एक नई भेद्यता उन ऐप्स को चिह्नित करती है जो एसडी कार्ड का दुरुपयोग करते हैं

दुर्भाग्य से, हर हफ्ते हमें नई और खतरनाक कमजोरियों के बारे में पता चलता है, जो Android उपकरणों के संचालन को प्रभावित कर सकती हैं। चेक प्वाइंट सुरक्षा टीम द्वारा रिपोर्ट की गई आज हमारे पास एक नए छेद की खबर है।

इन विशेषज्ञों ने अभी-अभी पता लगाया है कि कुछ ऐसे ऐप्लिकेशन हैं जो आपके कंप्यूटर के बाहरी स्टोरेज सिस्टम का गलत इस्तेमाल कर सकते हैं। हमारा मतलब एसडी कार्ड से है.

लेकिन वास्तव में समस्या क्या है? इस सुरक्षा कंपनी के अनुसार, एप्लिकेशन जो हम सामान्य रूप से अपने एंड्रॉइड डिवाइस पर इंस्टॉल करते हैं व्यवस्थित रूप से ऐप्स को डिवाइस के दिल में एकीकृत करना चाहिए हालांकि, कुछ अनावश्यक रूप से इंस्टॉल किए गए हैं एसडी कार्ड पर, बिना किसी सुरक्षा के और किसी भी स्थिति में उस स्थान से आने वाले डेटा को सत्यापित किए बिना।

ऐसा लगता है कि कोई भी अनुभवी घुसपैठिया इस सुरक्षा दुरुपयोग का लाभ उठा सकता है डिवाइस तक पहुंच प्राप्त करने, संग्रहीत डेटा में हेरफेर करने और वास्तविक विनाश का कारण।

ऐप्लिकेशन से सावधान रहें जो SD कार्ड का गलत इस्तेमाल करते हैं

विशेषज्ञों ने इस भेद्यता को इसके शाब्दिक अनुवाद में 'मैन-इन-द-डिस्क अटैक' या 'मैन-इन-द-डिस्क अटैक' करार दिया है। लेकिन यह वास्तव में कैसे काम करता है?

इन विशेषज्ञों के अनुसार, इस बार बग ऑपरेटिंग सिस्टम स्तर पर एक गहरे शोषण पर आधारित नहीं हैआमतौर पर क्या होता है उपयोगकर्ता एक ऐसे एप्लिकेशन को डाउनलोड करने के लिए आश्वस्त है जो हानिरहित प्रतीत होता है। लेकिन इसमें यह वास्तव में डिवाइस के संचालन पर नज़र रखता है, उपयोग करने पर यह बाहरी संग्रहण बनाता है।

जब वैध ऐप्लिकेशन अपडेट की जांच करते हैं, तो ये अन्य दुर्भावनापूर्ण कार्रवाइयां करने के लिए एसडी कार्ड पर संग्रहीत सामग्री को संशोधित करने के लिए जिम्मेदार होते हैं, जैसे कि मैलवेयर इंस्टॉल करना, लेकिन डिनायल-ऑफ़-सर्विस अटैक और एप्लिकेशन क्रैश भीलक्ष्य दुर्भावनापूर्ण कोड को टीका लगाना है। समस्या यह है कि इनमें से कई एप्लिकेशन सामान्य उपयोग में हैं, इसलिए हो सकता है कि आपने उन्हें किसी समय या अभी भी अपने डिवाइस पर इंस्टॉल किया हो।

ऐप्लिकेशन जिन्होंने एसडी कार्ड का गलत इस्तेमाल किया है

दुर्भाग्य से, जिन ऐप्स ने Android उपकरणों के बाहरी संग्रहण का दुरुपयोग किया है, वे हमारी कल्पना से कहीं अधिक सामान्य हैं। इस प्रकार, कुछ निम्नलिखित हैं: गूगल ट्रांसलेट, वॉइस टाइपिंग या टेक्स्ट-टू-स्पीच, एक ओर, और तृतीय पक्षों से अन्य, जैसे Xiaomi ब्राउज़र या यांडेक्स अनुवाद .

सौभाग्य से, इन ऐप्लिकेशन के लिए ज़िम्मेदार लोग पहले से ही इस घटना को हल करने के लिए काम कर रहे हैं. यहां तक ​​कि Google और अन्य डेवलपर्स ने डिवाइस के बाहरी कार्ड तक उनके एप्लिकेशन के पहुंचने के तरीके की समीक्षा करने का प्रस्ताव दिया है।

हम जानते हैं कि Google ने समस्या के समाधान के लिए कार्रवाई की है। लेकिन बाकी सभी का क्या? बेशक, कोई भी सुरक्षा कंपनी एंड्रॉइड के लिए उपलब्ध सभी ऐप्स को एक-एक करके यह देखने के लिए नहीं जा रही है कि वे बाहरी स्टोरेज का दुरुपयोग कर रहे हैं या नहीं। न ही चेक प्वाइंट है।

इसके अलावा, कोई स्थानीय सुरक्षा नहीं है, इसलिए उपयोगकर्ताओं को इंस्टॉल करते समय विशेष रूप से सतर्क रहना चाहिए, जो कि किस एप्लिकेशन पर निर्भर करता है सबसे अच्छी बात (हालांकि हमने पहले ही देखा है कि इस संबंध में Google एप्लिकेशन भी खराब हो सकते हैं) केवल उन एप्लिकेशन को इंस्टॉल करना है जिन पर आप भरोसा करते हैं और अजीब या संदिग्ध डाउनलोड से बचते हैं। खतरे से यथासंभव दूर होने का यही एकमात्र तरीका है।