Facebook, Instagram और WeChat ऐप्स को Google Play Store में फ़िक्सेस प्राप्त नहीं हो रहे हैं

सूचना सुरक्षा के क्षेत्र में काम कर रहे चेक प्वाइंट रिसर्च के शोधकर्ताओं ने इस तथ्य से संबंधित एक मुद्दे की खोज की सूचना दी कि प्ले स्टोर डिजिटल सामग्री स्टोर से लोकप्रिय एंड्रॉइड एप्लिकेशन अप्रकाशित रहते हैं। इसके कारण, हैकर्स इंस्टाग्राम से लोकेशन डेटा प्राप्त कर सकते हैं, फेसबुक पर संदेश बदल सकते हैं और वीचैट उपयोगकर्ताओं के पत्राचार को भी पढ़ सकते हैं।

बहुत से लोग मानते हैं कि एप्लिकेशन को नवीनतम संस्करण में नियमित रूप से अपडेट करने से आप घुसपैठियों के हमलों से खुद को मज़बूती से बचा सकते हैं। हालाँकि, वास्तव में यह पता चला कि सभी मामलों में ऐसा नहीं होता है। चेक प्वाइंट शोधकर्ताओं ने पाया कि फेसबुक, इंस्टाग्राम और वीचैट जैसे ऐप्स में पैच वास्तव में प्ले स्टोर में लागू नहीं किए गए थे। यह कई लोकप्रिय एंड्रॉइड एप्लिकेशन के नवीनतम संस्करणों को एक महीने तक स्कैन करके उन कमजोरियों के लिए खोजा गया, जिनके बारे में डेवलपर्स को पता था। परिणामस्वरूप, यह स्थापित करना संभव हो सका कि कुछ अनुप्रयोगों के नियमित अपडेट के बावजूद, कमजोरियाँ खुली रहती हैं जो अनुप्रयोगों पर प्रशासनिक नियंत्रण हासिल करने के लिए मनमाने कोड को निष्पादित करने की अनुमति देती हैं।

तीन आरसीई कमजोरियों की उपस्थिति के लिए उल्लिखित अनुप्रयोगों के नवीनतम संस्करणों का एक क्रॉस-विश्लेषण, जिनमें से सबसे पुराना 2014 का है, फेसबुक, इंस्टाग्राम और वीचैट में कमजोर कोड की उपस्थिति को दर्शाता है। यह स्थिति इस तथ्य के कारण उत्पन्न होती है कि मोबाइल एप्लिकेशन दर्जनों पुन: प्रयोज्य घटकों का उपयोग करते हैं, जिन्हें मूल पुस्तकालय कहा जाता है और ओपन सोर्स परियोजनाओं के आधार पर बनाए जाते हैं। ऐसी लाइब्रेरी तीसरे पक्ष के डेवलपर्स द्वारा बनाई जाती हैं जिनके पास भेद्यता का पता चलने पर उन तक पहुंच नहीं होती है। इस वजह से, कोई एप्लिकेशन वर्षों तक कोड के पुराने संस्करण का उपयोग कर सकता है, भले ही उसमें कमजोरियां पाई गई हों।

शोधकर्ताओं का मानना ​​है कि Google को डेवलपर्स द्वारा अपने उत्पादों के लिए जारी किए जाने वाले अपडेट की निगरानी पर अधिक ध्यान देना चाहिए। तृतीय-पक्ष डेवलपर्स द्वारा लिखित घटकों को अद्यतन करने की प्रक्रिया को भी नियंत्रित किया जाना चाहिए।

चेक प्वाइंट प्रतिनिधियों ने मोबाइल एप्लिकेशन फेसबुक, इंस्टाग्राम और वीचैट के डेवलपर्स के साथ-साथ Google को पाई गई समस्याओं की सूचना दी। उपयोगकर्ताओं को एंटीवायरस सॉफ़्टवेयर का उपयोग करने की अनुशंसा की जाती है जो मोबाइल गैजेट पर कमजोर अनुप्रयोगों की निगरानी कर सकता है।    

स्रोत: 3dnews.ru