फेसबुक, इंस्टाग्राम आणि वीचॅट अॅप्सना Google Play Store मध्ये निराकरणे मिळत नाहीत

चेक पॉइंट रिसर्चच्या सुरक्षा संशोधकांनी एक समस्या नोंदवली आहे जिथे प्ले स्टोअरवरील लोकप्रिय Android अॅप्स अनपॅच राहतात. यामुळे, हॅकर्स इन्स्टाग्रामवरून लोकेशन डेटा मिळवू शकतात, फेसबुकवरील संदेश बदलू शकतात आणि WeChat वापरकर्त्यांचा पत्रव्यवहार देखील वाचू शकतात.

बर्‍याच जणांचा असा विश्वास आहे की नवीनतम आवृत्तीवर अनुप्रयोग नियमितपणे अद्यतनित केल्याने आपल्याला घुसखोरांच्या हल्ल्यांपासून स्वतःचे सुरक्षितपणे संरक्षण करण्याची परवानगी मिळते. तथापि, प्रत्यक्षात असे दिसून आले की हे सर्व प्रकरणांमध्ये होत नाही. चेक पॉईंटच्या संशोधकांना असे आढळून आले की फेसबुक, इंस्टाग्राम आणि वीचॅट सारख्या अॅप्समधील पॅच प्रत्यक्षात प्ले स्टोअरमध्ये लागू केले गेले नाहीत. विकसकांना माहिती असलेल्या भेद्यतेसाठी एका महिन्यासाठी अनेक लोकप्रिय Android अनुप्रयोगांच्या नवीनतम आवृत्त्या स्कॅन करून हे शोधण्यात आले. परिणामी, हे स्थापित करणे शक्य झाले की काही ऍप्लिकेशन्सचे नियमित अपडेट असूनही, भेद्यता खुली राहते ज्यामुळे ऍप्लिकेशन्सवर प्रशासकीय नियंत्रण मिळविण्यासाठी अनियंत्रित कोड अंमलात आणला जाऊ शकतो.

तीन RCE भेद्यतेच्या उपस्थितीसाठी नमूद केलेल्या ऍप्लिकेशन्सच्या नवीनतम आवृत्त्यांचे क्रॉस-विश्लेषण, ज्यातील सर्वात जुनी 2014 मध्ये आहे, फेसबुक, Instagram आणि WeChat मध्ये असुरक्षित कोडची उपस्थिती दर्शविली. ही परिस्थिती या वस्तुस्थितीमुळे उद्भवली आहे की मोबाइल ऍप्लिकेशन्स डझनभर पुन्हा वापरता येण्याजोग्या घटकांचा वापर करतात, ज्यांना मूळ लायब्ररी म्हणतात आणि मुक्त स्त्रोत प्रकल्पांवर आधारित तयार केले जातात. अशा लायब्ररी तृतीय-पक्ष विकासकांनी तयार केल्या आहेत ज्यांना असुरक्षितता शोधल्याच्या वेळी त्यांच्याकडे प्रवेश नाही. यामुळे, ॲप्लिकेशन कोडची जुनी आवृत्ती वर्षानुवर्षे वापरू शकतो, जरी त्यात असुरक्षा आढळल्या तरीही.

संशोधकांचा असा विश्वास आहे की Google ने विकासक त्यांच्या उत्पादनांसाठी जारी केलेल्या अद्यतनांचे निरीक्षण करण्यासाठी अधिक लक्ष दिले पाहिजे. तृतीय-पक्ष विकासकांनी लिहिलेले घटक अद्यतनित करण्याची प्रक्रिया देखील नियंत्रित केली पाहिजे.

चेक पॉईंटच्या प्रतिनिधींनी आढळलेल्या समस्या फेसबुक, इंस्टाग्राम आणि वीचॅट तसेच गुगल या मोबाईल ऍप्लिकेशन्सच्या विकसकांना कळवल्या. वापरकर्त्यांना अँटीव्हायरस सॉफ्टवेअर वापरण्याची शिफारस केली जाते जे मोबाइल गॅझेटवर असुरक्षित अनुप्रयोगांचे परीक्षण करू शकतात.    

स्त्रोत: 3dnews.ru