एंड्रॉइड सेंट्रल

9 साल हो गए हैं और सुरक्षा के मामले में एंड्रॉइड की प्रतिष्ठा अभी भी खराब है

protection click fraud

"ब्रॉडकॉम बग के कारण मैं iPhone या Pixel के अलावा किसी अन्य चीज़ का उपयोग नहीं करना चाहता।"

यह बात मैंने एक सुरक्षा के प्रति जागरूक मित्र से उस समय सुनी जब वह नया फोन लेने के बारे में बात कर रहा था। यदि आप अनजान हैं, तो यहां बग का संदर्भ दिया जा रहा है, 1 अरब से अधिक फ़ोन प्रभावित जो ब्रॉडकॉम वाई-फाई चिप का उपयोग करता है और उन सभी के लिए किसी भी तरह से हैक करने का एक आसान तरीका होगा।

सबसे अधिक संभावना यह है कि जिस फ़ोन पर आप यह पढ़ रहे हैं उसमें एक ख़राब, शोषक बग है।

यदि आपके पास है तो आपको इसके बारे में चिंता करने की ज़रूरत नहीं है आई - फ़ोन या एक पिक्सेल (या कोई नेक्सस जो अभी भी समर्थित है) या एक एंड्रॉइड-संचालित ब्लैकबेरी क्योंकि इसे जनता के सामने प्रकट करने से पहले ही पैच कर दिया गया था। लेकिन पिक्सेल, लेट-मॉडल नेक्सस और एंड्रॉइड ब्लैकबेरी अन्य सभी एंड्रॉइड फोन की तुलना में बहुत कम संख्या में बिके (मैं कह रहा हूं)। बहुत यहाँ उदार)। इसका मतलब है कि लाखों-करोड़ों अन्य एंड्रॉइड-संचालित फोन अभी भी असुरक्षित हैं। गैलेक्सी S8 सहित, हालांकि जब तक Google, BlackBerry और Apple के पास पैच तक पहुंच थी, तब तक प्रत्येक एंड्रॉइड पार्टनर के पास पैच तक पहुंच थी।

"वास्तविक जीवन" में यह समस्या भी है और समस्या नहीं भी। मैलवेयर या अन्य युक्तियों और उपकरणों की हर घोषणा के साथ एक बात साथ-साथ चलती है जिसका उपयोग किसी फोन को दूरस्थ रूप से हैक करने के लिए किया जा सकता है: ऐसा लगभग कभी नहीं होता है। लेकिन यह अभी भी हो सकता है। सरल तर्क कहता है कि एक दिन ऐसा होगा। और दुर्भाग्य से, फ़ोन सॉफ़्टवेयर पर किसी प्रकार की सरकारी निगरानी के अलावा (जो कोई नहीं चाहता), इसे ठीक करने का कोई तरीका नहीं है।

टी-मोबाइल जी1 - हम एक लंबा सफर तय कर चुके हैं।
टी-मोबाइल जी1 - हम एक लंबा सफर तय कर चुके हैं।

एचटीसी ड्रीम/टी-मोबाइल जी1 के रिलीज़ होने के कुछ ही समय बाद, एक सुरक्षा खामी पाई गई जहां कोई भी बाहरी सॉफ़्टवेयर के माध्यम से नियंत्रण ले सकता था। शुरुआती iPhones में दूरस्थ लॉगिन के लिए समान व्यवस्थापक क्रेडेंशियल का उपयोग किया जाता था। इस प्रकार की चीज़ क्षेत्र के साथ आती है - सभी सॉफ़्टवेयर में बग या छेद होते हैं जिनका फायदा उठाया जा सकता है। इन शुरुआती बग्स को तुरंत ठीक कर लिया गया और फोन पर अपडेट भेज दिए गए। अब यह इस तरह काम नहीं करता, कम से कम Android के लिए।

अब तक लिखे गए सभी सॉफ़्टवेयर में बग हैं। अच्छे सॉफ़्टवेयर ने उन्हें पैच कर दिया है।

