செக் பாயிண்டின் பாதுகாப்பு ஆராய்ச்சியாளர்கள் வெளியிட்டுள்ளனர் அறிக்கை இது குவால்காமின் ஸ்னாப்டிராகன் சிப் கட்டமைப்பில் உள்ள குறைபாட்டை எடுத்துக்காட்டுகிறது. அந்த சில்லுகள் எல்லா முக்கிய ஆண்ட்ராய்டு ஃபிளாக்ஷிப்பிலும் பயன்படுத்தப்படுகின்றன, இதில் மாதிரிகள் உட்பட கூகிள் , சாம்சங், ஒன்பிளஸ் மற்றும் எல்ஜி.
ஆராய்ச்சியாளர்களின் கூற்றுப்படி, குவால்காமின் டிஜிட்டல் சிக்னல் செயலி (டிஎஸ்பி) சில்லுகளுக்குள் உள்ள குறியீட்டில் 400 க்கும் மேற்பட்ட குறைபாடுகள் காணப்பட்டன. ஒரு சிப்பில் உள்ள அமைப்புகள் (SoC கள்) குரல் கட்டளைகள் முதல் வீடியோ செயலாக்கம் மற்றும் பல்வேறு ஆடியோ மற்றும் மல்டிமீடியா அம்சங்கள் அனைத்தையும் கட்டுப்படுத்துகின்றன.
லிசா நிகோல் கிளவுட் பிறந்த தேதி
இந்த குறைபாடுகள் எந்தவொரு தொடர்பும் தேவையில்லாமல் பயனரை உளவு பார்க்க ஒரு சாதனத்தைப் பயன்படுத்த தாக்குபவர்களை அனுமதிக்கும். எடுத்துக்காட்டாக, தாக்குபவர் உங்கள் புகைப்படங்கள் மற்றும் வீடியோக்கள், ஜி.பி.எஸ் இருப்பிடத் தரவை அணுகலாம் மற்றும் உங்கள் மைக்ரோஃபோனுக்கு நிகழ்நேர அணுகலைப் பெறலாம்.
அதேபோல், அவர்கள் கண்டறிய முடியாத அல்லது மாற்றமுடியாத தீம்பொருளை நிறுவ முடியும், இதனால் சாதனத்தை முழுமையாக பதிலளிக்காத அல்லது மீட்டெடுக்க முடியாததாக மாற்ற முடியும்.
இந்த பாதிப்புகள் குவால்காம் சிப்பில் உள்ள குறியீட்டில் இருப்பதால், வன்பொருள் தயாரிப்பாளர்கள் புதுப்பித்து ஒட்டுவதற்கு நேரம் எடுக்கும். உண்மையில், குவால்காம் ஏற்கனவே புதிய சில்லுகளில் ஒரு தீர்வை செயல்படுத்தியுள்ளது.
இந்த விஷயத்தை வலியுறுத்த, செக் பாயிண்டின் இணைய ஆராய்ச்சியின் தலைவர் யானிவ் பால்மாஸ் கூறுகிறார்:
கோடிக்கணக்கான தொலைபேசிகள் இந்த பாதுகாப்பு அபாயத்திற்கு ஆளாகின்றன. நீங்கள் உளவு பார்க்க முடியும். உங்கள் எல்லா தரவையும் நீங்கள் இழக்கலாம் ... அதிர்ஷ்டவசமாக இந்த நேரத்தில், இந்த சிக்கல்களை எங்களால் கண்டுபிடிக்க முடிந்தது. ஆனால், அதை முழுவதுமாகத் தணிக்க மாதங்கள் அல்லது ஆண்டுகள் கூட ஆகும் என்று நாங்கள் கருதுகிறோம். இத்தகைய பாதிப்புகள் தீங்கிழைக்கும் நடிகர்களால் கண்டுபிடிக்கப்பட்டு பயன்படுத்தப்படுமானால், மில்லியன் கணக்கான மொபைல் போன் பயனர்களை மிக நீண்ட காலமாக தங்களைக் காப்பாற்றிக் கொள்ள எந்த வழியும் இல்லாமல் இது கண்டுபிடிக்கும்.
பவ் வாவ் இன்னும் திருமணம் ஆகிறது
இதன் விளைவாக, ஆராய்ச்சி நிறுவனம் தனது கண்டுபிடிப்புகளை குவால்காமிற்கு வழங்கியிருந்தாலும், உற்பத்தியாளர்கள் ஒரு பிழைத்திருத்தத்தை நடைமுறைப்படுத்துவதற்கான வாய்ப்பைப் பெறுவதற்கு முன்பு, அது மோசமான நடிகர்களின் கைகளில் விழுவதைத் தடுப்பதற்காக சுரண்டலின் சரியான விவரக்குறிப்புகளை வெளியிடவில்லை.
செக் பாயிண்டின் கூற்றுப்படி, 'பாதிப்புகளைப் பயன்படுத்த, ஒரு அனுமதியின்றி ஒரு எளிய, தீங்கற்ற பயன்பாட்டை நிறுவ ஒரு ஹேக்கர் வெறுமனே இலக்கை வற்புறுத்த வேண்டும்.'
உங்களுக்கான வழிமுறை இங்கே:
முதலில், நம்பகமான மூலத்திலிருந்து வந்ததாக உங்களுக்குத் தெரியாத எந்தவொரு பயன்பாட்டையும் பதிவிறக்கவோ நிறுவவோ வேண்டாம். பயன்பாட்டை நீங்கள் அங்கீகரிக்கிறீர்களா, ஆனால் மூலத்தை நம்புகிறீர்களா என்பது பற்றி நான் பேசவில்லை. உத்தியோகபூர்வ Google Play ஸ்டோருக்கு வெளியே Android சாதனத்தில் பயன்பாடுகளை பதிவிறக்கம் செய்யலாம் என்பதால், எடுத்துக்காட்டாக, நீங்கள் பயன்பாடுகளை எங்கு பதிவிறக்குகிறீர்கள் என்பதில் புத்திசாலித்தனமாக இருங்கள்.
இது அநேகமாக பொது அறிவு போல் தெரிகிறது, ஆனால் இந்த நேரத்தில் ஹேக்கர்கள் நியாயமானவர்களாக இருப்பதில் யாரையும் ஆச்சரியப்படுத்தக்கூடாது. அதாவது கவனம் செலுத்தி உங்களைப் பாதுகாத்துக் கொள்வது உங்களுடையது. பொதுவாக, இது உண்மையாக இருப்பது மிகவும் நல்லது என்று தோன்றினால், அல்லது ஏதேனும் சரியாக இல்லை எனில், அது அநேகமாக இல்லை. இல்லையெனில், உங்கள் தனியுரிமையைப் பொறுத்தவரை மிகப் பெரிய விலையை நீங்கள் செலுத்தலாம்.
ஜோ கட்டோ எப்போது திருமணம் செய்து கொண்டார்
