ਫੇਸਬੁੱਕ, ਇੰਸਟਾਗ੍ਰਾਮ ਅਤੇ ਵੀਚੈਟ ਐਪਸ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਵਿੱਚ ਫਿਕਸ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਰਹੇ ਹਨ

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੇ ਚੈਕ ਪੁਆਇੰਟ ਰਿਸਰਚ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਤੱਥ ਨਾਲ ਜੁੜੀ ਇੱਕ ਖੋਜੀ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਕਿ ਪਲੇ ਸਟੋਰ ਡਿਜੀਟਲ ਸਮੱਗਰੀ ਸਟੋਰ ਤੋਂ ਪ੍ਰਸਿੱਧ ਐਂਡਰਾਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਣਪਛਾਤੇ ਰਹਿੰਦੀਆਂ ਹਨ। ਇਸ ਕਾਰਨ, ਹੈਕਰ ਇੰਸਟਾਗ੍ਰਾਮ ਤੋਂ ਲੋਕੇਸ਼ਨ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ, ਫੇਸਬੁੱਕ 'ਤੇ ਸੰਦੇਸ਼ ਬਦਲ ਸਕਦੇ ਹਨ ਅਤੇ ਵੀਚੈਟ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪੱਤਰ ਵਿਹਾਰ ਨੂੰ ਪੜ੍ਹ ਸਕਦੇ ਹਨ।

ਬਹੁਤ ਸਾਰੇ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹਨ ਕਿ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਵਿੱਚ ਅਪਡੇਟ ਕਰਨ ਨਾਲ ਤੁਸੀਂ ਆਪਣੇ ਆਪ ਨੂੰ ਘੁਸਪੈਠੀਆਂ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਭਰੋਸੇਯੋਗਤਾ ਨਾਲ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹੋ। ਹਾਲਾਂਕਿ, ਅਸਲ ਵਿੱਚ ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਇਹ ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦਾ. ਚੈੱਕ ਪੁਆਇੰਟ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਫੇਸਬੁੱਕ, ਇੰਸਟਾਗ੍ਰਾਮ ਅਤੇ ਵੀਚੈਟ ਵਰਗੀਆਂ ਐਪਾਂ ਵਿੱਚ ਪੈਚ ਅਸਲ ਵਿੱਚ ਪਲੇ ਸਟੋਰ ਵਿੱਚ ਲਾਗੂ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਇੱਕ ਮਹੀਨੇ ਲਈ ਕਈ ਪ੍ਰਸਿੱਧ ਐਂਡਰੌਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣਾਂ ਨੂੰ ਸਕੈਨ ਕਰਕੇ ਖੋਜਿਆ ਗਿਆ ਸੀ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪਤਾ ਸੀ। ਨਤੀਜੇ ਵਜੋਂ, ਇਹ ਸਥਾਪਿਤ ਕਰਨਾ ਸੰਭਵ ਸੀ ਕਿ ਕੁਝ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਿਯਮਤ ਅਪਡੇਟਾਂ ਦੇ ਬਾਵਜੂਦ, ਕਮਜ਼ੋਰੀਆਂ ਖੁੱਲ੍ਹੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ ਜੋ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਪ੍ਰਬੰਧਕੀ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ।

ਤਿੰਨ RCE ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਜ਼ਿਕਰ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣਾਂ ਦੇ ਇੱਕ ਅੰਤਰ-ਵਿਸ਼ਲੇਸ਼ਣ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਪੁਰਾਣਾ 2014 ਵਿੱਚ ਹੈ, ਨੇ Facebook, Instagram ਅਤੇ WeChat ਵਿੱਚ ਕਮਜ਼ੋਰ ਕੋਡ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਦਿਖਾਇਆ। ਇਹ ਸਥਿਤੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਪੈਦਾ ਹੁੰਦੀ ਹੈ ਕਿ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਰਜਨਾਂ ਮੁੜ ਵਰਤੋਂ ਯੋਗ ਭਾਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਨੇਟਿਵ ਲਾਇਬ੍ਰੇਰੀਆਂ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਅਧਾਰ ਤੇ ਬਣਾਏ ਗਏ ਹਨ। ਅਜਿਹੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਥਰਡ-ਪਾਰਟੀ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲੱਗਣ 'ਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਇਸਦੇ ਕਾਰਨ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਸਾਲਾਂ ਲਈ ਕੋਡ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀ ਹੈ, ਭਾਵੇਂ ਇਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ ਜਾਣ।

ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਗੂਗਲ ਨੂੰ ਉਨ੍ਹਾਂ ਅਪਡੇਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਧੇਰੇ ਧਿਆਨ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਡਿਵੈਲਪਰ ਆਪਣੇ ਉਤਪਾਦਾਂ ਲਈ ਜਾਰੀ ਕਰਦੇ ਹਨ. ਥਰਡ-ਪਾਰਟੀ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਲਿਖੇ ਭਾਗਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਵੀ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਚੈੱਕ ਪੁਆਇੰਟ ਦੇ ਪ੍ਰਤੀਨਿਧਾਂ ਨੇ ਖੋਜੀਆਂ ਸਮੱਸਿਆਵਾਂ ਦੀ ਸੂਚਨਾ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਫੇਸਬੁੱਕ, ਇੰਸਟਾਗ੍ਰਾਮ ਅਤੇ ਵੀਚੈਟ ਦੇ ਨਾਲ-ਨਾਲ ਗੂਗਲ ਨੂੰ ਦਿੱਤੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਮੋਬਾਈਲ ਗੈਜੇਟ 'ਤੇ ਕਮਜ਼ੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹਨ।    

ਸਰੋਤ: 3dnews.ru