Facebook, Instagram, WeChat ആപ്പുകൾക്ക് ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ പരിഹാരങ്ങൾ ലഭിക്കുന്നില്ല

വിവര സുരക്ഷാ മേഖലയിൽ പ്രവർത്തിക്കുന്ന ചെക്ക് പോയിന്റ് റിസർച്ചിലെ ഗവേഷകർ, Play Store ഡിജിറ്റൽ ഉള്ളടക്ക സ്റ്റോറിൽ നിന്നുള്ള ജനപ്രിയ ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷനുകൾ പാച്ച് ചെയ്യപ്പെടാതെ കിടക്കുന്നതുമായി ബന്ധപ്പെട്ട ഒരു പ്രശ്നം കണ്ടെത്തിയതായി റിപ്പോർട്ട് ചെയ്തു. ഇക്കാരണത്താൽ, ഹാക്കർമാർക്ക് ഇൻസ്റ്റാഗ്രാമിൽ നിന്ന് ലൊക്കേഷൻ ഡാറ്റ നേടാനും Facebook-ലെ സന്ദേശങ്ങൾ മാറ്റാനും WeChat ഉപയോക്താക്കളുടെ കത്തിടപാടുകൾ വായിക്കാനും കഴിയും.

ഏറ്റവും പുതിയ പതിപ്പിലേക്ക് പതിവായി അപ്ലിക്കേഷനുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നത് നുഴഞ്ഞുകയറ്റക്കാരുടെ ആക്രമണങ്ങളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുമെന്ന് പലരും വിശ്വസിക്കുന്നു. എന്നിരുന്നാലും, വാസ്തവത്തിൽ ഇത് എല്ലാ സാഹചര്യങ്ങളിലും സംഭവിക്കുന്നില്ലെന്ന് തെളിഞ്ഞു. Facebook, Instagram, WeChat തുടങ്ങിയ ആപ്പുകളിലെ പാച്ചുകൾ യഥാർത്ഥത്തിൽ പ്ലേ സ്റ്റോറിൽ പ്രയോഗിച്ചിട്ടില്ലെന്ന് ചെക്ക് പോയിന്റ് ഗവേഷകർ കണ്ടെത്തി. ഡെവലപ്പർമാർക്ക് അറിയാവുന്ന കേടുപാടുകൾക്കായി ഒരു മാസത്തേക്ക് നിരവധി ജനപ്രിയ Android ആപ്ലിക്കേഷനുകളുടെ ഏറ്റവും പുതിയ പതിപ്പുകൾ സ്കാൻ ചെയ്താണ് ഇത് കണ്ടെത്തിയത്. തൽഫലമായി, ചില ആപ്ലിക്കേഷനുകളുടെ പതിവ് അപ്‌ഡേറ്റുകൾ ഉണ്ടായിരുന്നിട്ടും, ആപ്ലിക്കേഷനുകളിൽ അഡ്മിനിസ്ട്രേറ്റീവ് നിയന്ത്രണം നേടുന്നതിന് അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന കേടുപാടുകൾ തുറന്നിരിക്കുന്നുവെന്ന് സ്ഥാപിക്കാൻ കഴിഞ്ഞു.

മൂന്ന് RCE കേടുപാടുകളുടെ സാന്നിധ്യത്തിനായി സൂചിപ്പിച്ച ആപ്ലിക്കേഷനുകളുടെ ഏറ്റവും പുതിയ പതിപ്പുകളുടെ ക്രോസ്-അനാലിസിസ്, അതിൽ ഏറ്റവും പഴയത് 2014 മുതലുള്ളതാണ്, Facebook, Instagram, WeChat എന്നിവയിൽ ദുർബലമായ കോഡിന്റെ സാന്നിധ്യം കാണിച്ചു. മൊബൈൽ ആപ്ലിക്കേഷനുകൾ ഡസൻ കണക്കിന് പുനരുപയോഗിക്കാവുന്ന ഘടകങ്ങൾ ഉപയോഗിക്കുന്നതിനാലാണ് ഈ സാഹചര്യം ഉണ്ടാകുന്നത്, അവയെ നേറ്റീവ് ലൈബ്രറികൾ എന്ന് വിളിക്കുകയും ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകളെ അടിസ്ഥാനമാക്കി സൃഷ്ടിക്കുകയും ചെയ്യുന്നു. അപകടസാധ്യത കണ്ടെത്തുന്ന സമയത്ത് അവയിലേക്ക് പ്രവേശനമില്ലാത്ത മൂന്നാം കക്ഷി ഡെവലപ്പർമാരാണ് ഇത്തരം ലൈബ്രറികൾ സൃഷ്ടിക്കുന്നത്. ഇക്കാരണത്താൽ, ഒരു ആപ്ലിക്കേഷനിൽ കേടുപാടുകൾ കണ്ടെത്തിയാലും, വർഷങ്ങളോളം കോഡിന്റെ കാലഹരണപ്പെട്ട പതിപ്പ് ഉപയോഗിക്കാൻ കഴിയും.

ഡവലപ്പർമാർ അവരുടെ ഉൽപ്പന്നങ്ങൾക്കായി പുറത്തിറക്കുന്ന അപ്‌ഡേറ്റുകൾ നിരീക്ഷിക്കുന്നതിന് Google കൂടുതൽ ശ്രദ്ധ ചെലുത്തണമെന്ന് ഗവേഷകർ വിശ്വസിക്കുന്നു. മൂന്നാം കക്ഷി ഡെവലപ്പർമാർ എഴുതിയ ഘടകങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുന്ന പ്രക്രിയയും നിയന്ത്രിക്കണം.

ചെക്ക് പോയിന്റ് പ്രതിനിധികൾ കണ്ടെത്തിയ പ്രശ്‌നങ്ങൾ മൊബൈൽ ആപ്ലിക്കേഷനുകളായ Facebook, Instagram, WeChat എന്നിവയുടെ ഡെവലപ്പർമാർക്കും Google-നും റിപ്പോർട്ട് ചെയ്തു. ഒരു മൊബൈൽ ഗാഡ്‌ജെറ്റിൽ ദുർബലമായ ആപ്ലിക്കേഷനുകൾ നിരീക്ഷിക്കാൻ കഴിയുന്ന ആന്റിവൈറസ് സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിക്കാൻ ഉപയോക്താക്കൾ ശുപാർശ ചെയ്യുന്നു.    

അവലംബം: 3dnews.ru