Masu bincike daga Check Point Research, masu aiki a fagen tsaro na bayanai, sun ba da rahoton gano wani batu da ke da alaƙa da cewa shahararrun aikace-aikacen Android daga kantin sayar da abun ciki na dijital na Play Store sun kasance ba a buɗe ba. Saboda haka, masu kutse za su iya samun bayanan wuri daga Instagram, canza saƙonni akan Facebook, da kuma karanta wasiƙun masu amfani da WeChat.
Mutane da yawa sun yi imanin cewa sabunta aikace-aikace akai-akai zuwa sabon sigar yana ba ku damar dogaro da kai daga hare-haren masu kutse. Duk da haka, a gaskiya ya juya cewa wannan ba ya faruwa a kowane hali. Masu binciken Check Point sun gano cewa ba a yi amfani da faci a cikin manhajoji kamar Facebook, Instagram da WeChat a zahiri a cikin Play Store ba. An gano hakan ta hanyar bincika sabbin nau'ikan shahararrun aikace-aikacen Android na wata guda don raunin da masu haɓakawa suka sani. Sakamakon haka, yana yiwuwa a tabbatar da cewa duk da sabuntawa na yau da kullun na wasu aikace-aikacen, raunin rauni ya kasance a buɗe wanda ke ba da damar aiwatar da lambar sabani don samun ikon sarrafa aikace-aikacen.
Binciken giciye na sabbin nau'ikan aikace-aikacen da aka ambata don kasancewar raunin RCE guda uku, wanda mafi tsufa daga cikinsu ya koma 2014, ya nuna kasancewar lambar mara ƙarfi a cikin Facebook, Instagram da WeChat. Wannan yanayin ya taso ne saboda aikace-aikacen wayar hannu suna amfani da ɗimbin abubuwan sake amfani da su, waɗanda ake kira ɗakunan karatu na asali kuma an ƙirƙira su bisa ayyukan buɗe ido. Irin waɗannan ɗakunan karatu masu haɓaka ɓangare na uku ne ke ƙirƙira su waɗanda ba su da damar yin amfani da su a lokacin da aka gano raunin. Saboda haka, aikace-aikace na iya amfani da tsohuwar sigar lambar har tsawon shekaru, koda kuwa an gano lahani a cikinta.
Masu bincike sun yi imanin cewa ya kamata Google ya mai da hankali sosai ga lura da sabuntawar da masu haɓakawa ke fitarwa don samfuran su. Hakanan ya kamata a sarrafa tsarin sabunta abubuwan da masu haɓakawa na ɓangare na uku suka rubuta.
Wakilan Check Point sun ba da rahoton matsalolin da aka gano ga masu haɓaka aikace-aikacen wayar hannu Facebook, Instagram da WeChat, da kuma Google. Ana ba masu amfani shawarar yin amfani da software na riga-kafi wanda zai iya sa ido kan aikace-aikace masu rauni akan na'urar hannu.
source: 3dnews.ru