમાં 100 થી 400 પ્રી-ઇન્સ્ટોલ કરેલ એપ્લિકેશનો છે તે ધ્યાનમાં લેતા, શોધાયેલ નબળાઈઓ સામાન્ય વપરાશકર્તાઓ માટે ગંભીર ખતરો બની શકે છે.

“Google ને Android ઇકોસિસ્ટમનો ભાગ હોય તેવા સોફ્ટવેર પ્રદાતાઓ પાસેથી વધુ કોડ સમીક્ષાની જરૂર પડશે. અંતિમ વપરાશકર્તાઓની સુરક્ષા અને વ્યક્તિગત માહિતીને જોખમમાં મૂકતી કંપનીઓને સજા કરવા માટે કાયદાકીય સ્તરે મિકેનિઝમ્સ વિકસાવવી જરૂરી છે, ”ક્રિપ્ટોવાયરના સીઈઓ એન્જેલોસ સ્ટેવરોએ જણાવ્યું હતું.   

એ નોંધવું યોગ્ય છે કે સંશોધકો દ્વારા શોધાયેલ જેવી પ્રી-ઇન્સ્ટોલ કરેલ એપ્સ મોટાભાગે મોટા ઉત્પાદક-બ્રાન્ડેડ પ્રોગ્રામ્સની કાર્યક્ષમતામાં બનેલ નાના, અનબ્રાન્ડેડ તૃતીય-પક્ષ સોફ્ટવેર ઘટકો હોય છે. પ્રી-ઇન્સ્ટોલ કરેલ એપ્લીકેશનો ખાસ કરીને ગંભીર સુરક્ષા જોખમ ઉભું કરે છે કારણ કે તેમની પાસે સામાન્ય રીતે યુઝર-ઇન્સ્ટોલ કરેલ સોફ્ટવેર કરતાં સિસ્ટમ પર વધુ અધિકારો હોય છે.

સોર્સ: 3dnews.ru