एंड्रॉइड दोषों में सैमसंग कमजोर पड़ता है, उपयोगकर्ता चार्ज

सैमसंग इलेक्ट्रॉनिक्स ने अपने कई उपकरणों में एंड्रॉइड के कर्नेल को कैसे कार्यान्वित किया है, इस बारे में एक संदिग्ध गलती एक दुर्भावनापूर्ण एप्लिकेशन को डिवाइस पर कुल नियंत्रण प्राप्त करने की अनुमति दे सकती है।

भेद्यता का वर्णन किया गया था मोबाइल डेवलपर्स के लिए एक मंच, XDA डेवलपर्स पर उपयोगकर्ता "एलेफेज़ैन" द्वारा शनिवार। यह Exynos प्रोसेसर मॉडल 4210 और 4412 का उपयोग कर उपकरणों को प्रभावित करता है। Alephzain लिखा था कि मुद्दा एक "बड़ी गलती" थी। (यह भी देखें "मोबाइल मैलवेयर: अब यह बुरा है, लेकिन 2012 में इससे भी बदतर हो जाएगा।")

रविवार तक, फोरम पर एक और डेवलपर, चेनफ़ीयर ने एंड्रॉइड एप्लिकेशन पैकेज (.एपीके) फाइल पोस्ट की थी जो सफलतापूर्वक शोषण करेगी भेद्यता।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

"आपको इस शोषण से बहुत डरना चाहिए," चेनफ़ीयर ने लिखा। "कोई भी ऐप बिना किसी पूछे जाने वाले डिवाइस पर बिना किसी अनुमति के रूट प्राप्त करने के लिए इसका उपयोग कर सकता है।" 99

प्रभावित उपकरणों में सैमसंग के एस 2 और एस 3 मोबाइल फोन, गैलेक्सी नोट और नोट II, गैलेक्सी नोट प्लस और गैलेक्सी नोट 10.1 के संस्करण शामिल हैं।, चेनफ़ीयर द्वारा पोस्ट के अनुसार।

हैकर्स ने तेजी से एंड्रॉइड ऑपरेटिंग सिस्टम को लक्षित किया है, जो अनुप्रयोगों का निर्माण करते हैं जो सौम्य दिखाई देते हैं लेकिन उनमें कोड हो सकता है जो किसी डिवाइस से डेटा चुरा सकता है या अन्य दुर्भावनापूर्ण क्रियाएं कर सकता है। Google ने दुर्भावनापूर्ण लोगों का पता लगाने के लिए अपने प्ले मार्केटप्लेस में एक स्वचालित स्कैनर को लागू करके दुर्भावनापूर्ण एंड्रॉइड एप्लिकेशन के उदय का जवाब दिया है।

लेकिन अनचाहे एंड्रॉइड एप्लिकेशन इंटरनेट के चारों ओर घूमते हैं, जिससे उपयोगकर्ताओं को जोखिम होता है। सुरक्षा विक्रेताओं को दुर्भावनापूर्ण एप्लिकेशन मिल गए हैं जो प्रीमियम दर संख्याओं को एसएमएस संदेश भेजते हैं और जो बैंकिंग अनुप्रयोगों के लिए एक बार के पासकोड को रोकते हैं।

सैमसंग के अधिकारियों के पास तत्काल टिप्पणी नहीं थी।

जेरेमी_किर्क @ आईडीजी पर समाचार युक्तियाँ और टिप्पणियां भेजें.com। ट्विटर पर मेरा अनुसरण करें: @jeremy_kirk