អ្នកវាយប្រហារអាចប្រើប៊្លូធូសនៅលើឧបករណ៍ Android ដើម្បីលួចទិន្នន័យ

អ្នកស្រាវជ្រាវមកពីក្រុមហ៊ុនសន្តិសុខព័ត៌មានអាល្លឺម៉ង់ ERNW បានរកឃើញភាពងាយរងគ្រោះនៅក្នុងប៊្លូធូសនៅលើឧបករណ៍ Android ។ ការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកវាយប្រហារនៅក្នុងជួរប៊្លូធូសទទួលបានសិទ្ធិចូលប្រើទិន្នន័យដែលផ្ទុកនៅលើឧបករណ៍របស់អ្នកប្រើប្រាស់ ហើយថែមទាំងធ្វើឱ្យវាអាចទាញយកមេរោគបានដោយគ្មានសកម្មភាពណាមួយនៅលើផ្នែកនៃជនរងគ្រោះ។

ភាពងាយរងគ្រោះនៅក្នុងសំណួរត្រូវបានកំណត់ថាជា CVE-2020-0022។ វាប៉ះពាល់ដល់ឧបករណ៍ដែលមានប្រព័ន្ធប្រតិបត្តិការ Android 9 (Pie), Android 8 (Oreo) ។ វាអាចទៅរួចដែលថាបញ្ហាក៏អនុវត្តចំពោះកំណែមុនៗនៃវេទិកាកម្មវិធីដែរ ប៉ុន្តែអ្នកស្រាវជ្រាវមិនបានផ្ទៀងផ្ទាត់ព័ត៌មាននេះទេ។ សម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android 10 ការប៉ុនប៉ងទាញយកភាពងាយរងគ្រោះនេះនៅលើឧបករណ៍ដែលដំណើរការប្រព័ន្ធប្រតិបត្តិការនេះនាំឱ្យប៊្លូធូសបង្កក។

របាយការណ៍កត់សម្គាល់ថា ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារមិនចាំបាច់បង្ខំជនរងគ្រោះឱ្យធ្វើសកម្មភាពណាមួយនោះទេ វាគ្រប់គ្រាន់ដើម្បីដឹងពីអាសយដ្ឋាន MAC ។ 

ភាពងាយរងគ្រោះនេះត្រូវបានរកឃើញនៅថ្ងៃទី 3 ខែវិច្ឆិកា ឆ្នាំ 2019 បន្ទាប់មកអ្នកស្រាវជ្រាវបានជូនដំណឹងដល់អ្នកអភិវឌ្ឍន៍ពី Google អំពីវា។ បញ្ហានេះត្រូវបានដោះស្រាយជាយថាហេតុនៅក្នុងការអាប់ដេតសុវត្ថិភាពខែកុម្ភៈសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ Android ។ អ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យដំឡើងកញ្ចប់អាប់ដេតនេះ ដើម្បីជៀសវាងបញ្ហាដែលអាចកើតមានជាមួយនឹងការលួចទិន្នន័យប៊្លូធូស។

អ្នកជំនាញណែនាំឱ្យអ្នកប្រើប្រាស់ប្រើប៊្លូធូសនៅកន្លែងសាធារណៈនៅពេលចាំបាច់។ លើសពីនេះទៀត អ្នកមិនគួរធ្វើឱ្យឧបករណ៍អាចមើលឃើញដោយអ្នកប្រើប្រាស់ផ្សេងទៀតទេ ហើយអ្នកមិនគួរស្វែងរកឧបករណ៍ដែលមានតាមរយៈប៊្លូធូសនោះទេ។ ក្នុងករណីណាក៏ដោយ ការប្រុងប្រយ័ត្នទាំងនេះនឹងនៅតែជាធរមានរហូតដល់អ្នកប្រើប្រាស់ដំឡើងការអាប់ដេតខែកុម្ភៈនៅលើឧបករណ៍របស់ពួកគេ។

ប្រភព: 3dnews.ru