हल्लेखोर ब्लूटूथचा वापर करू शकतात Android-डेटा चोरीची उपकरणे

जर्मन माहिती सुरक्षा कंपनी ERNW च्या संशोधकांनी ब्लूटूथमध्ये एक त्रुटी शोधून काढली आहे. Android-डिव्हाइसेस. या असुरक्षिततेचा गैरफायदा घेतल्यास, ब्लूटूथच्या रेंजमधील हल्लेखोराला वापरकर्त्याच्या डिव्हाइसवर साठवलेला डेटा ॲक्सेस करता येतो आणि मालवेअर डाउनलोड करता येतो, हे सर्व पीडित व्यक्तीच्या कोणत्याही कृतीशिवाय शक्य होते.

सदर असुरक्षितता CVE-2020-0022 म्हणून ओळखली गेली आहे. याचा परिणाम खालील उपकरणांवर होतो: Android ९ (पाई), Android ८ (ओरिओ). या समस्येचा परिणाम सॉफ्टवेअर प्लॅटफॉर्मच्या आधीच्या आवृत्त्यांवरही होऊ शकतो, परंतु संशोधकांनी या माहितीची पडताळणी केलेली नाही. या संदर्भात Android १०, त्यानंतर या OS असलेल्या डिव्हाइसवर या असुरक्षिततेचा फायदा घेण्याचा प्रयत्न केल्यास ब्लूटूथ गोठून जाते.

अहवालात असे नमूद केले आहे की असुरक्षिततेचा फायदा घेण्यासाठी, हल्लेखोराला पीडितेला कोणतीही कृती करण्यास भाग पाडण्याची आवश्यकता नाही; MAC पत्त्याचे ज्ञान पुरेसे आहे. 

ही त्रुटी ३ नोव्हेंबर २०१९ रोजी आढळून आली, त्यानंतर संशोधकांनी गूगलच्या डेव्हलपर्सना सूचित केले. अखेरीस, प्लॅटफॉर्मच्या फेब्रुवारी महिन्याच्या सुरक्षा अपडेटमध्ये ही समस्या सोडवण्यात आली. Androidब्लूटूथ डेटा चोरीच्या संभाव्य समस्या टाळण्यासाठी वापरकर्त्यांना हे अपडेट इन्स्टॉल करण्याचा सल्ला देण्यात येत आहे.

तज्ञांनी शिफारस केली आहे की वापरकर्त्यांनी सार्वजनिक ठिकाणी ब्लूटूथचा वापर फक्त आवश्यक असेल तेव्हाच करावा. शिवाय, त्यांनी त्यांचे डिव्हाइस इतर वापरकर्त्यांना दृश्यमान करणे टाळावे आणि ब्लूटूथ-सक्षम डिव्हाइस शोधणे टाळावे. वापरकर्ते त्यांच्या डिव्हाइसवर फेब्रुवारी अपडेट स्थापित करेपर्यंत ही खबरदारी लागू राहील.

स्त्रोत: 3dnews.ru