ஆண்ட்ராய்டு அலர்ட்: ஸ்ட்ராண்ட்ஹாக் 2.0 தீம்பொருள் சி.வி.இ -2020-0096 ஜாக்கிரதை

ஸ்ட்ராண்ட்ஹாக் 2.0

ஒவ்வொரு இயக்க முறைமையும் அச்சுறுத்தல்களால் பாதிக்கப்படக்கூடியது, அப்படியே Android அமைப்பு Google இன். சமீபத்திய காலங்களில் பாதிப்புகள் அதிகம் இல்லை என்றாலும், அவை எவை என்பதையும் அவை வழக்கமாக பல சந்தர்ப்பங்களில் வழக்கமாக புதுப்பிக்கப்படாத எங்கள் தொலைபேசிகளை எவ்வாறு பாதிக்கின்றன என்பதையும் அறிந்து கொள்வது எப்போதும் நல்லது.

கூகிள் ஒரு எச்சரிக்கை CVE-2020-0096 எனப்படும் புதிய பாதிப்பு இது நோர்வே நிறுவனமான புரோமனால் ஸ்ட்ராண்ட்ஹாக் 2.0 என அழைக்கப்படுகிறது, இது கடந்த ஆண்டு டிசம்பரில் தோன்றிய நன்கு அறியப்பட்ட அச்சுறுத்தலின் இரண்டாவது பதிப்பாகும். இது பல ஒற்றுமைகள் மற்றும் ஒரு இணைப்பு வெளியிடும் வேலை கடினமாக உள்ளது.

ஸ்ட்ராண்ட்ஹாக் பின்னணி (2019)

ஸ்ட்ராண்ட்ஹாக் டிசம்பர் தொடக்கத்தில் கணினியை பலவீனப்படுத்துவதாக அங்கீகரிக்கப்பட்டது, இது ஆண்ட்ராய்டு பல்பணியை பாதிக்கிறது மற்றும் தீம்பொருளால் முறையான பயன்பாடுகளை ஏமாற்ற அனுமதிக்கிறது. பல சந்தர்ப்பங்களில் தலையீடு கவனிக்கப்படாமல் இருந்தது, இது பதிப்பு 6 முதல் 10 வரை பாதித்தது, அந்த நேரத்தில் தீம்பொருள் இருந்தது, இது ரூட் அனுமதிகள் தேவையில்லாமல் தன்னை செயல்படுத்துவதற்கு பாதிப்பைப் பயன்படுத்தியது.

அந்த நேரத்தில் 36 பயன்பாடுகள் வரை சமரசம் செய்யப்பட்டன, அவற்றில் தீங்கிழைக்கும் குறியீடு இருந்தது, அவை அண்ட்ராய்டு மற்றும் கிட்டத்தட்ட 500 பயன்பாடுகளுக்கு ஆபத்தை விளைவித்தன, சில பயனர்களால் பயன்படுத்தப்பட்டன. ஸ்ட்ராண்ட்ஹாக் மூலம் ஒரு ஹேக்கர் கட்டுப்பாட்டை எடுத்துக் கொண்டால், அவர் மைக்ரோஃபோன் மூலம் நபரைக் கேட்பது, எஸ்எம்எஸ் படித்து அனுப்புவது, தொடர்புகளை அணுகுவது, உரையாடல்களைப் பதிவுசெய்வது, கேலரியை அணுகுவது உள்ளிட்ட பல செயல்களைச் செய்யலாம்.

இது புதிய மற்றும் ஆபத்தான தீம்பொருள் ஸ்ட்ராண்ட்ஹாக் 2.0 சி.வி.இ -2020-0096

ஸ்ட்ராண்ட்ஹாக் 2.0 இதேபோன்ற முடிவை எடுத்துக்கொள்கிறது, இது வேறு முறையைப் பயன்படுத்துகிறது என்றாலும். அண்ட்ராய்டின் பல்பணி செயல்பாடுகளைப் பயன்படுத்துவதற்குப் பதிலாக, புதிய பாதிப்பு பிரதிபலிப்பு எனப்படும் ஒரு அம்சத்தைப் பயன்படுத்துகிறது, இது தீங்கிழைக்கும் பயன்பாடுகளை மறைக்கப்பட்ட வழியில் மற்றவர்களைப் போல தோற்றமளிக்க முடிவு செய்யும்.

