FREAK નામનું નવું સુરક્ષા છિદ્ર Android બ્રાઉઝર્સને અસર કરે છે

એક નવી સુરક્ષા સમસ્યા મળી આવી છે જે વિવિધ મોબાઇલ ઓપરેટિંગ સિસ્ટમના બ્રાઉઝર્સને અસર કરે છે, જેમ કે iOS અને Android. "છિદ્ર" નું નામ છે FREAK (RSA-EXPORT કી પર ફેક્ટરિંગ એટેક) અને તે હેકર્સને તેમના મોબાઇલ ઉપકરણો પરની વ્યક્તિગત માહિતીને ઍક્સેસ કરવાની મંજૂરી આપી શકે છે. તેથી, તે એકદમ નાની સમસ્યા નથી.

સુરક્ષા છિદ્ર નબળાઈઓનું શોષણ કરે છે જે કેટલાક સમયથી જાણીતી છે, તેથી તે આશ્ચર્યજનક છે કે તે અસરકારક હોઈ શકે છે અને દર્શાવે છે કે વપરાશકર્તાઓની સુરક્ષા માટે યોગ્ય પગલાં લેવામાં આવ્યા નથી. જે વિકાસને અસર થાય છે તે છે ઇન્ટરનેટ બ્રાઉઝર્સ (આઇઓએસ પર એન્ડ્રોઇડ અથવા સફારી માટે સમાન) તેથી અમે ચોક્કસ એપ્લિકેશનો વિશે વાત કરી રહ્યા નથી અને તે એવી વસ્તુ છે જેને શક્ય તેટલી વહેલી તકે સુધારવી જોઈએ.

સમસ્યાની ચાવી

શું થાય છે તે જાણવા મળ્યું છે કે બ્રાઉઝર હજુ પણ એવા વિભાગોનો ઉપયોગ કરે છે જે એન્ક્રિપ્શન દ્વારા સુરક્ષિત છે 512 બિટ્સ, જે ખૂબ જ અસુરક્ષિત છે અને ઘણા વર્ષોથી (દસથી વધુ) તેને માત્ર એક વ્યક્તિ દ્વારા તેના માટે ઘણા કમ્પ્યુટર્સનો ઉપયોગ કરીને તોડવાનું શક્ય બન્યું છે, હા. એટલું બધું, કે હાલમાં એન્ક્રિપ્શન આજે સૌથી સામાન્ય 2048 બિટ્સ છે, તેથી તે સ્પષ્ટ છે કે તે જૂની સમસ્યા છે અને તે આશ્ચર્યજનક છે કે તે હેકરો માટે અસરકારક છે.

વાયરસ

તે કેવી રીતે કામ કરે છે

હકીકત એ છે કે કેટલીકવાર માહિતી સૌથી નબળા એન્ક્રિપ્શનનો ઉપયોગ કરીને મોકલવામાં આવે છે, જે ઉપર દર્શાવેલ છે અને તેથી, તેની સુરક્ષા સાથે ચેડા કરવામાં આવે છે. આ રીતે, જો એ વેબ એડ્રેસમાં દૂષિત કોડનો સમાવેશ થાય છે અને ઉપરોક્ત બ્રાઉઝરનો ઉપયોગ કરવામાં આવે છે, 512-બીટ એન્ક્રિપ્શન કીને દબાણ કરવું શક્ય છે અને તેથી, ડેટાને ઍક્સેસ કરી શકાય છે.

હકીકત એ છે કે ના ભાગ પર અસરગ્રસ્ત કંપનીઓએ સંકેત આપ્યો છે કે શોધાયેલ સમસ્યાને ઉકેલવા માટે ટૂંક સમયમાં અપડેટ રિલીઝ કરવામાં આવશેએપલે પણ સંકેત આપ્યો છે કે તેની પાસે આવતા અઠવાડિયે ઉકેલ આવી શકે છે (ગૂગલે પોતાને એટલું જ મર્યાદિત રાખ્યું છે કે તેની પાસે ટૂંક સમયમાં તેનો પોતાનો પેચ હશે). હકીકત એ છે કે, હંમેશની જેમ, જો તમે સુરક્ષિત અને વિશ્વસનીય પૃષ્ઠોને ઍક્સેસ કરો છો, તો સમસ્યાઓ અસ્તિત્વમાં રહેશે નહીં, પરંતુ ચેતવણી આપવી શ્રેષ્ઠ છે.

સોર્સ: રોઇટર્સ


  1.   અનામી જણાવ્યું હતું કે

    આપણે વિચારીએ છીએ તેના કરતાં ઘણા વધુ અસુરક્ષિત પૃષ્ઠો છે ...