सुरक्षा फ्लो जी 1 में देखा गया Google फोन

स्वतंत्र सुरक्षा मूल्यांकनकर्ताओं के शोधकर्ता कहते हैं कि उन्होंने एंड्रॉइड ब्राउज़र में एक सुरक्षा दोष की खोज की है जो ब्राउज़र पर हमला करने के लिए ब्राउज़र के साथ फोन कर सकता है।

एंड्रॉइड, Google का ओपन सोर्स सॉफ्टवेयर जो केवल वर्तमान में है एक फोन पर चलते हुए, एचटीसी जी 1, पुराने खुले स्रोत घटकों पर आधारित है, शोधकर्ताओं का कहना है। नतीजतन, वे खोजी हुई भेद्यता पहले से ज्ञात और तय हो गई थी, लेकिन Google ने एंड्रॉइड में तय नहीं किया था, वे कहते हैं।

जी -1 पिछले बुधवार को टी-मोबाइल यूएसए से बिक्री पर चला गया, और Google ने स्रोत प्रकाशित किया एंड्रॉइड के पीछे मंगलवार को कोड। मोटोरोला समेत अन्य निर्माताओं ने भविष्य में एंड्रॉइड चलाने वाले फोन को रिलीज़ करने की भी उम्मीद की है।

आईएसई के लिए एक वेब पेज पर, चार्ली मिलर, मार्क डैनियल और जेक मानोरॉफ ने लिखा है कि जब तक Google फिक्स नहीं करता तब तक वे भेद्यता के बारे में बहुत कुछ प्रकट नहीं करेंगे यह। हालांकि, वे कहते हैं कि दुर्भावनापूर्ण वेब साइटों पर जाने वाले एंड्रॉइड उपयोगकर्ता अपनी संवेदनशील जानकारी चुरा सकते हैं। ऐसा इसलिए है क्योंकि एक हमलावर सहेजे गए पासवर्ड, वेब ऐप्लिकेशन फॉर्म और कुकीज़ में दर्ज की गयी जानकारी सहित किसी भी साइट का उपयोग कर सकता है।

शोधकर्ताओं का कहना है कि हालांकि, यह भी कहा गया है कि एंड्रॉइड की सुरक्षा वास्तुकला के कारण हमले का असर सीमित है। एक हमलावर, उदाहरण के लिए, डायलर जैसे फोन के नियंत्रण कार्यों को नहीं कर सकता।

Google ने कहा कि यह समस्या का हल विकसित कर रहा है। "हम टी-मोबाइल के साथ काम कर रहे हैं, जिसमें ब्राउज़र का फायदा उठाने के लिए एक फिक्स शामिल है, जो जल्द ही सभी उपकरणों पर हवा में पहुंचाएगा, और एंड्रॉइड ओपन सोर्स मंच में इसे संबोधित किया है। हमारे उपयोगकर्ताओं की सुरक्षा और गोपनीयता एंड्रॉइड ओपन सोर्स प्रोजेक्ट के लिए प्राथमिक महत्व - हमें नहीं लगता है कि यह मामला उन्हें नकारात्मक रूप से प्रभावित करेगा, "कंपनी ने एक बयान में कहा।

शोधकर्ताओं का कहना है कि उन्होंने इस मुद्दे को Google को अक्टूबर 20 को सूचित किया।

यह घटना संभावित समस्याओं के बारे में सवाल उठाती है जो भविष्य में एंड्रॉइड समुदाय का सामना कर सकते हैं । क्योंकि Google ने एंड्रॉइड के साथ एक खुला मॉडल अपनाया है, भविष्य में कई विक्रेताओं और ऑपरेटरों विभिन्न प्रकार के फोन पेश कर सकते हैं, प्रत्येक संभवत: ऑपरेटिंग सिस्टम के थोड़ा अलग संस्करणों के साथ। भविष्य में यदि भेद्यता पाए जाते हैं, तो फोन निर्माताओं और ऑपरेटरों को यह तय करना होगा कि सॉफ्टवेयर के उनके संस्करण पर असर पड़ सकता है या नहीं और उपयोगकर्ताओं को फ़िक्स के वितरण का समन्वय होता है।