सैमसंग को अभी भी एंड्रॉइड डिवाइसों में छेद प्लग करने की जरूरत है

सैमसंग अभी भी एक सॉफ़्टवेयर दोष के लिए एक अद्यतन पर काम कर रहा है जो हमलावरों को फोन से व्यक्तिगत डेटा को सिफ़ोन करने की अनुमति दे सकता है।

भेद्यता सैमसंग के एस II और एस III फोन और गैलेक्सी लाइन के कई मॉडल को प्रभावित करती है, नोट, नोट II, नोट प्लस और नोट 10.1 समेत, जिनमें से सभी कोरियाई कंपनी के एक्सिनोस 4210 और 4412 मॉडल प्रोसेसर का उपयोग करते हैं।

साझा एक्सप्लोर करें

एक्सडीए डेवलपर्स पर दिसंबर के मध्य में दोष और शोषण का खुलासा किया गया था, मोबाइल डेवलपर्स के लिए एक मंच। सैमसंग के इंजीनियरों ने जाहिर तौर पर एंड्रॉइड कर्नेल से जुड़ी एक खराब कॉन्फ़िगरेशन गलती की और / dev / exynos-mem डिवाइस ड्राइवर के माध्यम से उपयोगकर्ता स्पेस में मैप किए गए कर्नेल एड्रेस स्पेस को प्रतिबंधित करने में विफल रहा।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

शोषण को शामिल करने वाला एक एप्लीकेशन फ़ोरम पर चेनफ़ीयर नामक डेवलपर द्वारा बनाया गया था।

चेनफ़ीयर का एप्लिकेशन उपयोगकर्ताओं को शोषण को अप्रभावी बनाने के लिए फोन को संशोधित करने की अनुमति देता है, लेकिन फिक्स डिवाइस के आधार पर किसी भी डिवाइस में डिवाइस के कैमरे को अक्षम करता है फर्मवेयर संस्करण।

चेनफ़ीयर ने चेतावनी दी है कि विकसित किए गए अन्य एप्लिकेशन-आधारित फ़िक्सेस गंभीर रूप से त्रुटिपूर्ण हैं, इसलिए उपयोगकर्ताओं को सैमसंग के अपडेट होने तक सुरक्षा प्रदान करने के लिए उन पर निर्भर नहीं होना चाहिए।

"एकमात्र सही समाधान एक कर्नेल फिक्स है जो आसानी से शोषक मेमोरी डिवाइस को हटा देता है, लेकिन इसके लिए एक गैर-सार्वभौमिक डिवाइस अपडेट की आवश्यकता होती है, "चेनफ़ीयर ने लिखा।

सैमसंग ने इस मुद्दे की गंभीरता को कम किया, एक बयान में कहा "मुद्दा तब उत्पन्न हो सकता है जब प्रभावित उपकरणों पर एक दुर्भावनापूर्ण एप्लिकेशन संचालित होता है; हालांकि, यह विश्वसनीय और प्रमाणीकृत अनुप्रयोगों के संचालन के अधिकांश उपकरणों को प्रभावित नहीं करता है। "

सैमसंग के उपकरणों को ऑपरेटर द्वारा हवा में अपडेट किया जा सकता है, या उपयोगकर्ता कंपनी के किज़ सॉफ़्टवेयर का उपयोग कर डेस्कटॉप कंप्यूटर के साथ ऐसा कर सकते हैं, एक प्रवक्ता के अनुसार।

हैक के लिए स्टोर स्टोर स्कैन

Google के Play store पर सबमिट किए गए एंड्रॉइड एप्लिकेशन दुर्भावनापूर्ण व्यवहार के लिए चेक किए जाते हैं, लेकिन इंटरनेट के आसपास कई वेबसाइटें हैं जो एंड्रॉइड एप्लिकेशन की पेशकश करती हैं, जिनमें से कई वैध होने का दावा करते हैं लेकिन वास्तव में दुर्भावनापूर्ण सॉफ़्टवेयर हैं और इस शोषण को शामिल करें।

चूंकि एक शोषण प्रकाशित किया गया है, ट्रेंड माइक्रो ने कहा कि हैकर्स इसका उपयोग शुरू करने से पहले ही समय की बात है।

सैमसंग ने कहा कि "सॉफ्टवेयर ठीक होने तक स्थिति की बारीकी से निगरानी करना जारी रखेगा सभी प्रभावित मोबाइल उपकरणों के लिए उपलब्ध कराया गया है। "यह तय नहीं किया गया कि फिक्स कब उपलब्ध होगा।

[email protected] पर समाचार युक्तियाँ और टिप्पणियां भेजें। ट्विटर पर मुझे फ़ॉलो करें: @jeremy_kirk