एंड्रॉयड

Airdroid सुरक्षा मुद्दा 10 मिलियन उपयोगकर्ताओं को जोखिम में डालता है

शरीर की कमजोरी, थकान, सुस्ती दूर करने के उपाय | energy kaise badhaye | sharir ki kamjori

शरीर की कमजोरी, थकान, सुस्ती दूर करने के उपाय | energy kaise badhaye | sharir ki kamjori

विषयसूची:

Anonim

Google Play Store में Android के लिए सबसे लोकप्रिय रिमोट मैनेजमेंट टूल में से एक, AirDroid ने अपने 10 मिलियन से अधिक उपयोगकर्ताओं को खुले नेटवर्क पर डेटा चोरी और रिमोट कोड निष्पादन हमलों के लिए असुरक्षित छोड़ दिया है।

AirDroid लाखों उपयोगकर्ताओं के लिए पसंद का उपकरण रहा है जो आपको कनेक्ट किए गए पीसी से सीधे अपने एंड्रॉइड डिवाइस की सुविधाओं तक पहुंचने देता है।

ऐप में प्ले स्टोर डेटा के अनुसार अनुमानित उपयोगकर्ता आधार 10-50 मिलियन है और असुरक्षित नेटवर्क कनेक्शन में उपयोग किए जाने पर अपने उपयोगकर्ताओं को दुर्भावनापूर्ण खतरों के लिए खोलता है। हमलावर ऐप की इनबिल्ट सुविधाओं का फायदा उठा सकता है और इसका इस्तेमाल अपने उपयोगकर्ताओं के खिलाफ कर सकता है।

AirDroid में सुरक्षा के मुद्दे उठाए गए

Zimperium के अनुसार, एक सुरक्षा फर्म, AirDroid अपडेट फ़ाइलों और संवेदनशील उपयोगकर्ता डेटा को संचारित करते समय एक स्थिर और एन्क्रिप्शन कुंजी का उपयोग करता है, जो कि हमलावर के लिए आसानी से पता लगाने योग्य है क्योंकि यह एप्लिकेशन के अंदर हार्ड कोडित है।

"हमारे शोध में बताया गया है कि कैसे असुरक्षित संचार चैनल लाखों उपयोगकर्ताओं को मैन-इन-द-मिडिल (MITM) के हमलों, सूचना के रिसाव और अद्यतन के रिमोट अपहरण के लिए असुरक्षित बनाते हैं, जिससे एक दुर्भावनापूर्ण पार्टी द्वारा दूरस्थ कोड का निष्पादन होता है, " सिमोन मार्गारिटेली, Zimperium zLabs में सुरक्षा शोधकर्ता ने रिपोर्ट किया।

इसलिए यदि लक्ष्य डिवाइस हमलावर के रूप में एक ही नेटवर्क का उपयोग कर रहा है, तो एक हमले को अंजाम दिया जा सकता है। सफल होने पर, हमलावर प्रमाणीकरण क्रेडेंशियल प्राप्त कर लेगा और फिर उपयोगकर्ता को उसके कारण को आगे बढ़ाने में सक्षम होगा।

AirDroid में प्रबंधन मई 2016 से अपने उपयोगकर्ता आधार चेहरों के खतरों से अच्छी तरह वाकिफ है, पहली बार Zimperium ने ऐप के साथ सुरक्षा मुद्दों का पता लगाया।

लेकिन कंपनी इस तथ्य से काफी हद तक अनभिज्ञ रही है और उसने अपने वर्जन 4.0 अपडेट रिलीज या अपने वर्तमान 4.0.1 वर्जन अपडेट में अपने ऐप में कोई अतिरिक्त सुरक्षा परतें नहीं डालीं - अपने उपयोगकर्ताओं को हमलों के लिए असुरक्षित छोड़ दिया।

अभी के लिए, जब तक कि कोई सुरक्षा अद्यतन नहीं हो जाता, तब तक ऐप को एक्सेस न करने के लिए एयरड्रॉइड उपयोगकर्ता का सबसे अच्छा हित है - इसे शायद हटा दें - और निश्चित रूप से सार्वजनिक नेटवर्क में इसका उपयोग न करें जहां भेद्यता बहुत अधिक है।

यदि आप AirDroid रख रहे हैं, तो आपको इसका उपयोग केवल उन नेटवर्क में करने पर जोर देना चाहिए, जिन पर आप भरोसा करते हैं और जानते हैं कि वे सुरक्षित हैं।