क्योंकि एंड्रॉइड एक ओपन-सोर्स लाइसेंस के तहत दिया गया है, Google का इस पर कोई नियंत्रण नहीं है कि Google Play और संबंधित ऐप्स तक पहुंच की आवश्यकताओं के बाहर इसका उपयोग कैसे किया जाए। मुझे पता है कि जब तक आप ओपन सोर्स सॉफ़्टवेयर से परिचित नहीं होते, तब तक इसे अपने दिमाग में रखना कठिन है। लेकिन Google एंड्रॉइड फ़ोन बनाने वाली किसी कंपनी को मीटिंग से ज़्यादा कुछ करने के लिए बाध्य नहीं कर सकता कुछ न्यूनतम आवश्यकताएँ उन्हें एपीआई प्ले स्टोर डेवलपर्स के साथ संगत बनाने के लिए डिज़ाइन की गई हैं जिनका उपयोग वे लिखने के लिए करते हैं क्षुधा. यहां तक ​​कि उन पर यूरोप की अदालतों द्वारा भी सवाल उठाए जा रहे हैं।

यह किसी अन्य कंपनी को अधिकांश सॉफ़्टवेयर के नियंत्रण में रखता है जिसे हम एंड्रॉइड कहते हैं, और नियंत्रण के साथ बहुत अधिक ज़िम्मेदारी भी आती है। मैं वास्तव में विश्वास करता हूं कि सैमसंग (उदाहरण के लिए और क्योंकि यह एंड्रॉइड का इतना बड़ा हिस्सा है) इतनी परवाह करता है कि उसके सभी ग्राहक ब्रॉडकॉम बग जैसी चीजों से प्रतिरक्षित रहें। लेकिन इसके लिए काम और प्रतिबद्धता की आवश्यकता होती है जिसे वह देने में असमर्थ है। ऐसा नहीं है कि सैमसंग को इसकी परवाह नहीं है, वह सिर्फ अपने व्यवसाय के कामकाज के कारण इसे तेजी से ठीक करने में असमर्थ है। यही बात हर उस कंपनी पर लागू होती है जो एंड्रॉइड फोन बनाती है, संभवतः इससे भी अधिक क्योंकि किसी के पास सैमसंग जैसे संसाधन नहीं हैं।

यह सीधे बॉक्स पर एंड्रॉइड कहता है, इसलिए यह Google की समस्या है।

सॉफ्टवेयर कठिन है. इसे सही ढंग से करना - हर ज्ञात बग का खुलासा होते ही उसे ठीक करना - और भी कठिन है। एक और बिचौलिया जोड़ने का मतलब है कि यह लगभग असंभव है।

अंततः, यह सब Google के कंधों पर पड़ता है। जब आप नया फोन खरीदते हैं तो एंड्रॉइड का नाम बॉक्स पर, फोन पर और आपके दिमाग में होता है। यह Google के उन लोगों के लिए उचित नहीं हो सकता है जो बग्स को ठीक करने और अपडेट या सुरक्षा बुलेटिन जारी करने के लिए कड़ी मेहनत करते हैं, लेकिन इससे कोई फर्क नहीं पड़ता। Android Google का बच्चा है. जब किसी भी कंपनी के बिल्कुल नए फोन एंड्रॉइड पर चलते हैं और उनमें गंभीर कमजोरियां होती हैं, तो सभी की निगाहें माउंटेन व्यू की ओर जाती हैं।

Google ने समस्या के समाधान के लिए कार्य किए हैं, और वह इससे भी अधिक कार्य कर रहा है प्रोजेक्ट ट्रेबल. मुझे यकीन है कि दीर्घकालिक लक्ष्यों में से एक इस समस्या को किसी तरह ठीक करना है, चाहे इसका मतलब एंड्रॉइड अंडरपिनिंग्स का पूर्ण पुनर्लेखन हो या उपयोग लाइसेंस में बदलाव करना या टोपी से खरगोश को बाहर निकालना हो। वह हमारी तरह ही जानता है कि यह समस्या उसकी है, और शिकायत करने के बजाय वह इसका समाधान करने का प्रयास कर रहा है।

मुझे आशा है कि बहुत देर होने से पहले वह ऐसा कर सकता है, क्योंकि "आईफोन या पिक्सेल के अलावा किसी अन्य चीज़ का उपयोग नहीं करना चाहता" एक ऐसी भावना है जिसे कोई भी सुनना नहीं चाहता है।

अभी पढ़ो

instagram story viewer