ਹਮਲਾਵਰ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਲਈ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ ਬਲੂਟੁੱਥ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ

ਜਰਮਨ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ERNW ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ 'ਤੇ ਬਲੂਟੁੱਥ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਬਲੂਟੁੱਥ ਰੇਂਜ ਦੇ ਅੰਦਰ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਪੀੜਤ ਦੇ ਹਿੱਸੇ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਕਾਰਵਾਈ ਦੇ ਮਾਲਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਵੀ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਸਵਾਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ CVE-2020-0022 ਵਜੋਂ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਐਂਡਰਾਇਡ 9 (ਪਾਈ), ਐਂਡਰਾਇਡ 8 (ਓਰੀਓ) ਵਾਲੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਸਮੱਸਿਆ ਸਾਫਟਵੇਅਰ ਪਲੇਟਫਾਰਮ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ 'ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦੀ ਹੈ, ਪਰ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਹੈ। ਜਿਵੇਂ ਕਿ Android 10 ਲਈ, ਇਸ OS ਨੂੰ ਚਲਾਉਣ ਵਾਲੇ ਡਿਵਾਈਸ 'ਤੇ ਇਸ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਬਲੂਟੁੱਥ ਫ੍ਰੀਜ਼ਿੰਗ ਹੁੰਦੀ ਹੈ।

ਰਿਪੋਰਟ ਨੋਟ ਕਰਦੀ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਪੀੜਤ ਨੂੰ ਕੋਈ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ; ਇਹ MAC ਪਤਾ ਜਾਣਨਾ ਕਾਫ਼ੀ ਹੈ। 

3 ਨਵੰਬਰ, 2019 ਨੂੰ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਗੂਗਲ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਸ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ। ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਲਈ ਫਰਵਰੀ ਦੇ ਸੁਰੱਖਿਆ ਅਪਡੇਟ ਵਿੱਚ ਆਖਰਕਾਰ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬਲੂਟੁੱਥ ਡੇਟਾ ਚੋਰੀ ਨਾਲ ਸੰਭਾਵਿਤ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਬਚਣ ਲਈ ਇਸ ਅਪਡੇਟ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਮਾਹਿਰਾਂ ਦੀ ਸਲਾਹ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਜਨਤਕ ਥਾਵਾਂ 'ਤੇ ਬਲੂਟੁੱਥ ਦੀ ਵਰਤੋਂ ਸਿਰਫ਼ ਲੋੜ ਪੈਣ 'ਤੇ ਹੀ ਕਰਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਨੂੰ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਦ੍ਰਿਸ਼ਮਾਨ ਨਹੀਂ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਬਲੂਟੁੱਥ ਦੁਆਰਾ ਉਪਲਬਧ ਗੈਜੇਟਸ ਦੀ ਖੋਜ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਇਹ ਸਾਵਧਾਨੀਆਂ ਉਦੋਂ ਤੱਕ ਲਾਗੂ ਰਹਿਣਗੀਆਂ ਜਦੋਂ ਤੱਕ ਉਪਭੋਗਤਾ ਆਪਣੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਫਰਵਰੀ ਦੇ ਅਪਡੇਟ ਨੂੰ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: 3dnews.ru