அடிப்படை ஆண்ட்ராய்டு உலாவியில் பாதுகாப்பு ஓட்டை இருப்பது கண்டறியப்பட்டது

ஆண்ட்ராய்டு லோகோ திறப்பு

நீங்கள் பயன்படுத்துபவர்களில் ஒருவராக இருந்தால் அடிப்படை Android உலாவி (இயல்புநிலையாக பல டெர்மினல்களில் சேர்க்கப்பட்டுள்ளது) மற்றும் ஓப்பன் சோர்ஸ் வெப்கிட் அடிப்படையிலானது, இதில் பாதுகாப்பு குறைபாடு கண்டறியப்பட்டுள்ளது என்பதை நீங்கள் அறிந்து கொள்ள வேண்டும். முனையத்தில்.

முதலில் தெரிந்து கொள்ள வேண்டிய விஷயம் என்னவென்றால், Google Chrome ஐப் பயன்படுத்துவதற்கு முன்பு இயக்க முறைமையில் சேர்க்கப்பட்ட அடிப்படை வழிசெலுத்தலைப் பாதிக்கிறது, ஆனால் உண்மை என்னவென்றால், அதை தொடர்ந்து பயன்படுத்தும் பயனர்கள் நல்ல எண்ணிக்கையில் உள்ளனர் (இதுவும் ஒன்று. மவுண்டன் வியூ இயக்க முறைமையில் உள்ள துண்டு துண்டான சிக்கல்கள்). இவற்றில் சிக்கல்கள் இருக்கலாம் மற்றும் ஆண்ட்ராய்ட் டெர்மினலைக் கொண்ட பயனர்களில் 40% சதவிகிதம் அதிகரிக்கலாம். ஓப்பன் சோர்ஸ் வெப்கிட் அடிப்படையில் உற்பத்தியாளர்கள் தங்கள் சொந்த மேம்பாடுகளை உருவாக்கியுள்ளனர்.

insecurity-android-கவர்

உண்மை என்னவென்றால், அறியப்பட்ட பாதிப்பைப் பயன்படுத்தி, ஜாவாஸ்கிரிப்ட் குறியீட்டிலிருந்து "சுரண்டல்கள்" மூலம் இயக்கலாம், டெர்மினல் குக்கீகளைப் படிக்கலாம், சேமிக்கப்பட்ட கடவுச்சொற்களை அறியலாம் மற்றும் மின்னஞ்சல்களை அனுப்பலாம். இவை அனைத்தும் பயனர் எதையும் உறுதிப்படுத்த வேண்டிய அவசியம் இல்லாமல். அதன் கண்டுபிடிப்பாளரின் கூற்றுப்படி இது அடையப்படுகிறது (ரஃபே பலோச்), SOP பாதுகாப்புக் கொள்கையைத் தவிர்த்து (உலாவியில் அனுமதிக்கப்படாத ஸ்கிரிப்ட்களை செயல்படுத்துவதிலிருந்து பாதுகாக்கிறது). உண்மை என்னவென்றால், பாதிப்பு உள்ளது, எனவே, சில பக்கங்களை உலாவும்போது எச்சரிக்கையாக இருக்க வேண்டும்.

இது மிகவும் ஆபத்தான பாதிப்பா?

ஆண்ட்ராய்டின் தற்போதைய பதிப்புகள் பயன்படுத்தப்பட்டால், கிட்கேட், ஆபத்து கிட்டத்தட்ட இல்லாதது (பாதிக்கப்பட்ட பழைய ஒன்றின் சில பகுதிகள் குரோம் உலாவியில் பயன்படுத்தப்பட்டாலும்), எனவே இயக்க முறைமையை தொடர்ந்து புதுப்பிப்பதன் முக்கியத்துவம் - உற்பத்தியாளர்கள் அவற்றைத் தொடங்கி விரைவாக வழங்குகிறார்கள்- .

Android பாதுகாப்பு

உண்மை என்னவென்றால், ஆண்ட்ராய்டு விநியோகங்களில் இருந்து சமீபத்திய பயன்பாட்டுத் தரவை கணக்கில் எடுத்துக் கொண்டால் - சந்தையில் கிட்கேட் 25% இருந்தது-, அது மதிப்பிடப்பட்டுள்ளது 40% பயனர்கள் பாதிக்கப்படலாம் (ஆம், அவர்கள் பார்வையிடும் இணையதளங்களில் குறிப்பிட்ட குறியீட்டைக் காண வேண்டும், இது இருக்கும் அபாயத்தையும் குறைக்கிறது.) அவை அனைத்தும் பழைய சாதனங்களைக் கொண்டவை மற்றும் மென்பொருளுக்கு வரும்போது அவை சரியாக புதுப்பிக்கப்படவில்லை.

மேலும், ஒரு எளிய தீர்வு உள்ளது: Android இன் பழைய பதிப்புகளில் சேர்க்கப்பட்டுள்ள அடிப்படை உலாவியைத் தவிர வேறு உலாவியை நிறுவி பயன்படுத்தவும். ஒரு உதாரணம் குரோம், பயர்பாக்ஸ் அல்லது டால்பின். எவ்வாறாயினும், சிக்கல் அறியப்பட்டு மீண்டும் உருவாக்கப்பட்டுள்ளது என்று ஏற்கனவே கூகிள் மூலம் தெரிவிக்கப்பட்டுள்ளது, எனவே அதைத் தீர்ப்பதற்கான பணிகள் மேற்கொள்ளப்பட்டு வருகின்றன. கூடுதலாக, அணுகப்பட்ட பக்கங்களின் கட்டுப்படுத்தப்பட்ட பயன்பாடு அபாயங்களை முற்றிலும் குறைக்க அனுமதிக்கிறது. உண்மை என்னவென்றால், அது ஒரு புதிய அத்தியாயம் கூகுள் ஆப்பரேட்டிங் சிஸ்டத்தில் உள்ள பாதுகாப்பு பிரச்சனைகள்.

மூல: ArsTechnica