Samsung၊ LG နှင့် Mediatek မှ အသိအမှတ်ပြုလက်မှတ်များကို အန္တရာယ်ရှိသော ပရိုဂရမ်များကို အသိအမှတ်ပြုရန် အသုံးပြုခဲ့သည်။ Android- အပလီကေးရှင်းများ

Google သည် စမတ်ဖုန်းထုတ်လုပ်သူများစွာထံမှ လက်မှတ်များကို အသုံးပြု၍ အန္တရာယ်ရှိသော အက်ပ်များကို ဒစ်ဂျစ်တယ်နည်းဖြင့် လက်မှတ်ထိုးခဲ့ကြောင်း ထုတ်ဖော်ပြောကြားခဲ့သည်။ အဓိကစနစ်ပုံရိပ်များတွင် ပါဝင်သော အထူးအခွင့်အရေးရှိသော အက်ပ်များကို လက်မှတ်ထိုးရန် ထုတ်လုပ်သူများအသုံးပြုသည့် ပလက်ဖောင်းလက်မှတ်များကို ဒစ်ဂျစ်တယ်လက်မှတ်များဖန်တီးရန် အသုံးပြုခဲ့သည်။ AndroidSamsung၊ LG နှင့် Mediatek တို့သည် အန္တရာယ်ရှိသော အက်ပ်များ၏ လက်မှတ်များနှင့် ဆက်စပ်နေသော လက်မှတ်များ ထုတ်လုပ်သူများထဲတွင် ပါဝင်သည်။ လက်မှတ်ယိုစိမ့်မှု၏ အရင်းအမြစ်ကို မဖော်ထုတ်နိုင်သေးပါ။

ပလပ်ဖောင်းလက်မှတ်သည် အမြင့်ဆုံးအခွင့်အရေးများ (android.uid.system) ဖြင့် အသုံးပြုသူ ID အောက်တွင် အလုပ်လုပ်သည့် “android” စနစ်အက်ပ်ကို လက်မှတ်ရေးထိုးပြီး သုံးစွဲသူဒေတာအပါအဝင် စနစ်အသုံးပြုခွင့်အခွင့်အရေးများရှိသည်။ တူညီသောလက်မှတ်ဖြင့် အန္တရာယ်ရှိသော အပလီကေးရှင်းတစ်ခုအား အတည်ပြုခြင်းသည် အသုံးပြုသူထံမှ အတည်ပြုချက်တစ်စုံတစ်ရာမရရှိဘဲ တူညီသောအသုံးပြုသူ ID နှင့် စနစ်သို့ဝင်ရောက်မှုအဆင့်တူဖြင့် လုပ်ဆောင်နိုင်စေပါသည်။

ပလပ်ဖောင်း လက်မှတ်များဖြင့် ရေးထိုးထားသော အန္တရာယ်ရှိသော အပလီကေးရှင်းများတွင် အချက်အလက်ကို ကြားဖြတ်ရန်နှင့် စနစ်ထဲသို့ နောက်ထပ် ပြင်ပ အန္တရာယ်ရှိသော အစိတ်အပိုင်းများကို ထည့်သွင်းရန်အတွက် ကုဒ်ပါရှိသည်။ Google ၏အဆိုအရ၊ Google Play Store ကက်တလောက်ရှိ မလိုလားအပ်သောအပလီကေးရှင်းများထုတ်ဝေသည့်ခြေရာများကို ဖော်ထုတ်နိုင်ခြင်းမရှိသေးပေ။ အသုံးပြုသူများကို ပိုမိုကာကွယ်ရန်၊ စနစ်ပုံများကို စကင်န်ဖတ်ရန် အသုံးပြုသည့် Google Play Protect နှင့် Build Test Suite တွင် အဆိုပါ အန္တရာယ်ရှိသော အပလီကေးရှင်းများကို ထောက်လှမ်းရန် ထည့်သွင်းထားပြီးဖြစ်သည်။

အပေးအယူခံရသော လက်မှတ်များအသုံးပြုခြင်းကို ပိတ်ဆို့ရန်အတွက် ထုတ်လုပ်သူသည် ၎င်းတို့အတွက် အများသူငှာနှင့် သီးသန့်သော့အသစ်များကို ဖန်တီးခြင်းဖြင့် ပလပ်ဖောင်းလက်မှတ်များကို ပြောင်းလဲရန် အဆိုပြုခဲ့သည်။ ထုတ်လုပ်သူများသည်လည်း ပေါက်ကြားမှု၏ အရင်းအမြစ်ကို ဖော်ထုတ်ရန်နှင့် နောင်တွင် အလားတူဖြစ်ရပ်များကို ကာကွယ်ရန် အတွင်းပိုင်း စုံစမ်းစစ်ဆေးမှုများ ပြုလုပ်ရန် လိုအပ်ပါသည်။ နောင်တွင် ထပ်ခါတလဲလဲ ပေါက်ကြားမှုများရှိလာသောအခါ လက်မှတ်များ၏လည်ပတ်မှုကို ရိုးရှင်းစေရန်အတွက် ပလပ်ဖောင်းလက်မှတ်ကို အသုံးပြု၍ လက်မှတ်ရေး ထိုးထားသော စနစ်အပလီကေးရှင်းအရေအတွက်ကို လျှော့ချရန်လည်း အကြံပြုထားသည်။

source: opennet.ru