গুগল 2 বড় অ্যান্ড্রয়েড সুরক্ষা ত্রুটিগুলি সমাধান করে যা কোড প্রয়োগের অনুমতি দেয়

সুরক্ষা প্যাচ স্তর

এই কোডটি কার্যকর করার ক্ষেত্রে সমস্যাটি উচ্চ অধিকারগুলির সাথে রয়েছে যা আমাদের ডিভাইসের সুরক্ষা "লঙ্ঘন" করে। আজ আমরা এটি ইতিমধ্যে জানি গুগল সেগুলির কয়েকটি সুরক্ষা ত্রুটি সমাধান করেছে.

Ha একটি সুরক্ষা প্যাচ প্রকাশ করেছে যা প্রচুর বাগ সমাধান করে সুরক্ষা, তবে দুটি গুরুত্বপূর্ণ রয়েছে, যেহেতু তারা হ্যাকারদের সিস্টেম ফাইলগুলিতে এই সুযোগগুলি সহ ম্যালওয়ারের মতো দূষিত কোড কার্যকর করতে অনুমতি দিয়েছে।

যেসব ক্ষেত্রে ম্যালওয়্যার কার্যকর করা হয়েছিল, তাদের ক্ষেত্রে ছিল সিস্টেমে "ঘোরাঘুরি" করতে সক্ষম হতে উন্নত সুবিধাগুলি। প্রকৃতপক্ষে, অ্যান্ড্রয়েড সিস্টেমে থাকা এই বাগগুলি স্থির হয়ে ও থাকার কারণে, তারা সেই বিশেষাধিকারপ্রাপ্ত প্রক্রিয়াগুলির প্রসঙ্গে স্বেচ্ছাসেবীর কোড কার্যকর করতে একটি বিশেষভাবে পরিচালিত ট্রান্সমিশন ট্রিগার করতে পারে।

সুরক্ষা প্যাচ

মোট গুগল প্যাচ প্রকাশ করেছে কমপক্ষে 35 সুরক্ষা লঙ্ঘনের জন্যযদিও এর মধ্যে কিছু দুর্বলতা কেবলমাত্র প্রস্তুতকারক কোয়ালকমের ডিভাইসে উপস্থিত ছিল।

এবং এখানে আমরা যেতে মাসিক আপডেটগুলি গ্রহণ করা দরকার অ্যান্ড্রয়েডে সর্বশেষতম সুরক্ষা প্যাচ পেতে প্রস্তুতকারকের কাছ থেকে সমস্ত ব্র্যান্ড এই ক্ষেত্রে প্রয়োজনীয় জোর দেয় না।

এই সমস্ত দুর্বলতার মধ্যে আমরা গুগলের জানুয়ারী নিউজলেটারে গুগল দ্বারা সমালোচিত হিসাবে চিহ্নিত রয়েছে এবং যা আছে সিভিই -2020-0117 এবং সিভিই -2020-8597 হিসাবে সূচিত। এগুলি অ্যান্ড্রয়েড সিস্টেমে অবস্থিত চারটি দুর্বলতার মধ্যে রয়েছে। সমালোচনামূলক দুর্বলতা সর্বশেষ 8 এর মাধ্যমে অ্যান্ড্রয়েড 11 সংস্করণে রয়েছে।

এই দুর্বলতা পারে ইমেল, ওয়েব ব্রাউজার এবং এমএমএসের মাধ্যমে ব্যবহার করুন যখন মিডিয়া ফাইলগুলি প্রক্রিয়া করা হয়। এবং এটি অ্যাপ্লিকেশনটির সাথে সম্পর্কিত সুবিধার উপর নির্ভর করে, আক্রমণকারী প্রোগ্রাম ইনস্টল করতে পারে; ডেটা দেখুন, পরিবর্তন করুন বা মুছুন; বা সমস্ত ব্যবহারকারীর অধিকার সহ নতুন অ্যাকাউন্ট তৈরি করুন।

আপনার যদি একটি সুযোগ আছে আপনার মোবাইলটি সর্বশেষতম Google জুন সুরক্ষা প্যাচে আপডেট করুন, অ্যান্ড্রয়েড সিস্টেমের সেই দুর্বলতাগুলি সংশোধন করতে এটি করতে দেরি করবেন না।


গুগল নিউজে আমাদের অনুসরণ করুন

আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: অ্যাকিউলিডিড ব্লগ
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।