பாதுகாப்பு நிறுவனமான செக் பாயிண்ட், ஆண்ட்ராய்டு சாதனங்களை வேரறுக்க தீங்கிழைக்கும் பயன்பாடுகளைப் பயன்படுத்துவது, கூகிள் அங்கீகார டோக்கன்களைத் திருடுவது மற்றும் நிறுவல் எண்களை சட்டவிரோதமாக மோசடி செய்தல் மற்றும் பிற பயன்பாடுகளுக்கான மதிப்பீடுகளை மதிப்பாய்வு செய்வது போன்ற புதிய தீம்பொருள் பிரச்சாரத்தை வெளிப்படுத்தியுள்ளது.
கூகிள் கணக்கு பெயர்கள் மற்றும் அங்கீகார டோக்கன்களைத் திருடுவதற்கு இதைப் பயன்படுத்துவதற்கு முன்பு, செக் பாயிண்டால் "கூலிகன்" என அழைக்கப்படும் தீம்பொருள், Android 4.x மற்றும் 5.x இல் இயங்கும் சாதனங்களின் மீது ரூட் அணுகலைப் பெறுவதற்கு முழுமையான பாதிப்புகளைப் பயன்படுத்துகிறது. இது பாதிக்கப்பட்டவர்களின் சாதனங்களில் Google Play இலிருந்து பிற பயன்பாடுகளை தொலைவிலிருந்து நிறுவவும், அவர்களின் பெயரில் தவறான மதிப்புரைகளை இடுகையிடவும் குற்றவாளிகளை அனுமதித்தது.
கோட்பாட்டில், அங்கீகார விவரங்களைத் திருட வடிவமைக்கப்பட்ட இது போன்ற தீம்பொருள், ஜிமெயில் அல்லது புகைப்படங்கள் போன்ற Google கணக்குகளின் பிற பகுதிகளை அணுக முடிந்தது. "கூலிகன்" இதுபோன்ற எதையும் செய்ததற்கான எந்த ஆதாரமும் இல்லை - அதற்கு பதிலாக, சட்டவிரோத பயன்பாட்டு நிறுவல்கள் மூலம் அதன் படைப்பாளர்களுக்கு பணம் சம்பாதிப்பதற்காக இது கட்டப்பட்டதாகத் தெரிகிறது.
இந்த தீம்பொருளைப் பற்றி கவலைப்படுவது என்னவென்றால், பாதிக்கப்பட்ட கணக்குகளின் எண்ணிக்கை - பிரச்சாரம் தொடங்கியதிலிருந்து ஒரு மில்லியனுக்கும் அதிகமானவை என்று செக் பாயிண்ட் கூறுகிறது. இந்த கணக்குகளில் பெரும்பான்மையானவை - 57 சதவீதம் - ஆசியாவில் சமரசம் செய்யப்பட்டதாக நிறுவனம் தெரிவித்துள்ளது. அடுத்ததாக அமெரிக்கா 19 சதவீதமும், ஆப்பிரிக்கா 15 சதவீதமும், ஐரோப்பா 9 சதவீதமும் உள்ளன. உங்கள் கணக்கு பாதிக்கப்பட்டுள்ளதா என்பதை நீங்கள் சரிபார்க்கக்கூடிய ஒரு தளத்தை செக் பாயிண்ட் அமைத்துள்ளது; பாதிக்கப்பட்டுள்ள எவரையும் அணுகுவதாகவும் கூகிள் கூறுகிறது.
இன்றைய பொது அறிவிப்புக்கு முன்னதாக, கூகிள் மற்றும் செக் பாயிண்ட் ஆகியவை ஆண்ட்ராய்டின் பாதுகாப்பை மேம்படுத்த இணைந்து செயல்படுகின்றன.
இந்த சிக்கல்களைப் புரிந்துகொள்வதற்கு நாங்கள் ஒன்றிணைந்து பணியாற்றியுள்ளதால், செக் பாயிண்டின் ஆராய்ச்சி மற்றும் அவற்றின் கூட்டாண்மை இரண்டையும் நாங்கள் பாராட்டுகிறோம், "என்று கூகிளின் ஆண்ட்ராய்டு பாதுகாப்பு இயக்குனர் அட்ரியன் லுட்விக் கூறினார்." கோஸ்ட் புஷ் குடும்பத்திலிருந்து பயனர்களைப் பாதுகாப்பதற்கான எங்கள் தொடர்ச்சியான முயற்சிகளின் ஒரு பகுதியாக தீம்பொருள், எங்கள் பயனர்களைப் பாதுகாக்கவும், Android சுற்றுச்சூழல் அமைப்பின் பாதுகாப்பை மேம்படுத்தவும் பல நடவடிக்கைகளை எடுத்துள்ளோம்."
