फेसबुक, इन्स्टाग्राम र WeChat एपहरूले गुगल प्ले स्टोरमा सुधारहरू प्राप्त गरिरहेका छैनन्

चेक पोइन्ट रिसर्चका सुरक्षा अनुसन्धानकर्ताहरूले एउटा मुद्दा रिपोर्ट गरेका छन् जहाँ प्ले स्टोरका लोकप्रिय एन्ड्रोइड एपहरू अनप्याच गरिएका छन्। यसका कारण ह्याकरहरूले इन्स्टाग्रामबाट लोकेशन डाटा प्राप्त गर्न सक्छन्, फेसबुकमा सन्देशहरू परिवर्तन गर्न सक्छन् र WeChat प्रयोगकर्ताहरूको पत्राचार पनि पढ्न सक्छन्।

धेरैले विश्वास गर्छन् कि नवीनतम संस्करणमा नियमित रूपमा अनुप्रयोगहरू अद्यावधिक गर्नाले तपाईंलाई घुसपैठकर्ताहरूको आक्रमणबाट आफूलाई सुरक्षित रूपमा सुरक्षित गर्न अनुमति दिन्छ। यद्यपि, वास्तवमा यो सबै अवस्थामा यो हुँदैन भनेर बाहिर निस्कियो। चेक पोइन्ट अनुसन्धानकर्ताहरूले फेला पारे कि फेसबुक, इन्स्टाग्राम र WeChat जस्ता एपहरूमा प्याचहरू वास्तवमा प्ले स्टोरमा लागू गरिएको थिएन। विकासकर्ताहरूलाई थाहा भएको कमजोरीहरूको लागि एक महिनाको लागि धेरै लोकप्रिय एन्ड्रोइड अनुप्रयोगहरूको नवीनतम संस्करणहरू स्क्यान गरेर यो पत्ता लगाइएको थियो। नतिजाको रूपमा, यो स्थापित गर्न सम्भव भयो कि केहि अनुप्रयोगहरूको नियमित अपडेटहरूको बावजुद, भेद्यताहरू खुला रहन्छन् जसले अनुप्रयोगहरूमा प्रशासनिक नियन्त्रण प्राप्त गर्न मनमानी कोड कार्यान्वयन गर्न अनुमति दिन्छ।

तीनवटा RCE कमजोरीहरूको उपस्थितिको लागि उल्लेख गरिएका अनुप्रयोगहरूको नवीनतम संस्करणहरूको क्रस-विश्लेषण, जसमध्ये सबैभन्दा पुरानो 2014 मा भएको थियो, फेसबुक, इन्स्टाग्राम र WeChat मा कमजोर कोडको उपस्थिति देखाइयो। यो अवस्था यस तथ्यको कारणले उत्पन्न हुन्छ कि मोबाइल अनुप्रयोगहरूले दर्जनौं पुन: प्रयोज्य कम्पोनेन्टहरू प्रयोग गर्छन्, जसलाई नेटिभ लाइब्रेरी भनिन्छ र खुला स्रोत परियोजनाहरूमा आधारित बनाइन्छ। त्यस्ता पुस्तकालयहरू तेस्रो-पक्ष विकासकर्ताहरूद्वारा सिर्जना गरिएका हुन् जसलाई कमजोरी पत्ता लाग्दा तिनीहरूमा पहुँच हुँदैन। यस कारणले गर्दा, कुनै अनुप्रयोगले वर्षौंसम्म कोडको पुरानो संस्करण प्रयोग गर्न सक्छ, यद्यपि यसमा कमजोरीहरू फेला परे पनि।

अन्वेषकहरूले विश्वास गर्छन् कि गुगलले विकासकर्ताहरूले आफ्ना उत्पादनहरूका लागि जारी गर्ने अद्यावधिकहरूको अनुगमनमा बढी ध्यान दिनुपर्छ। तेस्रो-पक्ष विकासकर्ताहरूले लेखेका कम्पोनेन्टहरू अद्यावधिक गर्ने प्रक्रियालाई पनि नियन्त्रण गर्नुपर्छ।

चेक पोइन्टका प्रतिनिधिहरूले फेसबूक, इन्स्टाग्राम र WeChat, साथै गुगलका मोबाइल एप्सका विकासकर्ताहरूलाई पत्ता लागेको समस्याबारे जानकारी दिए। प्रयोगकर्ताहरूलाई एन्टिभाइरस सफ्टवेयर प्रयोग गर्न सिफारिस गरिन्छ जसले मोबाइल ग्याजेटमा कमजोर अनुप्रयोगहरू निगरानी गर्न सक्छ।    

स्रोत: 3dnews.ru