குவாட்ரூட்டர் பாதிப்பு: இந்த Android பாதுகாப்பு பயத்தைப் பற்றி தெரிந்து கொள்ள 5 விஷயங்கள்

மீண்டும், இது Android பாதுகாப்பு பயமுறுத்தும் பருவம். பாதுகாப்பு நிறுவனமான செக் பாயிண்டால் கண்டுபிடிக்கப்பட்ட மற்றும் "குவாட்ரூட்டர்" என்ற கவர்ச்சியான மோனிகரின் கீழ் குழுவாகக் கொண்ட சமீபத்திய பாதிப்புகளின் தொகுப்பை இன்று காலை செய்தி உடைத்தது. வழக்கம்போல, பெரும்பாலான அறிக்கைகள் மோசமான சூழ்நிலைகள் மற்றும் அதிர்ச்சியூட்டும் வகையில் பாதிக்கப்படக்கூடிய சாதனங்களின் எண்ணிக்கையில் கவனம் செலுத்தியுள்ளன - இந்த விஷயத்தில், 900 மில்லியன் என மதிப்பிடப்பட்டுள்ளது.

என்ன நடக்கிறது என்பதை நாங்கள் சரியாக உடைக்கப் போகிறோம், நீங்கள் எவ்வளவு பாதிக்கப்படக்கூடியவராக இருக்கக்கூடும். படியுங்கள்.

1. இது ஒரு குவால்காம் விஷயம்

அண்ட்ராய்டு சுற்றுச்சூழல் அமைப்பில் அதன் ஆதிக்க நிலை காரணமாக செக் பாயிண்ட் குவால்காம் குறிப்பாக குறிவைக்கப்பட்டது. பல ஆண்ட்ராய்டு தொலைபேசிகள் குவால்காம் வன்பொருளைப் பயன்படுத்துவதால், டிரைவர்கள் குவால்காம் இந்த தொலைபேசிகளில் உள்ள மென்பொருளுக்கு ஒரு கவர்ச்சிகரமான இலக்கை உருவாக்குகிறது - இது ஆண்ட்ராய்டு பயனர் தளத்தின் பெரும்பகுதியை பாதிக்கும் பாதிப்புகளின் ஒரு தொகுப்பு. (குறிப்பாக, பிழைகள் நெட்வொர்க்கிங், கிராபிக்ஸ் மற்றும் நினைவக ஒதுக்கீடு குறியீட்டை பாதிக்கின்றன.)

குவால்காமின் இயக்கிகள் ஒரு பெரிய, கவர்ச்சிகரமான இலக்கு.

குவாட்ரூட்டரை உருவாக்கும் நான்கு சுரண்டல்களும் குவால்காம் டிரைவர்களை பாதிக்கின்றன, எனவே உங்களிடம் குவால்காம் வன்பொருளைப் பயன்படுத்தாத தொலைபேசி இருந்தால் - எடுத்துக்காட்டாக, கேலக்ஸி எஸ் 6 அல்லது குறிப்பு 5 (இது சாம்சங்கின் சொந்த எக்ஸினோஸ் செயலி மற்றும் ஷானன் மோடமைப் பயன்படுத்துகிறது), நீங்கள் ' இதனால் பாதிக்கப்படவில்லை.

2. இது தீவிரமானது, ஆனால் அது காடுகளில் பயன்படுத்தப்பட்டதற்கான எந்த ஆதாரமும் இல்லை

பெயர் குறிப்பிடுவது போல, குவாட் ரூட் என்பது குவால்காம் குறியீட்டில் உள்ள நான்கு சுரண்டல்களின் தொகுப்பாகும், இது தீங்கிழைக்கும் பயன்பாட்டை ரூட் சலுகைகளைப் பெற அனுமதிக்கும் - அதாவது உங்கள் தொலைபேசியில் அடிப்படையில் எதையும் செய்வதற்கான அணுகல். அங்கிருந்து, நீங்கள் எந்தவொரு கனவுக் காட்சிகளையும் கனவு காணலாம்: தாக்குதல் நடத்துபவர்கள் தொலைபேசி அழைப்புகளைக் கேட்பது, உங்கள் கேமரா மூலம் உளவு பார்ப்பது, நிதி விவரங்களைத் தேடுவது அல்லது ransomware மூலம் உங்கள் தரவைப் பூட்டுவது.

