ໃບຢັ້ງຢືນ Samsung, LG ແລະ Mediatek ຖືກໃຊ້ເພື່ອຢັ້ງຢືນແອັບພລິເຄຊັນ Android ທີ່ເປັນອັນຕະລາຍ

ກູໂກໄດ້ເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບການນໍາໃຊ້ໃບຢັ້ງຢືນຈາກຜູ້ຜະລິດໂທລະສັບສະຫຼາດຈໍານວນຫນຶ່ງເພື່ອລົງນາມໃນແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍ. ເພື່ອສ້າງລາຍເຊັນດິຈິຕອນ, ໃບຢັ້ງຢືນເວທີໄດ້ຖືກນໍາໃຊ້, ເຊິ່ງຜູ້ຜະລິດໃຊ້ເພື່ອຢັ້ງຢືນຄໍາຮ້ອງສະຫມັກທີ່ມີສິດທິພິເສດລວມຢູ່ໃນຮູບພາບລະບົບ Android ຕົ້ນຕໍ. ໃນບັນດາຜູ້ຜະລິດທີ່ມີໃບຢັ້ງຢືນທີ່ກ່ຽວຂ້ອງກັບລາຍເຊັນຂອງແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍແມ່ນ Samsung, LG ແລະ Mediatek. ແຫຼ່ງທີ່ມາຂອງການຮົ່ວໄຫຼຂອງໃບຢັ້ງຢືນຍັງບໍ່ທັນໄດ້ລະບຸ.

ໃບຢັ້ງຢືນຂອງແພລດຟອມຍັງເຊັນແອັບພລິເຄຊັນລະບົບ "android", ເຊິ່ງດໍາເນີນການພາຍໃຕ້ ID ຜູ້ໃຊ້ທີ່ມີສິດທິສູງສຸດ (android.uid.system) ແລະມີສິດໃນການເຂົ້າເຖິງລະບົບ, ລວມທັງຂໍ້ມູນຜູ້ໃຊ້. ການກວດສອບແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍທີ່ມີໃບຢັ້ງຢືນດຽວກັນອະນຸຍາດໃຫ້ດໍາເນີນການກັບ ID ຜູ້ໃຊ້ດຽວກັນແລະລະດັບດຽວກັນຂອງການເຂົ້າເຖິງລະບົບ, ໂດຍບໍ່ມີການໄດ້ຮັບການຢືນຢັນຈາກຜູ້ໃຊ້ໃດໆ.

ແອັບພລິເຄຊັ່ນທີ່ເປັນອັນຕະລາຍທີ່ລະບຸໄດ້ລົງນາມດ້ວຍໃບຮັບຮອງຂອງແພລດຟອມມີລະຫັດເພື່ອສະກັດຂໍ້ມູນ ແລະຕິດຕັ້ງອົງປະກອບທີ່ເປັນອັນຕະລາຍພາຍນອກເພີ່ມເຕີມເຂົ້າໃນລະບົບ. ອີງ​ຕາມ​ການ Google, ບໍ່​ມີ​ຮ່ອງ​ຮອຍ​ຂອງ​ການ​ພິມ​ເຜີຍ​ແຜ່​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ອັນ​ຕະ​ລາຍ​ທີ່​ເປັນ​ຄໍາ​ຖາມ​ໃນ​ລາຍ​ການ Google Play Store ໄດ້​ຖືກ​ກໍາ​ນົດ​. ເພື່ອປົກປ້ອງຜູ້ໃຊ້ຕື່ມອີກ, Google Play Protect ແລະ Build Test Suite, ເຊິ່ງໃຊ້ເພື່ອສະແກນຮູບພາບຂອງລະບົບ, ໄດ້ເພີ່ມການກວດຫາແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍດັ່ງກ່າວແລ້ວ.

ເພື່ອຂັດຂວາງການນໍາໃຊ້ໃບຢັ້ງຢືນທີ່ຖືກທໍາລາຍ, ຜູ້ຜະລິດໄດ້ສະເຫນີການປ່ຽນແປງໃບຢັ້ງຢືນເວທີໂດຍການສ້າງລະຫັດສາທາລະນະແລະເອກະຊົນໃຫມ່ສໍາລັບພວກເຂົາ. ຜູ້ຜະລິດຍັງຈໍາເປັນຕ້ອງດໍາເນີນການສືບສວນພາຍໃນເພື່ອກໍານົດແຫຼ່ງຂອງການຮົ່ວໄຫລແລະໃຊ້ມາດຕະການປ້ອງກັນເຫດການທີ່ຄ້າຍຄືກັນໃນອະນາຄົດ. ມັນຍັງແນະນໍາໃຫ້ຫຼຸດຜ່ອນຈໍານວນຄໍາຮ້ອງສະຫມັກຂອງລະບົບທີ່ລົງນາມໂດຍໃຊ້ໃບຢັ້ງຢືນເວທີເພື່ອເຮັດໃຫ້ການຫມຸນໃບຮັບຮອງງ່າຍຂຶ້ນໃນກໍລະນີທີ່ມີການຮົ່ວໄຫຼຊ້ໍາກັນໃນອະນາຄົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru