आक्रमणकारीहरूले डेटा चोरी गर्न एन्ड्रोइड उपकरणहरूमा ब्लुटुथ प्रयोग गर्न सक्छन्

जर्मन सूचना सुरक्षा कम्पनी ERNW का अनुसन्धानकर्ताहरूले एन्ड्रोइड उपकरणहरूमा ब्लुटुथमा कमजोरी पत्ता लगाएका छन्। जोखिमको शोषणले ब्लुटुथ दायरा भित्रका आक्रमणकारीलाई प्रयोगकर्ताको यन्त्रमा भण्डारण गरिएको डाटामा पहुँच प्राप्त गर्न अनुमति दिन्छ, र पीडितको पक्षमा कुनै पनि कारबाही बिना मालवेयर डाउनलोड गर्न सम्भव बनाउँछ।

प्रश्नमा रहेको जोखिमलाई CVE-2020-0022 को रूपमा पहिचान गरिएको छ। यसले एन्ड्रोइड ९ (पाई), एन्ड्रोइड ८ (ओरियो) भएका उपकरणहरूलाई असर गर्छ। यो सम्भव छ कि समस्या सफ्टवेयर प्लेटफर्मको अघिल्लो संस्करणहरूमा पनि लागू हुन्छ, तर अनुसन्धानकर्ताहरूले यो जानकारी प्रमाणित गरेका छैनन्। एन्ड्रोइड १० को लागि, यो OS चलिरहेको उपकरणमा यो कमजोरीको शोषण गर्ने प्रयासले ब्लुटुथ फ्रिजिङमा परिणाम दिन्छ।

रिपोर्टले नोट गर्छ कि कमजोरीको शोषण गर्न, आक्रमणकारीले पीडितलाई कुनै पनि कारबाही गर्न बाध्य पार्नु पर्दैन; MAC ठेगाना जान्न पर्याप्त छ। 

नोभेम्बर 3, 2019 मा भेद्यता पत्ता लगाइएको थियो, त्यसपछि अनुसन्धानकर्ताहरूले Google का विकासकर्ताहरूलाई यसको बारेमा सूचित गरे। एन्ड्रोइड प्लेटफर्मको लागि फेब्रुअरी सुरक्षा अपडेटमा यो मुद्दा अन्ततः समाधान भयो। प्रयोगकर्ताहरूलाई ब्लुटुथ डाटा चोरीसँग सम्भावित समस्याहरूबाट बच्न यो अपडेट प्याकेज स्थापना गर्न सल्लाह दिइन्छ।

विज्ञहरूले प्रयोगकर्ताहरूलाई सार्वजनिक स्थानहरूमा ब्लुटुथ आवश्यक पर्दा मात्र प्रयोग गर्न सुझाव दिन्छन्। थप रूपमा, तपाईंले अन्य प्रयोगकर्ताहरूलाई यन्त्र दृश्यात्मक बनाउनु हुँदैन, र तपाईंले ब्लुटुथ मार्फत उपलब्ध ग्याजेटहरू खोज्नु हुँदैन। कुनै पनि अवस्थामा, प्रयोगकर्ताहरूले आफ्नो यन्त्रहरूमा फेब्रुअरी अद्यावधिक स्थापना नगरेसम्म यी सावधानीहरू प्रभावकारी रहनेछन्।

स्रोत: 3dnews.ru