இந்த சுரண்டல்கள் பற்றி இதுவரை யாரும் பேசவில்லை, இது ஒரு நல்ல விஷயம். (கெட்டவர்கள் மூன்று அல்லது நான்கு மாதங்களுக்குள் தீம்பொருளைச் செயல்படுத்துவார்கள் என்று செக் பாயிண்ட் மதிப்பிடுகிறது.) இருப்பினும், பில்லியனுக்கும் அதிகமான ஆண்ட்ராய்டு சாதனங்களில் மென்பொருளைப் புதுப்பிப்பதில் உள்ள சவால்களைக் கருத்தில் கொண்டு, தீம்பொருள் படைப்பாளர்களுக்கு கண்டுபிடிக்க நிறைய நேரம் இருக்கும் ஒரு நடைமுறை பயன்பாடு.

ஆனால்…

3. நீங்கள் உண்மையில் "பாதிக்கப்படக்கூடியவர்கள்" அல்ல என்பதற்கான வாய்ப்புகள்

ஒரு பயன்பாட்டை கைமுறையாக நிறுவ வேண்டிய பல Android பாதுகாப்பு சிக்கல்களில் குவாட்ரூட்டர் ஒன்றாகும். அதாவது பாதுகாப்பு அமைப்புகளுக்கு கைமுறையாகச் சென்று "தெரியாத ஆதாரங்கள்" தேர்வுப்பெட்டியை மாற்றுகிறது.

பயன்பாட்டை கைமுறையாக நிறுவ வேண்டிய எந்தவொரு வல்னும் இரண்டு முக்கிய சாலைத் தடைகளாக இயங்குகிறது: பிளே ஸ்டோர் மற்றும் ஆண்ட்ராய்டின் உள்ளமைக்கப்பட்ட "பயன்பாடுகளைச் சரிபார்க்கவும்" அம்சம்.

ஏப்ரல் மாதத்தில் செக் பாயிண்ட் பாதிப்புகளை முதலில் வெளிப்படுத்தியதால், கூகிள் நிச்சயமாக இந்த சுரண்டல்களுக்கான பிளே ஸ்டோர் பயன்பாடுகளை ஸ்கேன் செய்து வருகிறது. அதாவது, பெரும்பாலானவர்களைப் போலவே, நீங்கள் பிளே ஸ்டோரிலிருந்து மட்டுமே பயன்பாடுகளை பதிவிறக்கம் செய்தால் நீங்கள் நன்றாக இருப்பீர்கள்.

நீங்கள் இல்லையென்றாலும், Android இன் "பயன்பாடுகளை சரிபார்க்கவும்" அம்சம் கூடுதல் பாதுகாப்பாக செயல்பட வடிவமைக்கப்பட்டுள்ளது, நீங்கள் நிறுவும் முன் அறியப்பட்ட தீம்பொருளுக்காக மூன்றாம் தரப்பு மூலங்களிலிருந்து பயன்பாடுகளை ஸ்கேன் செய்கிறது. இந்த அம்சம் 2012 இன் 4.2 ஜெல்லி பீன் முதல் எல்லா ஆண்ட்ராய்டு பதிப்புகளிலும் இயல்பாக இயக்கப்படுகிறது, மேலும் இது கூகிள் பிளே சேவைகளின் பகுதியாக இருப்பதால், இது எப்போதும் புதுப்பிக்கப்படுகிறது. கிடைக்கக்கூடிய மிகச் சமீபத்திய புள்ளிவிவரங்களின்படி, 90 சதவீதத்திற்கும் அதிகமான செயலில் உள்ள ஆண்ட்ராய்டு சாதனங்கள் பதிப்பு 4.2 அல்லது அதற்குப் பிறகு இயங்குகின்றன.

