உங்களிடம் Android சாதனம் இருந்தால், Stagefright பிழை பற்றி நீங்கள் நன்கு அறிந்திருக்கலாம்.
கூகிள், சாம்சங், எச்டிசி, எல்ஜி, சோனி மற்றும் பிளாக்ஃபோன் கைபேசிகள் மற்றும் பல்வேறு கேரியர்கள் ஸ்டீஃபிரைட்டிற்கான ஒரு இணைப்பு வெளியிடப்பட்டது, ஆனால் அது போதாது.
பாதுகாப்பு நிறுவனமான எக்ஸ்சேஞ்ச் இன்ஜினியரிங் ஒரு குறிப்பிட்ட மூல-குறியீட்டு மாற்றத்தில் ஒரு தவறு கண்டுபிடிக்கப்பட்டது, இது மல்டிமீடியா செய்தியில் தரவு திறக்கப்படும் போது ஒரு சாதனம் நொறுக்கப்படுவதற்கு பொறுப்பாக இருந்தது. மேலும், நிறுவனம் படி, அது பயன்படுத்த முடியும்.
$config[code] not foundஅதன் பகுதியாக யாத்திராகமம் கூறுகிறது:
"பிழைக்கு இழுக்கப்படும் கவனக்குறைவு அளவு உள்ளது - இது குறைபட்டுள்ளதை நாம் கவனித்திருக்கக் கூடாது என்று நாங்கள் நம்பவில்லை. மற்றவர்கள் தீங்கிழைக்கும் நோக்கங்களைக் கொண்டிருக்கலாம், "
தவறான அண்ட்ராய்டு ஸ்டேஜ்ஃபிரைட் நூலகங்களில் கூட ஒரு தவறான MP4 வீடியோ கோப்பு விபத்துக்குள்ளானது, அவர்கள் தாக்குதலுக்கு பாதிக்கப்படக்கூடிய சாதனங்களை விட்டுவிட்டு.
இந்த குறிப்பிட்ட சிக்கல் ஜூலை 31 இல் கண்டுபிடிக்கப்பட்டது, வெளியீடு உளவுத்துறை பாதுகாப்பு ஆராய்ச்சியாளர் ஜோர்டான் Gruskovnjak முன்மொழியப்பட்ட இணைப்பு ஒரு கடுமையான பிரச்சனை கவனித்தனர் போது. அவர் பேச்சைக் கடந்து ஒரு MP4 ஐ உருவாக்கி, சோதிக்கப்பட்டபோது ஒரு விபத்துடன் வரவேற்றார்.
அனைத்து பொதுவான பாதிப்புகளும் வெளிப்பாடுகளும் (CVEs) பிணைக்கப்பட்டுள்ளன, மேலும் கூகிள் CVE-2015-3864 உடன் எக்ஸ்சேஞ்ச் கண்டுபிடிப்பை ஒதுக்கீடு செய்துள்ளது, எனவே இது பிரச்சினையை நன்கு அறிந்திருக்கிறது.
எனவே Stagefright மற்றும் ஏன் இது மிகவும் ஆபத்தானது?
Zimperium படி:
"இந்த பாதிப்புகள் மிகவும் ஆபத்தானவை, ஏனென்றால் பாதிக்கப்பட்ட எந்தவொரு நடவடிக்கையும் பயன்படுத்தப்பட வேண்டும் என்று அவசியமில்லை. ஈதர்-ஃபிஷிங் போலில்லாமல், பாதிக்கப்பட்ட ஒரு PDF கோப்பை திறக்க அல்லது தாக்குதல் மூலம் அனுப்பிய ஒரு இணைப்பு, நீங்கள் தூங்கும்போது இந்த பாதிப்பு தூண்டப்படலாம். "நிறுவனம் எழுந்து," எழுந்ததற்கு முன், சாதனம் அறிகுறிகள் சமரசம் மற்றும் நீங்கள் வழக்கம் போல் உங்கள் நாள் தொடரும் - ஒரு ட்ரோஜன்ஃபோன் தொலைபேசி. "
அண்ட்ராய்டு ஸ்டேஜ்ஃபிரைட் சுரண்டல் Android OS இல் உள்ள குறைபாடுகளைப் பயன்படுத்துகிறது, இது செயலாக்க, விளையாட மற்றும் மல்டிமீடியா கோப்புகளைப் பயன்படுத்துகிறது.
MMS ஐ அனுப்புவதன் மூலம், ஸ்டேஜ்ஃபிரைட் உங்கள் சாதனத்தில் பெறமுடியும், அது தொற்றியவுடன், உங்கள் மைக்ரோஃபோன், கேமரா மற்றும் வெளிப்புற சேமிப்பகத்திற்கு தொலைநிலை அணுகலை தாக்குவார். சில சந்தர்ப்பங்களில், சாதனத்திற்கான ரூட் அணுகலைப் பெறலாம்.
