ആക്രമണകാരികൾക്ക് ബ്ലൂടൂത്ത് ഉപയോഗിക്കാം Android- ഡാറ്റ മോഷണ ഉപകരണങ്ങൾ

ജർമ്മൻ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി കമ്പനിയായ ERNW ലെ ഗവേഷകർ ബ്ലൂടൂത്തിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തി. Android-ഉപകരണങ്ങൾ. ദുർബലത ചൂഷണം ചെയ്യുന്നത്, ബ്ലൂടൂത്ത് പരിധിയിലുള്ള ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ ആക്‌സസ് ചെയ്യാനും മാൽവെയർ ഡൗൺലോഡ് ചെയ്യാനും അനുവദിക്കുന്നു, ഇതെല്ലാം ഇരയുടെ ഭാഗത്തുനിന്ന് യാതൊരു നടപടിയും കൂടാതെ തന്നെ.

ചോദ്യം ചെയ്യപ്പെടുന്ന ദുർബലത CVE-2020-0022 ആയി തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. ഇത് ഉപകരണങ്ങളെ ബാധിക്കുന്നു Android 9 (പൈ), Android 8 (Oreo). ഈ പ്രശ്നം സോഫ്റ്റ്‌വെയർ പ്ലാറ്റ്‌ഫോമിന്റെ മുൻ പതിപ്പുകളെയും ബാധിച്ചേക്കാം, പക്ഷേ ഗവേഷകർ ഈ വിവരങ്ങൾ സ്ഥിരീകരിച്ചിട്ടില്ല. സംബന്ധിച്ച് Android 10, തുടർന്ന് ഈ OS ഉള്ള ഒരു ഉപകരണത്തിൽ ഈ ദുർബലത മുതലെടുക്കാൻ ശ്രമിക്കുന്നത് ബ്ലൂടൂത്ത് മരവിപ്പിക്കുന്നതിന് കാരണമാകുന്നു.

ഈ ദുർബലത മുതലെടുക്കാൻ, ഒരു ആക്രമണകാരി ഇരയെ ഏതെങ്കിലും പ്രവൃത്തി ചെയ്യാൻ നിർബന്ധിക്കേണ്ടതില്ലെന്നും MAC വിലാസത്തെക്കുറിച്ചുള്ള അറിവ് മതിയെന്നും റിപ്പോർട്ട് പറയുന്നു. 

2019 നവംബർ 3 ന് അപകടസാധ്യത കണ്ടെത്തി, തുടർന്ന് ഗവേഷകർ ഗൂഗിൾ ഡെവലപ്പർമാരെ അറിയിച്ചു. പ്ലാറ്റ്‌ഫോമിനായുള്ള ഫെബ്രുവരി സുരക്ഷാ അപ്‌ഡേറ്റിൽ പ്രശ്‌നം ഒടുവിൽ പരിഹരിച്ചു. Androidബ്ലൂടൂത്ത് ഡാറ്റ മോഷണവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ ഒഴിവാക്കാൻ ഉപയോക്താക്കൾ ഈ അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു.

പൊതു സ്ഥലങ്ങളിൽ ബ്ലൂടൂത്ത് ഉപയോഗിക്കേണ്ടത് അത്യാവശ്യമാണെങ്കിൽ മാത്രം മതിയെന്നാണ് വിദഗ്ദ്ധരുടെ നിർദ്ദേശം. കൂടാതെ, തങ്ങളുടെ ഉപകരണങ്ങൾ മറ്റുള്ളവർക്ക് ദൃശ്യമാക്കുന്നതും ബ്ലൂടൂത്ത് പ്രവർത്തനക്ഷമമാക്കിയ ഉപകരണങ്ങൾക്കായി തിരയുന്നതും ഒഴിവാക്കണം. ഫെബ്രുവരിയിലെ അപ്‌ഡേറ്റ് ഉപയോക്താക്കൾ അവരുടെ ഉപകരണങ്ങളിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നതുവരെ ഈ മുൻകരുതലുകൾ പ്രാബല്യത്തിൽ തുടരും.

അവലംബം: 3dnews.ru