தனிப்பட்ட தரவை அணுகுவதற்கான அனுமதியைப் பெற ஹேக்கர்கள் உங்கள் சாதனத்தில் நிறுவப்பட்ட தீங்கிழைக்கும் கருவியைப் பயன்படுத்தலாம், அவை ஒரே நேரத்தில் பல ஆண்ட்ராய்டு டெர்மினல்களைத் தாக்கக்கூடும், முந்தையது ஒரு அமர்வுக்கு ஒன்றுக்கு மேற்பட்ட தாக்குதல்களைத் தவிர வேறொன்றுமில்லை. இந்த வழக்கில், அணுகல் ஒரே மாதிரியாக மாறும், அவர்கள் எஸ்எம்எஸ், படங்கள், ஜிபிஎஸ் இருப்பிடம், கேமராக்களில் உளவு மற்றும் பல்வேறு செயல்களை அணுகலாம்.

ஸ்ட்ராண்ட்ஹாக் 2.0 இலிருந்து உங்களைப் பாதுகாத்துக் கொள்ளுங்கள்

இந்த விஷயத்தில், எல்லாவற்றிற்கும் முன்னர், இந்த பாதிப்பால் வேட்டையாடப்படக்கூடாது என்ற பொது அறிவு இருப்பது அவசியம் கூகிள் அண்ட்ராய்டுக்கான மே பேட்சை வெளியிடுகிறது. உதவிக்குறிப்புகளில், Google Play Store க்கு வெளியே உள்ள பக்கங்களிலிருந்து பயன்பாடுகளைப் பதிவிறக்குவது அல்லது உங்கள் ஸ்மார்ட்போன் மற்றும் தரவை சமரசம் செய்யக்கூடிய ஆபாச பக்கங்களை அணுகுவது அல்ல.

தொடர்புடைய கட்டுரை:
Android இல் வைரஸ்களை எவ்வாறு அகற்றுவது

சந்தேகத்திற்கிடமான பயன்பாடுகளைப் பதிவிறக்குவதைத் தவிர்ப்பதே இந்த வகை பரிந்துரையாகும், எனவே ஒன்றைப் பதிவிறக்குவதற்கு முன்பு, பயன்பாடு நன்கு அறியப்பட்ட நிறுவனத்திற்கு சொந்தமானதா என்பதைச் சரிபார்த்து, உங்கள் தொலைபேசியை மேலும் பாதுகாப்பாக மாற்றுவதாக உறுதியளிக்கும் கருவிகளில் எப்போதும் எச்சரிக்கையாக இருங்கள்.

எனது Android சாதனம் ஆபத்தில் உள்ளதா?

ஸ்ட்ராண்ட்ஹாக் 2.0 சி.வி.இ -2020-0096 ஆண்ட்ராய்டின் சமீபத்திய பதிப்பை பாதிக்காது, ஆனால் ஆண்ட்ராய்டின் முந்தைய பதிப்புகளுக்கு ஆம், கூகிள் படி 91,8% தொலைபேசிகளில் நிறுவப்பட்டுள்ளது. சமீபத்திய உற்பத்தியாளர் புதுப்பிப்புகளுடன் சாதனத்தைப் புதுப்பிப்பது நல்லது.

கூகிள் மே மாத இறுதிக்குள் புதுப்பிப்பைத் தொடங்குவதாக உறுதியளிக்கிறது, மேலும் பல சாதனங்களை பாதிக்கும் இந்த சிக்கலைச் சமாளிக்க இன்னும் பல நாட்கள் உள்ளன, ஏனெனில் அவை சமீபத்திய ஆண்ட்ராய்டின் பதிப்பைக் கொண்டிருக்கவில்லை.

மூல: யூரோபா பிரஸ்


கருத்து தெரிவிப்பதில் முதலில் இருங்கள்

உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: ஆக்சுவலிடாட் வலைப்பதிவு
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.