ஆண்ட்ராய்ட் ஸ்டேஜ்ஃபிரைட் பிழை முதலில் ஏப்ரல் மாதம் மேடையில் ஆராய்ச்சி மற்றும் சுரண்டல் யோசுவா ஜே. டிரேக்கின் Zimperium zLabs VP ஆல் கண்டுபிடிக்கப்பட்டது. அவர் பின்னர் அவர் மற்றும் அவரது குழு "தேதி கண்டுபிடிக்கப்பட்டது மிக மோசமான அண்ட்ராய்டு பாதிப்புகள்" என்று, மற்றும் அது, "அது விமர்சனமாக 950 அண்ட்ராய்டு சாதனங்களை அம்பலப்படுத்துகிறது, ஒரு மதிப்பிடப்பட்டுள்ளது 950 மில்லியன் சாதனங்கள்."
ஜிம்பீரியம் கூகிள் பாதிப்புடன் இணைந்ததைக் கண்டறிந்தது, 48 மணிநேரத்திற்குள்ளாக உட்புற குறியீடு கிளைகள் இணைப்புகளை பயன்படுத்துவதன் மூலம் அது விரைவாக செயல்பட்டது.
பிரச்சனைக்கு ஒரு வரையறுக்கப்பட்ட திருத்தத்தை வரை நீ என்ன செய்ய முடியும்?
முதலாவதாக, நீங்கள் நம்பும் மூலங்களிலிருந்து செய்திகளுக்கு மட்டும் பதிலளிக்கலாம். கூடுதலாக, உங்கள் சாதனத்தில் நீங்கள் நிறுவிய பயன்பாடுகளில் SMS, Hangouts மற்றும் வீடியோக்களில் MMS க்கான தானியங்கு-பதிவிறக்க அம்சத்தை முடக்கவும்.
ஒவ்வொரு பயன்பாட்டிற்கும் சாதனத்திற்கும் அதன் சொந்த இருப்பிடம் உள்ளது, ஆனால் இது பொதுவாக அமைப்புகள் மற்றும் ஊடக பதிவிறக்கங்கள். உங்கள் குறிப்பிட்ட பயன்பாட்டிற்கு அதை கண்டுபிடிக்க முடியவில்லை எனில், பயன்பாட்டின் வெளியீட்டாளரை தொடர்புகொள்ளவும்.
இந்த மாதம் முன்னதாக, இது கூகுள் பிளாக் ஹேட் பாதுகாப்பு மாநாட்டில் Android சாதனங்களுக்கு மாதாந்திர பாதுகாப்பு இணைப்புகளை வழங்கும் என்று கூகுள் அறிவித்துள்ளது.
முதலில் Stagefright ஐ கண்டுபிடித்த நிறுவனம் Google Play இல் கிடைக்கிறது. இது உங்கள் சாதனம் பாதிக்கப்படக்கூடியது என உங்களுக்குத் தெரியப்படுத்துகிறது, உங்கள் மொபைல் சாதனத்தை நீங்கள் மேம்படுத்த வேண்டுமென்றால் உங்கள் சாதனம் பாதிக்கப்படக்கூடியது மற்றும் உங்கள் சாதனத்தை பாதிக்கக்கூடியது. இது CVE-2015-3864 க்கான சோதனைகளையும், பாதிக்கப்பட்ட எப்செக்ட் இன்டெலிஜென்ஸ் அடையாளம் காட்டுகிறது.
ஆண்ட்ராய்ட் மிகவும் பிரபலமான மொபைல் OS இயங்குதளமாக உள்ளது, ஆனால் அது மிகவும் துண்டு துண்டாக இருக்கிறது. அதாவது அனைவருக்கும் சமீபத்திய OS அல்லது பாதுகாப்பு புதுப்பிப்பு இயங்கவில்லை, ஒவ்வொரு Android சாதனம் பாதுகாக்கப்படுவதை உறுதி செய்வது மிகவும் கடினம்.
உங்கள் ஸ்மார்ட்போன் உற்பத்தியாளர் உங்கள் சாதனத்தை இணைக்கவில்லை என்றால், உங்கள் சொந்த கையில் விஷயங்களை எடுத்து, உங்கள் சாதனத்திற்கான சமீபத்திய புதுப்பித்தலை எப்போது வேண்டுமானாலும் உறுதிப்படுத்திக் கொள்ளுங்கள்.
படத்தை: Stagefright கண்டுபிடிப்பான் / Lookout மொபைல் பாதுகாப்பு
மேலும்: Google 3 கருத்துரைகள் ▼
