डेटा चुराने के लिए हमलावर एंड्रॉइड डिवाइस पर ब्लूटूथ का उपयोग कर सकते हैं

जर्मन सूचना सुरक्षा कंपनी ईआरएनडब्ल्यू के शोधकर्ताओं ने एंड्रॉइड डिवाइसों पर ब्लूटूथ में एक भेद्यता की खोज की है। भेद्यता का शोषण ब्लूटूथ रेंज के भीतर एक हमलावर को उपयोगकर्ता के डिवाइस पर संग्रहीत डेटा तक पहुंच प्राप्त करने की अनुमति देता है, और पीड़ित की ओर से किसी भी कार्रवाई के बिना मैलवेयर डाउनलोड करना भी संभव बनाता है।

प्रश्न में भेद्यता की पहचान CVE-2020-0022 के रूप में की गई है। यह Android 9 (Pie), Android 8 (Oreo) वाले उपकरणों को प्रभावित करता है। यह संभव है कि समस्या सॉफ़्टवेयर प्लेटफ़ॉर्म के पुराने संस्करणों पर भी लागू हो, लेकिन शोधकर्ताओं ने इस जानकारी को सत्यापित नहीं किया है। जहां तक ​​एंड्रॉइड 10 का सवाल है, इस ओएस पर चलने वाले डिवाइस पर इस भेद्यता का फायदा उठाने के प्रयास के परिणामस्वरूप ब्लूटूथ फ्रीज हो जाता है।

रिपोर्ट में कहा गया है कि भेद्यता का फायदा उठाने के लिए, हमलावर को पीड़ित को कोई कार्रवाई करने के लिए मजबूर करने की आवश्यकता नहीं है; यह मैक पते को जानने के लिए पर्याप्त है। 

इस भेद्यता का पता 3 नवंबर, 2019 को चला, जिसके बाद शोधकर्ताओं ने Google के डेवलपर्स को इसके बारे में सूचित किया। अंततः एंड्रॉइड प्लेटफ़ॉर्म के लिए फरवरी सुरक्षा अद्यतन में समस्या का समाधान किया गया। उपयोगकर्ताओं को ब्लूटूथ डेटा चोरी की संभावित समस्याओं से बचने के लिए इस अपडेट पैकेज को इंस्टॉल करने की सलाह दी जाती है।

विशेषज्ञों की सलाह है कि यूजर्स सार्वजनिक स्थानों पर ब्लूटूथ का इस्तेमाल केवल जरूरत पड़ने पर ही करें। इसके अलावा, आपको डिवाइस को अन्य उपयोगकर्ताओं के लिए दृश्यमान नहीं बनाना चाहिए, और आपको ब्लूटूथ के माध्यम से उपलब्ध गैजेट की खोज नहीं करनी चाहिए। किसी भी स्थिति में, ये सावधानियां तब तक प्रभावी रहेंगी जब तक उपयोगकर्ता अपने डिवाइस पर फरवरी अपडेट इंस्टॉल नहीं कर लेते।

स्रोत: 3dnews.ru