குவாட்ரூட்டரை "பயன்பாடுகளை சரிபார்க்கவும்" ஸ்கேன் செய்கிறோம் என்று கூகிளில் இருந்து எங்களுக்கு வெளிப்படையான உறுதிப்படுத்தல் இல்லை, ஆனால் சில மாதங்களுக்கு முன்பு கூகிள் தகவல் அளிக்கப்பட்டதால், அதற்கான வாய்ப்புகள் உள்ளன. அது இருந்தால், அண்ட்ராய்டு எந்த குவாட்ரூட்டர்-ஹார்பரிங் பயன்பாட்டையும் தீங்கு விளைவிக்கும் என்று அடையாளம் கண்டு, அதை நிறுவுவதற்கு அருகில் எங்கும் செல்ல அனுமதிக்குமுன் ஒரு பெரிய பயமுறுத்தும் எச்சரிக்கை திரையைக் காண்பிக்கும்.

புதுப்பிப்பு: சரிபார்க்கும் பயன்பாடுகள் குவாட்ரூட்டரைக் கண்டறிந்து தடுக்கலாம் என்பதை கூகிள் உறுதிப்படுத்தியுள்ளது.

அந்த வழக்கில், நீங்கள் இன்னும் "பாதிக்கப்படக்கூடியவரா?" நன்றாக தொழில்நுட்ப ரீதியாக. நீங்கள் பாதுகாப்பு அமைப்புகளுக்குச் செல்லலாம், அறியப்படாத ஆதாரங்களை இயக்கலாம், பின்னர் நீங்கள் தீம்பொருளை நிறுவப் போகிறீர்கள் என்ற முழுத்திரை எச்சரிக்கையை புறக்கணிக்கலாம் மற்றும் வேறு பாதுகாப்பு அமைப்பை முடக்கலாம். ஆனால் அந்த நேரத்தில், ஒரு பெரிய அளவிற்கு, அது உங்களிடம் உள்ளது.

4. மாதாந்திர திட்டுக்களுடன் கூட, Android பாதுகாப்பு கடினம்

குவாட்ரூட்டர் சரித்திரத்தின் ஒரு சுவாரஸ்யமான அம்சம் என்னவென்றால், மாதாந்திர பாதுகாப்பு திட்டுகளின் உலகில் கூட, அண்ட்ராய்டு பாதுகாப்பு சவால்களைப் பற்றி இது நமக்குக் காட்டுகிறது. நான்கு பாதிப்புகளில் மூன்று சமீபத்திய ஆகஸ்ட் 2016 திட்டுகளில் சரி செய்யப்பட்டுள்ளன, ஆனால் ஒன்று விரிசல்களால் நழுவிவிட்டது மற்றும் செப்டம்பர் இணைப்பு வரை சரி செய்யப்படாது. ஏப்ரல் மாதத்தில் வெளிப்படுத்தல் நிகழ்ந்ததால் நியாயமான அக்கறைக்கு இதுவே காரணம்.

இருப்பினும், ஒரு குவால்காம் பிரதிநிதி ZDNet இடம் ஏப்ரல் மற்றும் ஜூலை மாதங்களுக்கு இடையில் சிப்மேக்கர் அதன் சொந்த திட்டுக்களை உற்பத்தியாளர்களுக்கு வழங்குவதாகக் கூறினார், எனவே கூகிள் ஒட்டுதல் பொறிமுறைக்கு வெளியே சில மாதிரிகள் புதுப்பிக்கப்பட்டிருக்கலாம். இது கூகிளிலிருந்து வெளிப்படையான பேட்ச் அளவைக் கொண்டிருப்பதில் உள்ள குழப்பத்தை மட்டுமே அடிக்கோடிட்டுக் காட்டுகிறது, அதே நேரத்தில் சாதன உற்பத்தியாளர்கள் மற்றும் கூறு தயாரிப்பாளர்களும் பாதுகாப்புத் திருத்தங்களை வழங்குகிறார்கள்.

பெரும்பாலான ஆண்ட்ராய்டு தொலைபேசி தயாரிப்பாளர்கள் பாதுகாப்பு இணைப்புகளை வழங்குவதில் சக். மேலும் புதுப்பித்த சாதனங்கள் கூட இன்னும் ஒரு மாதத்திற்கு முழுமையாக இணைக்கப்படாது.

