मोटो, एचटीसी और सैमसंग से कस्टम एंड्रॉइड फर्मवेयर चलाने वाले पुराने फोन में सुरक्षा के प्रमुख मुद्दे हैं

एनसी स्टेट यूनिवर्सिटी के शोधकर्ताओं ने आठ एंड्रॉइड फोन (एचटीसी के) का अध्ययन किया है किंवदंती, ईवीओ 4 जी, तथा जंगल की आग एस; मोटोरोला Droid तथा Droid X; सैमसंग का एपिक 4 जी; और यह नेक्सस वन तथा नेक्सस एस Google से) और अधिक संभावित रूप से परेशान करने वाली जानकारी मिली। जबकि नेक्सस फोन और OG Droid (स्टॉक एंड्रॉइड चलाने वाले फोन) में एक मामूली सुरक्षा समस्या थी, जिसका नाम कोड बग था पिको ऐप में जो किसी अन्य ऐप को पिको इंस्टॉलर ऐप को हटाने की अनुमति देगा, बाकी गुच्छा ऐसा नहीं था कुंआ। एंड्रॉइड के अनुकूलित संस्करणों वाले सभी फोन में गंभीर सुरक्षा मुद्दे थे

विशेष रूप से, इन लीक क्षमताओं का दोहन करके, इन प्रभावित फोन पर एक अविश्वसनीय ऐप उपयोगकर्ता पर उपयोगकर्ता डेटा को मिटा सकता है फोन, एसएमएस संदेश भेजें (जैसे, प्रीमियम नंबर पर), उपयोगकर्ता वार्तालाप रिकॉर्ड करें, या उपयोगकर्ता भू-स्थान प्राप्त करें - सभी बिना किसी से पूछे अनुमति।

जाहिरा तौर पर क्योंकि एचटीसी, मोटो, और सैमसंग जैसे विक्रेताओं द्वारा बनाए गए सिस्टम एप्लिकेशन सभी हैं एक ही डिजिटल हस्ताक्षर कुंजी के साथ हस्ताक्षर किए गए हैं, वे एक-दूसरे से संपर्क करने और उपयोग करने में सक्षम हैं डेटा। हालांकि यह एक गंभीर सुरक्षा दोष है, यह भी संभव है कि यह डिज़ाइन द्वारा किया गया हो ताकि फ्रेंडस्ट्रीम या सोशल जैसे एप्लिकेशन हब आसानी से सोशल नेटवर्किंग ऐप डेटा को पार्स कर सकता है और इसे एकत्र कर सकता है, और इन शोधकर्ताओं ने इसका फायदा उठाने के लिए एक नया तरीका ढूंढा प्रणाली।

जबकि एंड्रॉइड के लिए निहितार्थ नए हैं, लोकप्रिय कंप्यूटिंग प्लेटफार्मों पर शोषण के हमलों का विचार नहीं है। जैसे ही एंड्रॉइड लोकप्रियता में बढ़ता है, अधिक लोगों को ओएस के खिलाफ शोषण (और रिपोर्टिंग) पर ध्यान केंद्रित किया जाएगा। शोधकर्ताओं ने Google और सभी ओईएम को समस्या की सूचना दी है, हालांकि वे एचटीसी से निपटने में कठिनाई व्यक्त करते हैं और सैमसंग जो (इस लेखन के रूप में) शोधकर्ताओं का कहना है "जवाब देने में बहुत धीमी है, अगर हमारी अनदेखी नहीं की गई है रिपोर्ट / पूछताछ "।

क्या आपको चिंतित होना चाहिए? कल आपसे ज्यादा कोई नहीं था। मैलवेयर मौजूद है क्योंकि बहुत सारे लोगों का एक पूरा नरक एंड्रॉइड का उपयोग करता है, और उपयोगकर्ता केवल स्वीकृत अनुप्रयोगों को स्थापित करने के लिए प्रतिबंधित नहीं हैं। यदि इस प्रकार की रिपोर्ट आपको परेशान करती हैं - और यह एक बहुत ही वैध प्रतिक्रिया है - तो आपके पास अभी भी विकल्प है केवल प्रसिद्ध डेवलपर्स द्वारा भरोसेमंद एप्लिकेशन इंस्टॉल करना, या प्रभावित फर्मवेयर को चालू नहीं करने के लिए अन्य विकल्प आपका फोन। और जबकि कोई भी मुझे यह कहते हुए नहीं सुनना चाहता है (लेकिन मैं वैसे भी हूँ), नेक्सस डिवाइस एंड्रॉइड को चला रहा था जैसा वह था इन गंभीर मुद्दों से एक बार फिर से प्रतिरक्षा की जाती है, इसलिए यदि आप अपना मान रखते हैं तो हमेशा बेहतर विकल्प हैं सुरक्षा।

स्रोत: नेकां स्टेट यूनिवर्सिटी CSC (.Pdf)