बजेट Android स्मार्टफोनवर प्री-इंस्टॉल केलेले अॅप्स संभाव्य धोकादायक आहेत

माहिती सुरक्षा संशोधन कंपनी क्रिप्टोवायरने Android मोबाइल उपकरणांच्या निर्मात्यांद्वारे स्थापित केलेल्या सॉफ्टवेअर आणि फर्मवेअरच्या स्थितीवर एक अहवाल प्रकाशित केला आहे. त्यात म्हटले आहे की संशोधक 146 संभाव्य धोकादायक अनुप्रयोग ओळखण्यात सक्षम होते जे बजेट विभागातील उपकरणांमध्ये 29 उत्पादकांद्वारे प्री-इंस्टॉल केलेले आहेत.

अभ्यासात असे दिसून आले आहे की ओळखल्या गेलेल्या असुरक्षा आक्रमणकर्त्यांद्वारे मायक्रोफोनद्वारे डिव्हाइसच्या मालकाचे ऐकण्यासाठी आणि सिस्टममधील प्रवेश अधिकारांची पातळी बदलण्यासाठी वापरली जाऊ शकतात. याव्यतिरिक्त, सॉफ्टवेअरचा वापर निर्मात्याला गुप्तपणे डेटा हस्तांतरित करण्यासाठी केला जाऊ शकतो.

हे सांगण्यासारखे आहे की क्रिप्टोवायर अहवालात विविध उपकरण उत्पादकांचा समावेश आहे, ज्यात Cubot किंवा Haier सारख्या फारशा प्रसिद्ध नसलेल्यांपासून ते Sony आणि Xiaomi सारख्या कंपन्यांचा समावेश आहे. नवीन Android डिव्हाइसेसमध्ये 100 ते 400 प्री-इंस्टॉल केलेले अॅप्लिकेशन्स आहेत हे लक्षात घेता, सापडलेल्या भेद्यता सामान्य वापरकर्त्यांसाठी गंभीर धोका निर्माण करू शकतात.

“Google ला Android इकोसिस्टमचा भाग असलेल्या सॉफ्टवेअर प्रदात्यांकडून अधिक कोड पुनरावलोकन आवश्यक आहे. अंतिम वापरकर्त्यांची सुरक्षितता आणि वैयक्तिक माहिती धोक्यात आणणाऱ्या कंपन्यांना शिक्षा देण्यासाठी विधिमंडळ स्तरावर यंत्रणा विकसित करणे आवश्यक आहे,” क्रिप्टोवायरचे सीईओ अँजेलोस स्टॅवरू म्हणाले.   

हे लक्षात घेण्यासारखे आहे की संशोधकांनी शोधलेल्या अ‍ॅप्ससारखे पूर्व-इंस्टॉल केलेले अ‍ॅप्स अनेकदा लहान, ब्रँड नसलेले तृतीय-पक्ष सॉफ्टवेअर घटक मोठ्या उत्पादक-ब्रँडेड प्रोग्रामच्या कार्यक्षमतेमध्ये तयार केलेले असतात. प्री-इंस्टॉल केलेले अॅप्लिकेशन्स विशेषतः गंभीर सुरक्षिततेचा धोका निर्माण करतात कारण त्यांच्याकडे वापरकर्त्याने स्थापित केलेल्या सॉफ्टवेअरपेक्षा सिस्टमवर अधिक अधिकार असतात.

स्त्रोत: 3dnews.ru