डेटा चोरण्यासाठी हल्लेखोर Android डिव्हाइसवर ब्लूटूथ वापरू शकतात

जर्मन माहिती सुरक्षा कंपनी ERNW च्या संशोधकांनी Android डिव्हाइसेसवरील ब्लूटूथमध्ये एक असुरक्षा शोधली आहे. असुरक्षिततेचे शोषण ब्ल्यूटूथ श्रेणीतील आक्रमणकर्त्याला वापरकर्त्याच्या डिव्हाइसवर संचयित केलेल्या डेटामध्ये प्रवेश मिळविण्यास अनुमती देते आणि पीडिताच्या बाजूने कोणतीही कारवाई न करता मालवेअर डाउनलोड करणे देखील शक्य करते.

प्रश्नातील भेद्यता CVE-2020-0022 म्हणून ओळखली गेली आहे. हे Android 9 (Pie), Android 8 (Oreo) असलेल्या उपकरणांवर परिणाम करते. हे शक्य आहे की समस्या सॉफ्टवेअर प्लॅटफॉर्मच्या पूर्वीच्या आवृत्त्यांवर देखील लागू होते, परंतु संशोधकांनी ही माहिती सत्यापित केलेली नाही. Android 10 साठी, हे OS चालवणार्‍या डिव्हाइसवर या भेद्यतेचा फायदा घेण्याच्या प्रयत्नामुळे ब्लूटूथ फ्रीझिंग होते.

अहवालात असे नमूद केले आहे की असुरक्षिततेचा फायदा घेण्यासाठी, हल्लेखोराने पीडितेला कोणतीही कारवाई करण्यास भाग पाडण्याची आवश्यकता नाही; MAC पत्ता माहित असणे पुरेसे आहे. 

3 नोव्हेंबर 2019 रोजी असुरक्षितता आढळून आली, त्यानंतर संशोधकांनी Google वरील विकसकांना याबद्दल सूचित केले. एंड्रॉइड प्लॅटफॉर्मसाठी फेब्रुवारीच्या सुरक्षा अपडेटमध्ये अखेरीस समस्येचे निराकरण करण्यात आले. ब्लूटूथ डेटा चोरीच्या संभाव्य समस्या टाळण्यासाठी वापरकर्त्यांना हे अद्यतन पॅकेज स्थापित करण्याचा सल्ला दिला जातो.

तज्ञांनी शिफारस केली आहे की वापरकर्ते सार्वजनिक ठिकाणी ब्लूटूथ वापरतात तेव्हाच. याव्यतिरिक्त, तुम्ही डिव्हाइस इतर वापरकर्त्यांसाठी दृश्यमान करू नये आणि तुम्ही ब्लूटूथद्वारे उपलब्ध गॅझेट शोधू नये. कोणत्याही परिस्थितीत, वापरकर्ते त्यांच्या डिव्हाइसवर फेब्रुवारीचे अपडेट इन्स्टॉल करेपर्यंत या खबरदारी लागू राहतील.

स्त्रोत: 3dnews.ru