កម្មវិធី Facebook, Instagram និង WeChat មិនទទួលបានការជួសជុលនៅក្នុង Google Play Store ទេ។

អ្នកស្រាវជ្រាវមកពី Check Point Research ដែលធ្វើការក្នុងវិស័យសន្តិសុខព័ត៌មានបានរាយការណ៍ពីការរកឃើញនៃបញ្ហាដែលទាក់ទងនឹងការពិតដែលថាកម្មវិធី Android ពេញនិយមពីហាងមាតិកាឌីជីថល Play Store នៅតែមិនត្រូវបានជួសជុល។ ដោយសារតែហេតុនេះ ពួក Hacker អាចទទួលបានទិន្នន័យទីតាំងពី Instagram ផ្លាស់ប្តូរសារនៅលើ Facebook និងអានការឆ្លើយឆ្លងរបស់អ្នកប្រើប្រាស់ WeChat ផងដែរ។

មនុស្សជាច្រើនជឿថាការធ្វើបច្ចុប្បន្នភាពកម្មវិធីជាទៀងទាត់ទៅកំណែចុងក្រោយបំផុតអនុញ្ញាតឱ្យអ្នកការពារខ្លួនអ្នកពីការវាយប្រហារដោយអ្នកឈ្លានពាន។ ទោះជាយ៉ាងណាក៏ដោយនៅក្នុងការពិតវាបានប្រែក្លាយថានេះមិនកើតឡើងនៅក្នុងគ្រប់ករណីទាំងអស់។ អ្នកស្រាវជ្រាវ Check Point បានរកឃើញថា បំណះនៅក្នុងកម្មវិធីដូចជា Facebook, Instagram និង WeChat មិនត្រូវបានអនុវត្តនៅក្នុង Play Store ទេ។ នេះត្រូវបានរកឃើញដោយការស្កេនកំណែចុងក្រោយបំផុតនៃកម្មវិធី Android ដ៏ពេញនិយមមួយចំនួនសម្រាប់រយៈពេលមួយខែសម្រាប់ភាពងាយរងគ្រោះដែលអ្នកអភិវឌ្ឍន៍បានដឹង។ ជាលទ្ធផល វាអាចបង្កើតបានថា ទោះបីជាមានការអាប់ដេតជាទៀងទាត់នៃកម្មវិធីមួយចំនួនក៏ដោយ ភាពងាយរងគ្រោះនៅតែបើកចំហដែលអនុញ្ញាតឱ្យប្រតិបត្តិកូដតាមអំពើចិត្ត ដើម្បីទទួលបានការគ្រប់គ្រងផ្នែករដ្ឋបាលលើកម្មវិធី។

ការវិភាគឆ្លងនៃកំណែចុងក្រោយបំផុតនៃកម្មវិធីដែលបានលើកឡើងសម្រាប់វត្តមាននៃភាពងាយរងគ្រោះ RCE ចំនួនបី ដែលជាកំណែចាស់បំផុតដែលមានតាំងពីឆ្នាំ 2014 បានបង្ហាញវត្តមានរបស់កូដងាយរងគ្រោះនៅក្នុង Facebook, Instagram និង WeChat ។ ស្ថានភាពនេះកើតឡើងដោយសារតែការពិតដែលថាកម្មវិធីទូរស័ព្ទប្រើសមាសធាតុដែលអាចប្រើឡើងវិញបានរាប់សិបដែលត្រូវបានគេហៅថាបណ្ណាល័យដើមហើយត្រូវបានបង្កើតឡើងដោយផ្អែកលើគម្រោងប្រភពបើកចំហ។ បណ្ណាល័យបែបនេះត្រូវបានបង្កើតឡើងដោយអ្នកអភិវឌ្ឍន៍ភាគីទីបីដែលមិនមានសិទ្ធិចូលប្រើពួកវានៅពេលភាពងាយរងគ្រោះត្រូវបានរកឃើញ។ ដោយសារតែនេះ កម្មវិធីអាចប្រើកំណែហួសសម័យនៃកូដអស់រយៈពេលជាច្រើនឆ្នាំ បើទោះបីជាភាពងាយរងគ្រោះត្រូវបានរកឃើញនៅក្នុងវាក៏ដោយ។

អ្នកស្រាវជ្រាវជឿថា Google គួរតែយកចិត្តទុកដាក់បន្ថែមទៀតក្នុងការត្រួតពិនិត្យការអាប់ដេតដែលអ្នកអភិវឌ្ឍន៍ចេញសម្រាប់ផលិតផលរបស់ពួកគេ។ ដំណើរការនៃការធ្វើបច្ចុប្បន្នភាពសមាសធាតុដែលសរសេរដោយអ្នកអភិវឌ្ឍន៍ភាគីទីបីក៏គួរតែត្រូវបានគ្រប់គ្រងផងដែរ។

អ្នកតំណាង Check Point បានរាយការណ៍ពីបញ្ហាដែលបានរកឃើញទៅកាន់អ្នកបង្កើតកម្មវិធីទូរស័ព្ទ Facebook, Instagram និង WeChat ក៏ដូចជា Google ។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ប្រើ​កម្មវិធី​កម្ចាត់​មេរោគ​ដែល​អាច​ត្រួត​ពិនិត្យ​កម្មវិធី​ដែល​ងាយ​រងគ្រោះ​នៅ​លើ​ឧបករណ៍​ចល័ត។    

ប្រភព: 3dnews.ru