Google Play Store માં Facebook, Instagram અને WeChat એપને ફિક્સ નથી મળી રહ્યા

ચેક પોઈન્ટ રિસર્ચના સંશોધકો, માહિતી સુરક્ષાના ક્ષેત્રમાં કામ કરતા, એ હકીકતથી સંબંધિત સમસ્યાની શોધની જાણ કરી કે પ્લે સ્ટોર ડિજિટલ સામગ્રી સ્ટોરમાંથી લોકપ્રિય એન્ડ્રોઇડ એપ્લિકેશન્સ અનપેચ્ડ રહે છે. જેના કારણે હેકર્સ ઇન્સ્ટાગ્રામ પરથી લોકેશન ડેટા મેળવી શકે છે, ફેસબુક પર મેસેજ બદલી શકે છે અને વીચેટ યુઝર્સના પત્રવ્યવહાર પણ વાંચી શકે છે.

ઘણા માને છે કે નવીનતમ સંસ્કરણ પર એપ્લિકેશનને નિયમિતપણે અપડેટ કરવાથી તમે ઘુસણખોરો દ્વારા થતા હુમલાઓથી તમારી જાતને વિશ્વસનીય રીતે સુરક્ષિત કરી શકો છો. જો કે, વાસ્તવમાં તે બહાર આવ્યું છે કે આ બધા કિસ્સાઓમાં થતું નથી. ચેક પોઈન્ટના સંશોધકોએ જોયું કે ફેસબુક, ઈન્સ્ટાગ્રામ અને વીચેટ જેવી એપ્સમાં પેચ વાસ્તવમાં પ્લે સ્ટોરમાં લાગુ કરવામાં આવ્યા ન હતા. વિકાસકર્તાઓ જાણતા હતા તેવા નબળાઈઓ માટે એક મહિના માટે સંખ્યાબંધ લોકપ્રિય Android એપ્લિકેશનના નવીનતમ સંસ્કરણોને સ્કેન કરીને આ શોધ કરવામાં આવી હતી. પરિણામે, તે સ્થાપિત કરવું શક્ય બન્યું કે કેટલીક એપ્લિકેશનોના નિયમિત અપડેટ્સ હોવા છતાં, નબળાઈઓ ખુલ્લી રહે છે જે એપ્લિકેશન્સ પર વહીવટી નિયંત્રણ મેળવવા માટે મનસ્વી કોડને અમલમાં મૂકવાની મંજૂરી આપે છે.

ત્રણ RCE નબળાઈઓની હાજરી માટે ઉલ્લેખિત એપ્લિકેશનના નવીનતમ સંસ્કરણોનું ક્રોસ-વિશ્લેષણ, જેમાંથી સૌથી જૂની 2014 ની છે, ફેસબુક, Instagram અને WeChat માં નબળા કોડની હાજરી દર્શાવે છે. આ પરિસ્થિતિ એ હકીકતને કારણે ઊભી થાય છે કે મોબાઇલ એપ્લિકેશનો ડઝનેક ફરીથી વાપરી શકાય તેવા ઘટકોનો ઉપયોગ કરે છે, જેને મૂળ પુસ્તકાલયો કહેવામાં આવે છે અને તે ઓપન સોર્સ પ્રોજેક્ટ્સના આધારે બનાવવામાં આવે છે. આવી લાઇબ્રેરીઓ તૃતીય-પક્ષ વિકાસકર્તાઓ દ્વારા બનાવવામાં આવે છે જેમની પાસે નબળાઈ શોધવાના સમયે તેમની ઍક્સેસ નથી. આ કારણે, એપ્લિકેશન વર્ષો સુધી કોડના જૂના સંસ્કરણનો ઉપયોગ કરી શકે છે, પછી ભલે તેમાં નબળાઈઓ મળી આવે.

સંશોધકો માને છે કે ગૂગલે ડેવલપર્સ તેમના ઉત્પાદનો માટે જે અપડેટ્સ રિલીઝ કરે છે તેના પર નજર રાખવા પર વધુ ધ્યાન આપવું જોઈએ. તૃતીય-પક્ષ વિકાસકર્તાઓ દ્વારા લખાયેલા ઘટકોને અપડેટ કરવાની પ્રક્રિયાને પણ નિયંત્રિત કરવી જોઈએ.

ચેક પોઈન્ટના પ્રતિનિધિઓએ શોધાયેલ સમસ્યાઓની જાણ મોબાઈલ એપ્લિકેશન્સ Facebook, Instagram અને WeChat, તેમજ Google ને કરી. વપરાશકર્તાઓને એન્ટીવાયરસ સૉફ્ટવેરનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે જે મોબાઇલ ગેજેટ પર સંવેદનશીલ એપ્લિકેશનને મોનિટર કરી શકે છે.    

સોર્સ: 3dnews.ru