Samsung, LG ਅਤੇ Mediatek ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਖਤਰਨਾਕ Android ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ

ਗੂਗਲ ਨੇ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਡਿਜੀਟਲ ਸਾਈਨ ਕਰਨ ਲਈ ਕਈ ਸਮਾਰਟਫੋਨ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ। ਡਿਜੀਟਲ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ, ਪਲੇਟਫਾਰਮ ਸਰਟੀਫਿਕੇਟ ਵਰਤੇ ਗਏ ਸਨ, ਜੋ ਨਿਰਮਾਤਾ ਮੁੱਖ ਐਂਡਰੌਇਡ ਸਿਸਟਮ ਚਿੱਤਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਰਤਦੇ ਹਨ। ਨਿਰਮਾਤਾਵਾਂ ਵਿੱਚ ਜਿਨ੍ਹਾਂ ਦੇ ਸਰਟੀਫਿਕੇਟ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਦਸਤਖਤਾਂ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ ਸੈਮਸੰਗ, LG ਅਤੇ Mediatek ਹਨ। ਸਰਟੀਫਿਕੇਟ ਲੀਕ ਹੋਣ ਦੇ ਸਰੋਤ ਦੀ ਅਜੇ ਤੱਕ ਪਛਾਣ ਨਹੀਂ ਹੋ ਸਕੀ ਹੈ।

ਪਲੇਟਫਾਰਮ ਸਰਟੀਫਿਕੇਟ "ਐਂਡਰੌਇਡ" ਸਿਸਟਮ ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਵੀ ਹਸਤਾਖਰ ਕਰਦਾ ਹੈ, ਜੋ ਯੂਜ਼ਰ ਆਈਡੀ ਦੇ ਅਧੀਨ ਸਭ ਤੋਂ ਵੱਧ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ (android.uid.system) ਦੇ ਅਧੀਨ ਚੱਲਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਸਮੇਤ ਸਿਸਟਮ ਪਹੁੰਚ ਅਧਿਕਾਰ ਰੱਖਦਾ ਹੈ। ਉਸੇ ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਉਪਭੋਗਤਾ ਤੋਂ ਕੋਈ ਪੁਸ਼ਟੀ ਪ੍ਰਾਪਤ ਕੀਤੇ ਬਿਨਾਂ, ਉਸੇ ਉਪਭੋਗਤਾ ID ਅਤੇ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਦੇ ਉਸੇ ਪੱਧਰ ਦੇ ਨਾਲ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

ਪਲੇਟਫਾਰਮ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੇ ਪਛਾਣੇ ਗਏ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਰੋਕਣ ਅਤੇ ਸਿਸਟਮ ਵਿੱਚ ਵਾਧੂ ਬਾਹਰੀ ਖਤਰਨਾਕ ਭਾਗਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੋਡ ਸ਼ਾਮਲ ਹੈ। ਗੂਗਲ ਦੇ ਅਨੁਸਾਰ, ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਕੈਟਾਲਾਗ ਵਿੱਚ ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਕੋਈ ਨਿਸ਼ਾਨ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੋਰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ, ਗੂਗਲ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਅਤੇ ਬਿਲਡ ਟੈਸਟ ਸੂਟ, ਜੋ ਕਿ ਸਿਸਟਮ ਚਿੱਤਰਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਨੇ ਪਹਿਲਾਂ ਹੀ ਅਜਿਹੀਆਂ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਖੋਜ ਸ਼ਾਮਲ ਕੀਤੀ ਹੈ।

ਸਮਝੌਤਾ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਰੋਕਣ ਲਈ, ਨਿਰਮਾਤਾ ਨੇ ਪਲੇਟਫਾਰਮ ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਨਵੀਆਂ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕਰਕੇ ਬਦਲਣ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ। ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ ਲੀਕ ਦੇ ਸਰੋਤ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਅੰਦਰੂਨੀ ਜਾਂਚ ਕਰਨ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਅਜਿਹੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਉਪਾਅ ਕਰਨ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਭਵਿੱਖ ਵਿੱਚ ਵਾਰ-ਵਾਰ ਲੀਕ ਹੋਣ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਰੋਟੇਸ਼ਨ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਪਲੇਟਫਾਰਮ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਸਤਾਖਰ ਕੀਤੇ ਸਿਸਟਮ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘੱਟ ਕਰਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru