FREAK नावाचा एक नवीन सुरक्षा छिद्र Android ब्राउझरवर परिणाम करतो

iOS आणि Android सारख्या भिन्न मोबाइल ऑपरेटिंग सिस्टमच्या ब्राउझरवर परिणाम करणारी नवीन सुरक्षा समस्या आढळून आली आहे. "छिद्र" चे नाव आहे FREAK (RSA-EXPORT की वर फॅक्टरिंग हल्ला) आणि हे हॅकर्सना त्यांच्या मोबाईल डिव्हाइसेसवर असलेल्या वैयक्तिक माहितीमध्ये प्रवेश करण्याची परवानगी देऊ शकते. म्हणून, तो अगदी किरकोळ मुद्दा नाही.

सुरक्षा भोक काही काळासाठी ज्ञात असलेल्या असुरक्षिततेचे शोषण करते, म्हणून हे आश्चर्यकारक आहे की ते प्रभावी असू शकते आणि हे दर्शविते की वापरकर्त्यांच्या संरक्षणासाठी योग्य उपाययोजना केल्या गेल्या नाहीत. ज्या घडामोडींवर परिणाम होतो ते आहेत इंटरनेट ब्राउझर (iOS वरील Android किंवा Safari साठी समान) म्हणून आम्ही विशिष्ट अनुप्रयोगांबद्दल बोलत नाही आणि ते शक्य तितक्या लवकर दुरुस्त केले पाहिजे.

समस्येची गुरुकिल्ली

काय होते ते असे आढळले आहे की ब्राउझर अजूनही विभाग वापरतात जे कूटबद्धीकरणाद्वारे संरक्षित आहेत 512 बिट, जे खूप असुरक्षित आहे आणि अनेक वर्षांपासून (दहाहून अधिक) फक्त एका व्यक्तीने त्यासाठी अनेक संगणक वापरून तोडणे शक्य झाले आहे, होय. इतके, की सध्या द कूटबद्धीकरण आज 2048 बिट्स अधिक सामान्य आहेत, त्यामुळे हे स्पष्ट आहे की ही एक जुनी समस्या आहे आणि आश्चर्यकारक आहे की ते हॅकर्ससाठी प्रभावी आहे.

व्हायरस

हे कसे कार्य करते

वस्तुस्थिती अशी आहे की माहिती कधीकधी सर्वात कमकुवत एन्क्रिप्शन वापरून पाठविली जाते, जे वर सूचित केले जाते आणि म्हणूनच, तिच्या सुरक्षिततेशी तडजोड केली जाते. अशा प्रकारे, जर ए वेब पत्त्यामध्ये दुर्भावनापूर्ण कोड समाविष्ट आहे आणि उपरोक्त ब्राउझर वापरले जातात, 512-बिट एनक्रिप्शन की सक्ती करणे शक्य आहे आणि त्यामुळे डेटामध्ये प्रवेश केला जाऊ शकतो.

वस्तुस्थिती अशी आहे की च्या भागावर प्रभावित कंपन्यांनी सूचित केले आहे की आढळलेल्या समस्येचे निराकरण करण्यासाठी लवकरच एक अद्यतन जारी केले जाईलAppleपलने देखील सूचित केले आहे की त्याच्याकडे पुढील आठवड्यात उपाय असू शकतो (गुगलने स्वतःला असे म्हणण्यापुरते मर्यादित केले आहे की लवकरच त्याचा स्वतःचा पॅच असेल). वस्तुस्थिती अशी आहे की, नेहमीप्रमाणे, आपण सुरक्षित आणि विश्वासार्ह पृष्ठांवर प्रवेश केल्यास, समस्या अस्तित्वात नसतील, परंतु चेतावणी देणे चांगले आहे.

स्त्रोत: रॉयटर्स


  1.   निनावी म्हणाले

    आम्हाला वाटेल त्यापेक्षा बरीच असुरक्षित पृष्ठे आहेत ...