Ireo mpikaroka avy ao amin'ny Check Point Research, miasa eo amin'ny sehatry ny fiarovana ny fampahalalam-baovao, dia nitatitra ny fahitana olana iray mifandraika amin'ny zava-misy fa ny fampiharana Android malaza avy amin'ny fivarotana votoaty nomerika Play Store dia mbola tsy voavaha. Noho izany, ireo hackers dia afaka mahazo angon-drakitra momba ny toerana ao amin'ny Instagram, manova hafatra ao amin'ny Facebook, ary mamaky ny taratasin'ireo mpampiasa WeChat ihany koa.
Maro no mino fa ny fanavaozana tsy tapaka ny rindranasa amin'ny dikan-teny farany dia ahafahanao miaro tena amin'ny fanafihan'ny mpanafika. Na izany aza, raha ny marina dia hita fa tsy mitranga amin'ny tranga rehetra izany. Hitan'ny mpikaroka Check Point fa tsy nampiharina tao amin'ny Play Store ny patch amin'ny fampiharana toa ny Facebook, Instagram ary WeChat. Izany dia hita tamin'ny alalan'ny fitarafana ny dikan-teny farany amin'ny fampiharana Android malaza maromaro nandritra ny iray volana ho an'ny vulnerability izay fantatry ny mpamorona. Vokatr'izany dia azo natao ny nametraka fa na dia eo aza ny fanavaozana tsy tapaka ny fampiharana sasany, dia mbola misokatra ny vulnerability izay mamela ny fehezan-dalΓ na tsy manara-dalΓ na hovonoina mba hahazoana fifehezana ara-pitantanana amin'ny fampiharana.
Ny famakafakana ny dikan-teny farany amin'ireo rindranasa voatonona ho an'ny fisian'ny vulnerability telo RCE, ny tranainy indrindra tamin'ireo dia nanomboka tamin'ny taona 2014, dia nampiseho ny fisian'ny kaody marefo ao amin'ny Facebook, Instagram ary WeChat. Mipoitra ity toe-javatra ity noho ny zava-misy fa ny fampiharana finday dia mampiasa singa am-polony azo ampiasaina indray, izay antsoina hoe tranomboky teratany ary noforonina mifototra amin'ny tetikasa open source. Ny trano famakiam-boky toy izany dia noforonin'ny mpamorona antoko fahatelo izay tsy afaka miditra amin'izy ireo amin'ny fotoana ahitana ny vulnerable. Noho izany, ny fampiharana dia afaka mampiasa dikan-teny efa lany andro nandritra ny taona maro, na dia hita ao anatin'izany aza ny fahalemena.
Mino ny mpikaroka fa tokony hifantoka bebe kokoa amin'ny fanaraha-maso ny fanavaozana avoakan'ny mpamorona ho an'ny vokatra i Google. Tokony hofehezina ihany koa ny fizotran'ny fanavaozana ireo singa nosoratan'ireo mpamorona antoko fahatelo.
Ny solontenan'ny Check Point dia nitatitra ireo olana hita tamin'ny mpamorona ny fampiharana finday Facebook, Instagram ary WeChat, ary koa Google. Ny mpampiasa dia asaina mampiasa rindrambaiko antivirus izay afaka manara-maso ny rindranasa marefo amin'ny gadget finday.
Source: 3dnews.ru