ആക്രമണകാരികൾക്ക് ഡാറ്റ മോഷ്ടിക്കാൻ Android ഉപകരണങ്ങളിൽ ബ്ലൂടൂത്ത് ഉപയോഗിക്കാം

ജർമ്മൻ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി കമ്പനിയായ ERNW-യിലെ ഗവേഷകർ ആൻഡ്രോയിഡ് ഉപകരണങ്ങളിലെ ബ്ലൂടൂത്തിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തി. അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത്, ബ്ലൂടൂത്ത് പരിധിയിലുള്ള ഒരു ആക്രമണകാരിയെ ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാൻ അനുവദിക്കുന്നു, കൂടാതെ ഇരയുടെ ഭാഗത്തുനിന്ന് ഒരു നടപടിയും കൂടാതെ ക്ഷുദ്രവെയർ ഡൗൺലോഡ് ചെയ്യുന്നത് സാധ്യമാക്കുന്നു.

ചോദ്യം ചെയ്യപ്പെടുന്ന അപകടസാധ്യത CVE-2020-0022 ആയി തിരിച്ചറിഞ്ഞു. ഇത് ആൻഡ്രോയിഡ് 9 (പൈ), ആൻഡ്രോയിഡ് 8 (ഓറിയോ) ഉള്ള ഉപകരണങ്ങളെ ബാധിക്കുന്നു. സോഫ്റ്റ്‌വെയർ പ്ലാറ്റ്‌ഫോമിന്റെ മുൻ പതിപ്പുകൾക്കും ഈ പ്രശ്നം ബാധകമാകാൻ സാധ്യതയുണ്ട്, എന്നാൽ ഗവേഷകർ ഈ വിവരങ്ങൾ പരിശോധിച്ചിട്ടില്ല. Android 10-നെ സംബന്ധിച്ചിടത്തോളം, ഈ OS പ്രവർത്തിക്കുന്ന ഒരു ഉപകരണത്തിൽ ഈ അപകടസാധ്യത ചൂഷണം ചെയ്യാനുള്ള ശ്രമം ബ്ലൂടൂത്ത് ഫ്രീസിംഗിൽ കലാശിക്കുന്നു.

അപകടസാധ്യത മുതലെടുക്കാൻ, ആക്രമണകാരി ഇരയെ എന്തെങ്കിലും നടപടിയെടുക്കാൻ നിർബന്ധിക്കേണ്ടതില്ല; MAC വിലാസം അറിഞ്ഞാൽ മതിയെന്ന് റിപ്പോർട്ട് സൂചിപ്പിക്കുന്നു. 

3 നവംബർ 2019-ന് ഈ അപകടസാധ്യത കണ്ടെത്തി, അതിനുശേഷം ഗവേഷകർ ഗൂഗിളിൽ നിന്ന് ഡവലപ്പർമാരെ അറിയിച്ചു. ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനായുള്ള ഫെബ്രുവരിയിലെ സുരക്ഷാ അപ്‌ഡേറ്റിൽ പ്രശ്‌നം ഒടുവിൽ പരിഹരിച്ചു. ബ്ലൂടൂത്ത് ഡാറ്റ മോഷണവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ ഒഴിവാക്കാൻ ഈ അപ്‌ഡേറ്റ് പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു.

പൊതുസ്ഥലങ്ങളിൽ ബ്ലൂടൂത്ത് ആവശ്യമുള്ളപ്പോൾ മാത്രം ഉപയോഗിക്കണമെന്ന് വിദഗ്ധർ നിർദ്ദേശിക്കുന്നു. കൂടാതെ, നിങ്ങൾ ഉപകരണം മറ്റ് ഉപയോക്താക്കൾക്ക് ദൃശ്യമാക്കരുത്, ബ്ലൂടൂത്ത് വഴി ലഭ്യമായ ഗാഡ്‌ജെറ്റുകൾക്കായി തിരയരുത്. ഏത് സാഹചര്യത്തിലും, ഉപയോക്താക്കൾ അവരുടെ ഉപകരണങ്ങളിൽ ഫെബ്രുവരി അപ്‌ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് വരെ ഈ മുൻകരുതലുകൾ പ്രാബല്യത്തിൽ തുടരും.

അവലംബം: 3dnews.ru