இதுபோன்ற பாதிப்புகளைப் பயன்படுத்தி பயன்பாடுகளைச் சமாளிக்க கூகிளின் "பயன்பாடுகளைச் சரிபார்க்கவும்" தொழில்நுட்பம் புதுப்பிக்கப்பட்டுள்ளது என்பதையும் செக் பாயிண்ட் குறிப்பிடுகிறது. இது குறிப்பிடத்தக்கதாகும், ஏனெனில் இது ஏற்கனவே சமரசம் செய்யப்பட்ட சாதனங்களுக்கு உதவாது என்றாலும், ஃபார்ம்வேர் புதுப்பிப்புகளின் தேவை இல்லாமல் கூட, செயலில் உள்ள Android சாதனங்களில் 92 சதவீதத்தில் எதிர்கால நிறுவல்களை இது தடைசெய்கிறது.
பிற பயன்பாட்டு அடிப்படையிலான சுரண்டல்களைப் போலவே, கூகிளின் 'பயன்பாடுகளை சரிபார்க்கவும்' அம்சம் இப்போது 92 சதவீத செயலில் உள்ள சாதனங்களை 'கூலிகன்' இலிருந்து பாதுகாக்கிறது.
"பயன்பாடுகளைச் சரிபார்க்கவும்" என்பது Google Play சேவைகளில் கட்டமைக்கப்பட்டுள்ளது, மேலும் இது இயல்பாகவே Android 4.2 ஜெல்லி பீன் இல் இயக்கப்பட்டது - தற்போதைய எண்களின் அடிப்படையில் 92.4 சதவீத செயலில் உள்ள சாதனங்களைக் கொண்டுள்ளது. (பழைய பதிப்புகளில், இதை கைமுறையாக இயக்கலாம்.) மீதமுள்ள ப்ளே சேவைகளைப் போலவே, இது தொடர்ந்து பின்னணியில் புதுப்பிக்கப்படுகிறது, மேலும் இது தீங்கிழைக்கும் பயன்பாடுகளை நிறுவுவதைத் தடுக்கிறது, மேலும் ஏற்கனவே இருக்கும் தீம்பொருளை நிறுவல் நீக்க பயனர்களுக்கு அறிவுறுத்தலாம்.
ஆண்ட்ராய்டின் புதிய பதிப்புகளில், ரூட் சாதனங்களுக்கு "கூலிகன்" பயன்படுத்தும் அடிப்படை சுரண்டல்கள் பாதுகாப்பு இணைப்புகள் மூலம் தீர்க்கப்படும். ஒரு மில்லியன் சமரசம் செய்யப்பட்ட கணக்குகளின் முக்கியத்துவம் வாய்ந்ததாக இருப்பதால், பயன்பாட்டை அடிப்படையாகக் கொண்ட தீம்பொருளை வடிவமைத்தபடி செயல்படுவதற்கான கூகிளின் பாதுகாப்பு மூலோபாயத்தின் ஒரு எடுத்துக்காட்டு இது, சுற்றுச்சூழல் அமைப்பின் பெரும்பகுதி முழுவதும் பாதிக்கப்பட்ட பயன்பாடுகளின் நிறுவல்களைத் தடுக்கிறது.
உங்கள் கணக்கு பாதிக்கப்பட்டிருக்கலாம் என்று நீங்கள் கவலைப்பட்டால், நீங்கள் செக் பாயிண்டின் தளத்தைத் தாக்கலாம். எதிர்காலத்தில், கூகிளின் தற்போதைய பாதுகாப்புகள் - கடந்த நான்கு ஆண்டுகளாக ப்ளே சேவைகளின் ஒரு பகுதி - நீங்கள் பாதுகாக்கப்படுவதை உறுதி செய்யும்.
புதுப்பிப்பு: ஆண்ட்ராய்டு பாதுகாப்பிற்கான கூகிளின் முன்னணி பொறியியலாளர் அட்ரியன் லுட்விக், இன்றைய "கூக்லியன்" அறிவிப்பின் பின்னணியில் விரிவான எழுதுதலைக் கொண்டுள்ளார், மேலும் கூகிள் அதைப் பற்றி Google+ இல் Google+ இல் என்ன செய்கிறது.
