ബജറ്റ് ആൻഡ്രോയിഡ് സ്മാർട്ട്ഫോണുകളിൽ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾ അപകടകരമാണ്

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി റിസർച്ച് കമ്പനിയായ ക്രിപ്‌റ്റോവയർ ആൻഡ്രോയിഡ് മൊബൈൽ ഉപകരണങ്ങളുടെ നിർമ്മാതാക്കൾ ഇൻസ്റ്റാൾ ചെയ്ത സോഫ്‌റ്റ്‌വെയറിന്റെയും ഫേംവെയറിന്റെയും അവസ്ഥയെക്കുറിച്ച് ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. ബജറ്റ് സെഗ്‌മെന്റ് ഉപകരണങ്ങളിൽ 146 നിർമ്മാതാക്കൾ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത അപകടസാധ്യതയുള്ള 29 ആപ്ലിക്കേഷനുകൾ ഗവേഷകർക്ക് തിരിച്ചറിയാൻ കഴിഞ്ഞതായി അത് പറയുന്നു.

മൈക്രോഫോണിലൂടെ ഉപകരണത്തിന്റെ ഉടമയെ ശ്രദ്ധിക്കുന്നതിനും സിസ്റ്റത്തിലെ ആക്‌സസ് അവകാശങ്ങളുടെ നിലവാരം മാറ്റുന്നതിനും ആക്രമണകാരികൾക്ക് തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ ഉപയോഗിക്കാമെന്ന് പഠനം കാണിച്ചു. കൂടാതെ, നിർമ്മാതാവിന് രഹസ്യമായി ഡാറ്റ കൈമാറാൻ സോഫ്റ്റ്വെയർ ഉപയോഗിക്കാം.

ക്രിപ്‌റ്റോവയർ റിപ്പോർട്ടിൽ ക്യൂബോട്ട് അല്ലെങ്കിൽ ഹെയർ പോലുള്ള വളരെ അറിയപ്പെടാത്ത ഉപകരണങ്ങൾ മുതൽ സോണി, ഷവോമി തുടങ്ങിയ കമ്പനികൾ വരെയുള്ള വിവിധ ഉപകരണ നിർമ്മാതാക്കൾ ഉൾപ്പെടുന്നുവെന്ന് പറയേണ്ടതാണ്. പുതിയ ആൻഡ്രോയിഡ് ഉപകരണങ്ങളിൽ 100 ​​മുതൽ 400 വരെ പ്രീ-ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകൾ ഉണ്ടെന്ന് കണക്കിലെടുക്കുമ്പോൾ, കണ്ടെത്തിയ കേടുപാടുകൾ സാധാരണ ഉപയോക്താക്കൾക്ക് ഗുരുതരമായ ഭീഷണിയാണ്.

“Android ഇക്കോസിസ്റ്റത്തിന്റെ ഭാഗമായ സോഫ്‌റ്റ്‌വെയർ ദാതാക്കളിൽ നിന്ന് Google-ന് കൂടുതൽ കോഡ് അവലോകനം ആവശ്യമാണ്. അന്തിമ ഉപയോക്താക്കളുടെ സുരക്ഷയും വ്യക്തിഗത വിവരങ്ങളും അപകടത്തിലാക്കുന്ന കമ്പനികളെ ശിക്ഷിക്കുന്നതിന് നിയമനിർമ്മാണ തലത്തിൽ സംവിധാനങ്ങൾ വികസിപ്പിക്കേണ്ടത് ആവശ്യമാണ്,” ക്രിപ്‌റ്റോവയർ സിഇഒ ആഞ്ചലോസ് സ്റ്റാവ്‌റൂ പറഞ്ഞു.   

ഗവേഷകർ കണ്ടെത്തിയതുപോലുള്ള മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകൾ പലപ്പോഴും വലിയ നിർമ്മാതാക്കളുടെ ബ്രാൻഡഡ് പ്രോഗ്രാമുകളുടെ പ്രവർത്തനക്ഷമതയിൽ നിർമ്മിച്ച ചെറിയ, ബ്രാൻഡ് ചെയ്യാത്ത മൂന്നാം കക്ഷി സോഫ്റ്റ്‌വെയർ ഘടകങ്ങളാണെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. പ്രീ-ഇൻസ്റ്റാൾ ചെയ്ത ആപ്ലിക്കേഷനുകൾ പ്രത്യേകിച്ച് ഗുരുതരമായ സുരക്ഷാ അപകടസാധ്യത സൃഷ്ടിക്കുന്നു, കാരണം അവയ്ക്ക് സാധാരണയായി ഉപയോക്താവ് ഇൻസ്റ്റാൾ ചെയ്ത സോഫ്റ്റ്വെയറിനേക്കാൾ കൂടുതൽ അവകാശങ്ങൾ സിസ്റ്റത്തിൽ ഉണ്ട്.

അവലംബം: 3dnews.ru