انڈروئد

اینڈرویڈ اوریئو نہیں چلانے والے آلات اس میلویئر حملے کا خطرہ ہیں۔

Introducing Android OREO – Hero

Introducing Android OREO – Hero

فہرست کا خانہ:

Anonim

گوگل اینڈروئیڈ کے ماحولیاتی نظام کو محفوظ رکھنے کے لئے مستقل کوشش کرتا ہے لیکن ایک حالیہ تحقیق کے مطابق ، Android نوگٹ اور اس سے نیچے چلنے والے آلات ٹوسٹ اوورلے حملے کا خطرہ ہیں جو اسناد چوری کرکے ، نقصاندہ ایپس کو خاموشی سے انسٹال کرکے اور تاوان کا سامان بھی چلانے سے صارفین کو نقصان پہنچا سکتے ہیں۔ حملہ.

اگرچہ گوگل نے اس مسئلے کو حل کرنے کے ساتھ ستمبر کی سیکیورٹی اپ ڈیٹ پہلے ہی جاری کردی ہے ، لیکن مختلف مینوفیکچررز کے زیادہ تر آلات کو ابھی بھی پچھلی سیکیورٹی اپ ڈیٹ ملنا باقی ہے ، اس کو چھوڑ دیں۔

لہذا ، نظریہ اور عملی طور پر ، فی الحال ، بہت سے Android ڈیوائسز اس مالویئر کا شکار ہیں جو صارفین کو آلہ کے ایڈمنسٹریٹر کے استحقاق کے لئے آمادہ کرسکتے ہیں۔

تحقیق کے مطابق ، ان مراعات کا استعمال کرتے ہوئے ، حملہ آور میلویئر کے ذریعہ اس آلہ کا استحصال کرسکتا ہے جس طرح سے وہ مناسب سمجھے۔ وہ کسی بھی وقت 'ڈرا آن ٹاپ' اجازت تک رسائی حاصل کرسکتے ہیں ، جس کی مدد سے وہ فعال پر خاموش ایپ کھینچ سکیں گے اور صارف کو بغیر لنک لنکس پر کلیک کرنے کا موقع مل سکے گا۔

مزید خبروں میں: موبائل فون کمپنیوں سے جلد ہی بہتر حفاظت کی توقع کریں۔

"اس حملہ کو شروع کرنے والے مالویئر کو اوورلی اجازت کی ضرورت نہیں ہے یا اسے گوگل پلے سے انسٹال کرنے کی ضرورت نہیں ہے۔ پولو الٹو نیٹ ورکس 42 کے محققین نے بتایا کہ اس نئے اوورلے حملے کے ساتھ ، میلویئر صارفین کو اینڈرائیڈ ایکسیسیبلٹی سروس کو قابل بنائے اور ڈیوائس ایڈمنسٹریٹر کو استحقاق فراہم کرنے یا دیگر خطرناک اقدامات انجام دینے کے لئے راغب کرسکتا ہے۔

جارجیا ٹیک کے محققین کے ذریعہ 'کلوک اور خنجر: دو اجازتوں سے لے کر مکمل کنٹرول برائے UI فیڈبیک لوپ' کے عنوان سے ایک تحقیقی مقالے سے متاثر ، اس تحقیق نے اس بات کی تصدیق کی ہے کہ اینڈرائڈ 8.0 اوریو اس حملے کا خطرہ نہیں ہے۔

خبروں میں مزید: MIUI میں اہم سکیورٹی کی خامی: تھرڈ پارٹی سیکیورٹی ایپس کو آسانی سے انسٹال کیا جاسکتا ہے۔

اینڈروئیڈ او ایس میں ایپلیکیشن سینڈ باکس ٹکنالوجی شامل ہے ، جس سے یہ یقینی بنتا ہے کہ کوئی ایپ کسی دوسرے ایپ کے ذریعہ محفوظ کردہ ڈیٹا کو استعمال نہیں کرسکتی ہے۔

اگر آپ کا آلہ ایک جعلی مالویئر ایپ سے متاثر ہے تو ، وہ دوسرے ایپس کے اعداد و شمار یا حتی سسٹم کے وسائل تک رسائی حاصل نہیں کر سکے گا۔ لیکن یہ حملہ سینڈ باکسنگ کو نظرانداز کرتا ہے ، آلہ پر کنٹرول حاصل کرتا ہے۔

آپ کو ستمبر کی سیکیورٹی اپ ڈیٹ کب ملے گا؟

اگر آپ کے پاس گوگل پکسل یا گٹھ جوڑ آلہ ہے تو ، آپ کو اس خطرے کو دور کرنے کے لئے پہلے سے ہی تازہ ترین حفاظتی پیچ ملنا چاہئے تھا۔ اگر نہیں تو ، پھر دستی طور پر اپنے آلے پر اپ ڈیٹ کی جانچ کریں کیونکہ منگل کے روز ستمبر میں سیکیورٹی اپ ڈیٹ گوگل نے جاری کیا تھا۔

نوکیا اور بلیک بیری ڈیوائس استعمال کرنے والے ایک یا دو ہفتے کے اندر سیکیورٹی پیچ حاصل کرنے کی توقع کرسکتے ہیں ، لیکن دوسرے مینوفیکچررز کے آلات رکھنے والے صارفین کو پریشان ہونا چاہئے کیوں کہ ان کا آلہ جولائی کی سیکیورٹی اپ ڈیٹ یا اس سے بھی پہلے کی مشین کے ساتھ ہی بدستور جاری ہے۔

یہاں تک کہ اگست کی سیکیورٹی اپ ڈیٹ نے اینڈروئیڈ ڈیوائسز میں ایک اہم فشینگ خطرے کو طے کیا۔ اسی طرح کی حفاظتی کمزوری ایپل کے آئی او ایس میں بھی پائی گئی۔