ແອັບ Facebook, Instagram ແລະ WeChat ບໍ່ໄດ້ຮັບການແກ້ໄຂໃນ Google Play Store

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ Check Point Research ໄດ້ລາຍງານບັນຫາທີ່ແອັບຯ Android ຍອດນິຍົມຈາກ Play Store ຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂ. ດ້ວຍເຫດຜົນນີ້, ແຮກເກີສາມາດໄດ້ຮັບຂໍ້ມູນສະຖານທີ່ຈາກ Instagram, ປ່ຽນແປງຂໍ້ຄວາມໃນ Facebook, ແລະຍັງອ່ານການຕອບໂຕ້ຂອງຜູ້ໃຊ້ WeChat.

ຫຼາຍຄົນເຊື່ອວ່າການປັບປຸງຄໍາຮ້ອງສະຫມັກເປັນປະຈໍາເປັນສະບັບຫລ້າສຸດຊ່ວຍໃຫ້ທ່ານສາມາດປ້ອງກັນຕົນເອງຈາກການໂຈມຕີໂດຍ intruders. ຢ່າງໃດກໍຕາມ, ໃນຄວາມເປັນຈິງ, ມັນບໍ່ເກີດຂຶ້ນໃນທຸກກໍລະນີ. ນັກຄົ້ນຄວ້າ Check Point ພົບວ່າ patches ໃນແອັບຯເຊັ່ນ Facebook, Instagram ແລະ WeChat ບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນ Play Store. ອັນນີ້ຖືກຄົ້ນພົບໂດຍການສະແກນເວີຊັນຫຼ້າສຸດຂອງແອັບພລິເຄຊັນ Android ຍອດນິຍົມຈຳນວນໜຶ່ງເປັນເວລາໜຶ່ງເດືອນເພື່ອຫາຊ່ອງໂຫວ່ທີ່ຜູ້ພັດທະນາໄດ້ຮັບຮູ້. ດັ່ງນັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງຕັ້ງວ່າເຖິງວ່າຈະມີການປັບປຸງປົກກະຕິຂອງບາງແອັບພລິເຄຊັນ, ຊ່ອງໂຫວ່ຍັງເປີດຢູ່ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດທີ່ຕົນເອງມັກທີ່ຈະໄດ້ຮັບການຄວບຄຸມການບໍລິຫານຕໍ່ແອັບພລິເຄຊັນ.

ການວິເຄາະຂ້າມຂອງເວີຊັນຫຼ້າສຸດຂອງແອັບພລິເຄຊັນທີ່ໄດ້ກ່າວມາສໍາລັບການປະກົດຕົວຂອງສາມຊ່ອງໂຫວ່ RCE, ເຊິ່ງເກົ່າແກ່ທີ່ສຸດມາຮອດປີ 2014, ສະແດງໃຫ້ເຫັນເຖິງການມີລະຫັດທີ່ມີຄວາມສ່ຽງໃນ Facebook, Instagram ແລະ WeChat. ສະຖານະການນີ້ເກີດຂື້ນຍ້ອນຄວາມຈິງທີ່ວ່າແອັບພລິເຄຊັນມືຖືໃຊ້ຫຼາຍສິບອົງປະກອບທີ່ໃຊ້ຄືນໃຫມ່ໄດ້, ເຊິ່ງເອີ້ນວ່າຫ້ອງສະຫມຸດພື້ນເມືອງແລະຖືກສ້າງຂື້ນໂດຍອີງໃສ່ໂຄງການແຫຼ່ງເປີດ. ຫ້ອງສະຫມຸດດັ່ງກ່າວຖືກສ້າງຂື້ນໂດຍຜູ້ພັດທະນາພາກສ່ວນທີສາມທີ່ບໍ່ມີການເຂົ້າເຖິງພວກມັນໃນເວລາທີ່ຊ່ອງໂຫວ່ຖືກຄົ້ນພົບ. ດ້ວຍເຫດຜົນນີ້, ແອັບພລິເຄຊັນສາມາດໃຊ້ລະຫັດເວີຊັນລ້າສະໄຫມສໍາລັບປີ, ເຖິງແມ່ນວ່າມີຊ່ອງໂຫວ່ຖືກຄົ້ນພົບຢູ່ໃນມັນ.

ນັກຄົ້ນຄວ້າເຊື່ອວ່າ Google ຄວນເອົາໃຈໃສ່ຫຼາຍໃນການຕິດຕາມການອັບເດດທີ່ຜູ້ພັດທະນາປ່ອຍອອກມາສໍາລັບຜະລິດຕະພັນຂອງພວກເຂົາ. ຂະບວນການປັບປຸງອົງປະກອບທີ່ຂຽນໂດຍຜູ້ພັດທະນາພາກສ່ວນທີສາມຄວນໄດ້ຮັບການຄວບຄຸມເຊັ່ນກັນ.

ຜູ້ຕາງຫນ້າ Check Point ລາຍງານບັນຫາທີ່ກວດພົບກັບຜູ້ພັດທະນາແອັບພລິເຄຊັນມືຖື Facebook, Instagram ແລະ WeChat, ເຊັ່ນດຽວກັນກັບ Google. ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ໃຊ້ຊອບແວຕ້ານໄວຣັສທີ່ສາມາດຕິດຕາມຄໍາຮ້ອງສະຫມັກທີ່ມີຄວາມສ່ຽງໃນເຄື່ອງມືມືຖື.    

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru