குவால்பான் என்பது குவால்காம் ஸ்னாப்டிராகன் சில்லுகளுக்கான புதிய சுரண்டலாகும், நீங்கள் தெரிந்து கொள்ள வேண்டியது இங்கே

உங்கள் தொலைபேசி எண்ணற்ற வகைப்படுத்தப்பட்ட பகுதிகளிலிருந்து கட்டப்பட்டுள்ளது, மேலும் அவற்றில் பல "ஸ்மார்ட்" மற்றும் அவற்றின் சொந்த உள்ளமைக்கப்பட்ட செயலிகள் மற்றும் ஃபார்ம்வேர்களைக் கொண்டுள்ளன. பிழைகள் அல்லது பாதிப்புகள் இருப்பதற்கு ஏராளமான இடங்கள் உள்ளன, அதாவது ஒரு மோசமான நடிகருக்கு அவர்கள் செய்யக்கூடாத விஷயங்களை அணுக அனுமதிக்கும். இந்த பகுதிகளை உருவாக்கும் நிறுவனங்கள் எப்போதுமே அதைத் தடுக்க விஷயங்களை மேம்படுத்தவும் கடினப்படுத்தவும் முயற்சிக்கின்றன, ஆனால் ஒரு கூறு ஆய்வகத்தை விட்டு வெளியேறி சட்டசபை வரிசையில் முடிவதற்கு முன்பு எல்லாவற்றையும் கண்டுபிடிப்பது அவர்களுக்கு சாத்தியமில்லை.

பெரும்பாலான சுரண்டல்கள் அவை இருப்பதை யாராவது அறிந்து கொள்வதற்கு முன்பே ஒட்டிக்கொள்கிறார்கள், ஆனால் சிலர் அதைச் செய்கிறார்கள்.

இந்த பிழைகள் மற்றும் பாதிப்புகளை ஒரு தொழிற்துறையை அதன் சொந்தமாகக் கண்டுபிடிப்பதை இது செய்கிறது. DEFCON 27 மற்றும் Black Hat 2019 இல், சுரண்டல்கள் பகிரங்கப்படுத்தப்பட்ட மற்றும் நிரூபிக்கப்பட்ட (மற்றும் வட்டம், திட்டு) பெரிய இடங்கள், குவால்காம் சில்லுகளில் ஒரு பாதிப்பை டென்சென்ட் பிளேட் குழு அறிவித்துள்ளது, இது தாக்குதல் நடத்துபவர் கர்னல் வழியாக அணுகலைப் பெற அனுமதிக்கும் உங்கள் தொலைபேசியில் சென்று தீங்கு விளைவிக்கும். நல்ல செய்தி என்னவென்றால், அது பொறுப்புடன் அறிவிக்கப்பட்டது மற்றும் ஆகஸ்ட் 2019 ஆண்ட்ராய்டு பாதுகாப்பு புல்லட்டின் மூலம் சிக்கலை சரிசெய்ய குவால்காம் கூகிள் நிறுவனத்துடன் இணைந்து பணியாற்றியது.

குவால்ப்ன் பற்றி நீங்கள் தெரிந்து கொள்ள வேண்டிய அனைத்தும் இங்கே.

QualPwn என்றால் என்ன?

ஒரு வேடிக்கையான பெயரைத் தவிர, குவால்காம் சில்லுகளில் உள்ள பாதிப்பை குவால்பான் விவரிக்கிறது, இது தாக்குதல் நடத்துபவர் WLAN (வயர்லெஸ் லோக்கல் ஏரியா நெட்வொர்க்) மற்றும் செல் மோடம் வழியாக தொலைதூரத்தில் தொலைபேசியை சமரசம் செய்ய அனுமதிக்கும். குவால்காம் இயங்குதளம் பாதுகாப்பான துவக்கத்தால் பாதுகாக்கப்படுகிறது, ஆனால் குவால்ப்ன் பாதுகாப்பான துவக்கத்தைத் தோற்கடித்து, மோடமுக்கு தாக்குதல் நடத்துபவருக்கு அணுகலை அளிக்கிறது, இதனால் பிழைத்திருத்த கருவிகள் ஏற்றப்பட்டு பேஸ்பேண்ட் கட்டுப்படுத்தப்படும்.

அது நடந்தவுடன், அண்ட்ராய்டு இயங்கும் கர்னலை தாக்குபவர் சுரண்டலாம் மற்றும் உயர்ந்த சலுகைகளைப் பெறலாம் - அவர்கள் உங்கள் தனிப்பட்ட தரவை அணுகலாம்.

இது எப்படி நடக்கும் அல்லது எவ்வளவு எளிதானது என்பது பற்றிய அனைத்து விவரங்களும் எங்களிடம் இல்லை, ஆனால் அவை டென்சென்ட் பிளேட்டின் பிளாக் ஹாட் 2019 மற்றும் DEFCON 27 விளக்கக்காட்சிகளின் போது வருகின்றன.

WLAN என்றால் என்ன?

