தகவல் பாதுகாப்புத் துறையில் பணிபுரியும் SRLabs இன் ஆராய்ச்சியாளர்கள், உலகெங்கிலும் உள்ள தொலைத்தொடர்பு ஆபரேட்டர்களால் பயன்படுத்தப்படும் ரிச் கம்யூனிகேஷன் சர்வீசஸ் (RCS) தரநிலையை செயல்படுத்தும் முறைகளில் பல பாதிப்புகளை அடையாளம் காண முடிந்தது என்று தெரிவித்தனர். ஆர்.சி.எஸ் சிஸ்டம் என்பது எஸ்எம்எஸ்ஸுக்குப் பதிலாக புதிய செய்தியிடல் தரநிலை என்பதை உங்களுக்கு நினைவூட்டுவோம்.
கண்டறியப்பட்ட பாதிப்புகள் பயனரின் சாதனத்தின் இருப்பிடத்தைக் கண்காணிக்கவும், குறுஞ்செய்திகள் மற்றும் குரல் அழைப்புகளை இடைமறிக்கவும் பயன்படுத்தப்படலாம் என்று அறிக்கை கூறுகிறது. பெயரிடப்படாத கேரியரின் RCS செயலாக்கத்தில் காணப்படும் ஒரு சிக்கல், RCS உள்ளமைவுக் கோப்பை உங்கள் ஸ்மார்ட்போனில் தொலைவிலிருந்து பதிவிறக்கம் செய்ய பயன்பாடுகளால் பயன்படுத்தப்படலாம், இதன் மூலம் நிரலின் சிஸ்டம் சிறப்புரிமைகள் அதிகரிக்கப்பட்டு குரல் அழைப்புகள் மற்றும் உரைச் செய்திகளுக்கான அணுகலை அனுமதிக்கும். மற்றொரு வழக்கில், ஒரு பயனரின் அடையாளத்தைச் சரிபார்க்க கேரியர் அனுப்பிய ஆறு இலக்க சரிபார்ப்புக் குறியீடு சிக்கலில் சிக்கியது. குறியீட்டை உள்ளிடுவதற்கு வரம்பற்ற எண்ணிக்கையிலான நுழைவு முயற்சிகள் வழங்கப்பட்டன, இது சரியான கலவையைத் தேர்ந்தெடுக்க தாக்குபவர்களால் பயன்படுத்தப்படலாம்.
RCS அமைப்பு செய்தி அனுப்புவதற்கான ஒரு புதிய தரநிலை மற்றும் நவீன உடனடி தூதர்கள் வழங்கும் பல அம்சங்களை ஆதரிக்கிறது. SRLabs இன் ஆராய்ச்சியாளர்கள் தரநிலையில் உள்ள பாதிப்புகளை அடையாளம் காணவில்லை என்றாலும், தொலைத்தொடர்பு ஆபரேட்டர்கள் நடைமுறையில் தொழில்நுட்பத்தைப் பயன்படுத்தும் விதத்தில் பல பலவீனங்களைக் கண்டறிந்தனர். சில அறிக்கைகளின்படி, உலகம் முழுவதும் குறைந்தது 100 தொலைத்தொடர்பு ஆபரேட்டர்கள் தற்போது ஐரோப்பா மற்றும் அமெரிக்கா உட்பட RCS ஐ செயல்படுத்துகின்றனர்.
ஆதாரம்: 3dnews.ru