SRLabs جا محقق، معلومات جي حفاظت جي شعبي ۾ ڪم ڪري رهيا آهن، ٻڌايو ويو آهي ته اهي رچ ڪميونيڪيشن سروسز (RCS) معيار جي عمل ۾ ڪيترن ئي خطرن جي نشاندهي ڪرڻ جي قابل هئا، جيڪي سڄي دنيا ۾ ٽيليڪ آپريٽرز پاران استعمال ڪيا ويا آهن. ياد رهي ته RCS سسٽم هڪ نئون پيغام رسائيندڙ معيار آهي جيڪو ايس ايم ايس کي تبديل ڪرڻ گهرجي.
رپورٽ ۾ چيو ويو آهي ته دريافت ڪيل خطرن کي استعمال ڪندڙ جي ڊوائيس جي جڳهه کي ٽريڪ ڪرڻ، ٽيڪسٽ پيغامن ۽ وائس ڪالن کي روڪڻ لاء استعمال ڪري سگهجي ٿو. هڪ اڻ ڄاتل ڪيريئر جي RCS تي عمل درآمد ۾ مليل مسئلن مان هڪ آهي ايپليڪيشنز استعمال ڪري سگھن ٿيون دور دراز طور تي توهان جي اسمارٽ فون تي RCS ڪنفيگريشن فائل ڊائون لوڊ ڪرڻ لاءِ، اهڙيءَ طرح سسٽم تي پروگرام جي مراعات کي بلند ڪرڻ ۽ وائس ڪالن ۽ ٽيڪسٽ پيغامن تائين رسائي کي کولڻ. ٻي صورت ۾، مسئلو هڪ ڇهه عددي تصديق ڪوڊ شامل آهي جيڪو ڪيريئر طرفان موڪليو ويو صارف جي سڃاڻپ جي تصديق ڪرڻ لاء. ڪوڊ داخل ڪرڻ لاءِ لامحدود ڪوششون ڏنيون ويون، جيڪي حملي آورن طرفان استعمال ڪري سگھجن ٿيون صحيح ميلاپ کي چونڊڻ لاءِ.
آر سي ايس سسٽم هڪ نئون پيغام رسائيندڙ معيار آهي ۽ جديد ميسينجرز پاران مهيا ڪيل ڪيترن ئي خاصيتن کي سپورٽ ڪري ٿو. ۽ جڏهن ته SRLabs تي محقق پاڻ معيار ۾ ڪنهن به نقصان جي نشاندهي نه ڪئي آهي، ڪيتريون ئي ڪمزوريون مليون آهن ته ٽيليڪ آپريٽرز ٽيڪنالاجي کي عملي طور تي ڪيئن استعمال ڪن ٿا. ڪجهه رپورٽن موجب، آر سي ايس تي عمل درآمد هن وقت سڄي دنيا ۾ گهٽ ۾ گهٽ 100 ٽيليڪ آپريٽرز طرفان ڪيو ويو آهي، بشمول يورپ ۽ آمريڪا ۾.
جو ذريعو: 3dnews.ru