હુમલાખોરો ડેટા ચોરવા માટે Android ઉપકરણો પર બ્લૂટૂથનો ઉપયોગ કરી શકે છે

જર્મન માહિતી સુરક્ષા કંપની ERNW ના સંશોધકોએ Android ઉપકરણો પર બ્લૂટૂથમાં નબળાઈ શોધી કાઢી છે. નબળાઈનું શોષણ બ્લૂટૂથ રેન્જમાં હુમલાખોરને વપરાશકર્તાના ઉપકરણ પર સંગ્રહિત ડેટાની ઍક્સેસ મેળવવાની મંજૂરી આપે છે, અને પીડિતના તરફથી કોઈપણ ક્રિયા કર્યા વિના માલવેર ડાઉનલોડ કરવાનું પણ શક્ય બનાવે છે.

પ્રશ્નમાં રહેલી નબળાઈને CVE-2020-0022 તરીકે ઓળખવામાં આવી છે. તે Android 9 (Pie), Android 8 (Oreo) વાળા ઉપકરણોને અસર કરે છે. સંભવ છે કે સમસ્યા સોફ્ટવેર પ્લેટફોર્મના પહેલાનાં સંસ્કરણો માટે પણ સંબંધિત છે, પરંતુ સંશોધકોએ આ માહિતીની ચકાસણી કરી નથી. Android 10 માટે, આ OS ચલાવતા ઉપકરણ પર આ નબળાઈનો ઉપયોગ કરવાનો પ્રયાસ બ્લૂટૂથ ફ્રીઝિંગમાં પરિણમે છે.

રિપોર્ટ નોંધે છે કે નબળાઈનો ઉપયોગ કરવા માટે, હુમલાખોરે પીડિતાને કોઈપણ પગલાં લેવા દબાણ કરવાની જરૂર નથી; તે MAC સરનામું જાણવું પૂરતું છે. 

નબળાઈ 3 નવેમ્બર, 2019 ના રોજ મળી આવી હતી, જે પછી સંશોધકોએ Google ના વિકાસકર્તાઓને તેના વિશે સૂચિત કર્યું હતું. એન્ડ્રોઇડ પ્લેટફોર્મ માટે ફેબ્રુઆરીના સુરક્ષા અપડેટમાં આખરે આ સમસ્યા ઉકેલાઈ ગઈ હતી. વપરાશકર્તાઓને સલાહ આપવામાં આવે છે કે બ્લૂટૂથ ડેટા ચોરી સાથે સંભવિત સમસ્યાઓ ટાળવા માટે આ અપડેટ પેકેજ ઇન્સ્ટોલ કરો.

નિષ્ણાતો ભલામણ કરે છે કે વપરાશકર્તાઓ જ્યારે જરૂરી હોય ત્યારે જ જાહેર સ્થળોએ બ્લૂટૂથનો ઉપયોગ કરે. વધુમાં, તમારે ઉપકરણને અન્ય વપરાશકર્તાઓ માટે દૃશ્યક્ષમ બનાવવું જોઈએ નહીં, અને તમારે બ્લૂટૂથ દ્વારા ઉપલબ્ધ ગેજેટ્સ માટે શોધ કરવી જોઈએ નહીં. કોઈપણ સંજોગોમાં, જ્યાં સુધી વપરાશકર્તાઓ તેમના ઉપકરણો પર ફેબ્રુઆરી અપડેટ ઇન્સ્ટોલ ન કરે ત્યાં સુધી આ સાવચેતીઓ અમલમાં રહેશે.

સોર્સ: 3dnews.ru