यदि आप एक मीडियाटेक प्रोसेसर के साथ मोबाइल पर भरोसा नहीं करते हैं, तो अब आप उन्हें कम पसंद करेंगे

हर महीने Google ऑपरेटिंग सिस्टम में पाई जाने वाली विभिन्न कमजोरियों और समस्याओं को ठीक करने के लिए एक सुरक्षा पैच जारी करता है। ये आमतौर पर छोटे मुद्दे हैं, लेकिन मार्च पैच नोट्स के बारे में कुछ है जो बाहर खड़ा है। यदि आप इन चिप्स को ले जाने वाले मोबाइलों पर भरोसा नहीं करते हैं, तो अब कम: एक भेद्यता का पता चला है जो लाखों एंड्रॉइड मोबाइलों को प्रभावित कर सकता है।

सुरक्षा दोष, जिसे पहले से ही Google के मासिक पैच में से एक के माध्यम से ठीक किया जा रहा है, केवल 'स्क्रिप्ट' डाउनलोड करके और मोबाइल फोन और टैबलेट पर कुछ सरल आदेशों को निष्पादित करके अस्थायी रूप से रूट विशेषाधिकारों तक पहुंच की अनुमति देता है। मीडियाटेक चिप। यह विधि महीनों से सक्रिय है। इसका उपयोग XDA डेवलपर्स पोर्टल के उपयोगकर्ताओं द्वारा चीनी निर्माता से चिप्स के साथ अमेज़ॅन फायर टैबलेट (एक मीडियाटेक प्रोसेसर को शामिल करना) और अन्य मोबाइल पर सॉफ्टवेयर विशेषाधिकार प्राप्त करने के लिए एक त्वरित तरीके के रूप में किया गया था। हालाँकि, कई अनुप्रयोग इस भेद्यता का लाभ उठा रहे हैं। लक्ष्य डिवाइस को मैलवेयर जोड़ने के लिए रूट अनुमतियों तक पहुंचने और Android सुरक्षा नियंत्रणों को बायपास करने का है।

कोई भी उन्नत उपयोगकर्ता अपने मोबाइल पर रूट अनुमति दे सकता है, लेकिन सबसे पहले आपको बूटलोडर को अनलॉक करना होगा। यह सभी टर्मिनलों में मौजूद एक बूट मैनेजर है, जो हमें सॉफ्टवेयर संशोधनों को जोड़ने की अनुमति देता है। उदाहरण के लिए, कमरे। हालांकि, इस विधि (जिसे मीडियाटेक-एसयू कहा जाता है) के साथ बूटलोडर को अनलॉक करना आवश्यक नहीं है। यही कारण है कि तीसरे पक्ष के ऐप्स के लिए टर्मिनल तक रूट पहुंच प्राप्त करना इतना आसान है। Google Play से डाउनलोड किए जा सकने वाले कुछ एप्लिकेशन पहले ही इस भेद्यता का फायदा उठा चुके हैं। बेशक, हर बार जब उपयोगकर्ता मोबाइल को पुनरारंभ करता है, तो एक्सेस खो जाता है।

कुछ ऐप जो इस भेद्यता का फायदा उठा सकते थे।

क्या मोबाइल प्रभावित हैं?

यह सुरक्षा समस्या एंड्रॉइड 10 से पहले के संस्करणों के साथ 26 अलग-अलग मीडियाटेक प्रोसेसर मॉडल को प्रभावित करती है। हालांकि कुछ टर्मिनल, जैसे कि सैमसंग, हुआवेई, ऑनर, ओप्पो या वीवो, एंड्रॉइड 8 या उच्चतर के साथ प्रभावित नहीं होते हैं। कारण यह है कि ये निर्माता इस स्क्रिप्ट को अपने अनुकूलन परतों में ब्लॉक करते हैं। ये प्रभावित प्रोसेसर हैं।

• MT6735
• MT6737
• MT6738
• MT6739
• MT6750
• MT6753
• हेलियो पी 10: एमटी 6755
• हेलियो पी 20: एमटी 6757
• हेलियो P30: MT6758
• हेलियो ए 22: एमटी 6761
• हेलियो पी 22: एमटी 6762
• हेलियो P23: MT6763
• हेलियो P35: MT6765
• हेलियो P60: MT6771
• हेलियो P90: MT6779
• हेलियो एक्स 10: एमटी 6795
• हेलियो एक्स 20: एमटी 6797
• हेलियो एक्स 30: एमटी 6799
• MT8163
• MT8167
• MT8173
• MT8176
• MT8183
• MT6580
• MT6595

हालांकि मीडियाटेक ने खुद कुछ महीने पहले एक पैच जारी किया था, लेकिन किसी भी निर्माता ने इसे अपने अपडेट में शामिल नहीं किया। Google मार्च 2019 के पैच में इस भेद्यता को ठीक करता है। यदि आपके पास MediaTek प्रोसेसर के साथ एक डिवाइस है, और SoC मॉडल सूचीबद्ध है, तो जल्दी से अपने डिवाइस को अपडेट करें। यदि आपने अभी तक अपडेट प्राप्त नहीं किया है, तो अल्प-ज्ञात डेवलपर्स के ऐप्स डाउनलोड करने से बचें।