இப்போதைக்கு, உங்கள் தொலைபேசி கோட்பாட்டளவில் பாதிக்கப்படக்கூடியதா என்பதை அறிய ஒரே வழி, ப்ளே ஸ்டோரிலிருந்து செக் பாயிண்டின் குவாட் ரூட் ஸ்கேனர் பயன்பாட்டைப் பதிவிறக்குவதுதான்.

திட்டுகள் வழங்கப்பட்டதும் கூட, அவை தொலைபேசிகளுக்கு வெளியே தள்ளப்படுவதற்கு முன்பு சாதன உற்பத்தியாளர்கள் மற்றும் கேரியர்கள் வழியாக செல்ல வேண்டும். சாம்சங், பிளாக்பெர்ரி மற்றும் (இயற்கையாகவே) கூகிள் போன்ற சில நிறுவனங்கள் சமீபத்திய திட்டுகள் கிடைப்பதை உறுதி செய்வதில் விரைவாக இருந்தபோதிலும், ஆண்ட்ராய்டு சாதனங்களை உருவாக்கும் எல்லோரும் சரியான நேரத்தில் எங்கும் இல்லை - குறிப்பாக பழைய அல்லது குறைந்த விலை தொலைபேசிகளுக்கு வரும்போது.

குவால்காம் அடிப்படையிலான ஆண்ட்ராய்டு சாதனங்களின் எங்கும் நிறைந்திருப்பது அவற்றை எவ்வாறு கவர்ச்சிகரமான இலக்காக மாற்றுகிறது என்பதை குவாட்ரூட்டர் அடிக்கோடிட்டுக் காட்டுகிறது, அதே நேரத்தில் பல்வேறு வகையான வன்பொருள்கள் அனைத்தையும் புதுப்பிக்க இயலாது.

5. நாங்கள் இதற்கு முன்பு இங்கு வந்திருக்கிறோம்

• கவர்ச்சியான சந்தைப்படுத்தல் பெயர்? சரிபார்க்கவும்.
• "பாதிக்கப்படக்கூடிய" சாதனங்களின் பெரிய பயமுறுத்தும் எண்? சரிபார்க்கவும்.
• விற்க ஒரு தயாரிப்புடன் பாதுகாப்பு நிறுவனத்தால் இலவச கண்டறிதல் பயன்பாடு? சரிபார்க்கவும்.
• வனப்பகுதியில் பயன்படுத்தப்பட்டதற்கான எந்த ஆதாரமும் இல்லையா? சரிபார்க்கவும்.
• பயன்பாட்டு அடிப்படையிலான சுரண்டல்களுக்கு எதிராக பிளே ஸ்டோரைப் புறக்கணித்து, பயன்பாடுகளை சாலைத் தடுப்பாக சரிபார்க்க வேண்டுமா? சரிபார்க்கவும்.

பாதுகாப்பு மாநாட்டு நேரத்தில் ஒவ்வொரு ஆண்டும் நாங்கள் செய்யும் அதே நடனம் இது. 2014 இல் அது போலி ஐடி. 2015 ஆம் ஆண்டில், இது ஸ்டேஜ்ஃப்ரைட் ஆகும். துரதிர்ஷ்டவசமாக, ஊடகங்களில் ஆண்ட்ராய்டு பாதுகாப்பு சிக்கல்களைப் புரிந்துகொள்வது மிகவும் மோசமாக உள்ளது, மேலும் இதன் பொருள் "900 மில்லியன்" போன்ற புள்ளிவிவரங்கள் சூழல் இல்லாமல் எதிரொலி அறையைச் சுற்றி துள்ளல்.

நீங்கள் நிறுவும் பயன்பாடுகளைப் பற்றி நீங்கள் புத்திசாலித்தனமாக இருந்தால், கவலைப்பட அதிக காரணம் இல்லை. நீங்கள் இல்லையென்றாலும், வாய்ப்புகள் Play சேவைகள் மற்றும் சரிபார்ப்பு பயன்பாடுகள் உங்கள் முதுகில் இருக்கும்.

மேலும்: Android தீம்பொருள் - நீங்கள் கவலைப்பட வேண்டுமா?