WLAN என்பது வயர்லெஸ் லோக்கல் ஏரியா நெட்வொர்க்கைக் குறிக்கிறது, மேலும் இது எந்தவொரு குழுவிற்கும் - மொபைல் போன்கள் உட்பட - ஒருவருக்கொருவர் கம்பியில்லாமல் தொடர்புகொள்வதற்கான ஒரு பெயர். ஒரு WLAN தொடர்பு கொள்ள வைஃபை, செல்லுலார், பிராட்பேண்ட், புளூடூத் அல்லது வேறு எந்த வயர்லெஸ் வகையையும் பயன்படுத்தலாம், மேலும் இது எப்போதும் சுரண்டல்களைத் தேடும் மக்களுக்கு ஒரு ஹனிபாட் ஆகும்.

பல வேறுபட்ட சாதன வகைகள் ஒரு WLAN இன் பகுதியாக இருக்கக்கூடும் என்பதால், ஒரு இணைப்பு எவ்வாறு பராமரிக்கப்படுகிறது என்பது குறித்து மிகவும் குறிப்பிட்ட தரநிலைகள் உள்ளன. குவால்காம் சில்லுகள் போன்ற கூறுகள் உட்பட உங்கள் தொலைபேசி இந்த தரங்களை இணைத்து பின்பற்ற வேண்டும். தரநிலைகள் முன்னேறி, புதிய வன்பொருள் உருவாக்கப்படுவதால், இணைப்புகள் எவ்வாறு உருவாக்கப்படுகின்றன என்பதில் பிழைகள் மற்றும் பாதிப்புகள் ஏற்படலாம்.

QualPWN சரி செய்யப்பட்டுள்ளதா?

ஆம். ஆகஸ்ட் 2019 க்கான Android பாதுகாப்பு புல்லட்டின் குவால்காமில் இருந்து பாதிக்கப்பட்ட சாதனங்களை இணைக்க தேவையான அனைத்து குறியீடுகளையும் கொண்டுள்ளது. உங்கள் தொலைபேசி ஆகஸ்ட் 2019 பேட்சைப் பெற்றவுடன் நீங்கள் பாதுகாப்பாக இருக்கிறீர்கள்.

எந்த சாதனங்கள் பாதிக்கப்படுகின்றன?

டென்சென்ட் பிளேட் குழு குவால்காம் சிப்பைப் பயன்படுத்தி ஒவ்வொரு தொலைபேசியையும் சோதிக்கவில்லை, பிக்சல் 2 மற்றும் பிக்சல் 3 இரண்டுமே பாதிக்கப்படக்கூடியவை, எனவே ஸ்னாப்டிராகன் 835 மற்றும் 845 இயங்குதளங்களில் இயங்கும் அனைத்து தொலைபேசிகளும் குறைந்தபட்சம் பாதிக்கப்படலாம். குவால்காம் செயலியை இயக்குவதற்கான குறியீடு குவால்காம் செயலி மற்றும் ஆண்ட்ராய்டு 7.0 அல்லது அதற்கு மேற்பட்டவற்றை இயக்கும் எந்த தொலைபேசியிலும் பயன்படுத்தலாம்.

அனைத்து விவரங்களும் வெளியிடப்படும் வரை, அனைத்து நவீன ஸ்னாப்டிராகன் சிப்செட்களும் இணைக்கப்படும் வரை ஆபத்தில் கருதப்பட வேண்டும் என்று கருதுவது பாதுகாப்பானது.

QualPwn உண்மையான உலகில் பயன்படுத்தப்பட்டுள்ளதா?

இந்த சுரண்டல் 2019 மார்ச்சில் கூகிளுக்கு பொறுப்புடன் வெளியிடப்பட்டது, ஒருமுறை சரிபார்க்கப்பட்டால் அது குவால்காமிற்கு அனுப்பப்பட்டது. குவால்காம் அதன் கூட்டாளர்களுக்கு அறிவித்து, அதை 2019 ஜூன் மாதத்தில் இணைக்க குறியீட்டை அனுப்பியது, மேலும் சங்கிலியின் ஒவ்வொரு பகுதியும் ஆகஸ்ட் 2019 ஆண்ட்ராய்டு பாதுகாப்பு புல்லட்டின் பயன்படுத்தப்பட்ட குறியீட்டைக் கொண்டு ஒட்டப்பட்டது.

குவால்ப்ன் காடுகளில் சுரண்டப்பட்ட சம்பவங்கள் எதுவும் தெரிவிக்கப்படவில்லை. குவால்காம் இந்த விவகாரம் தொடர்பாக பின்வரும் அறிக்கையை வெளியிட்டது:

வலுவான பாதுகாப்பு மற்றும் தனியுரிமையை ஆதரிக்கும் தொழில்நுட்பங்களை வழங்குவது குவால்காமிற்கு முன்னுரிமை. எங்கள் பாதிப்பு வெகுமதிகள் திட்டத்தின் மூலம் தொழில்-தரமான ஒருங்கிணைந்த வெளிப்படுத்தல் நடைமுறைகளைப் பயன்படுத்தியதற்காக டென்செண்டிலிருந்து பாதுகாப்பு ஆராய்ச்சியாளர்களை நாங்கள் பாராட்டுகிறோம். குவால்காம் டெக்னாலஜிஸ் ஏற்கனவே OEM களுக்கு திருத்தங்களை வெளியிட்டுள்ளது, மேலும் OEM களில் இருந்து திட்டுகள் கிடைக்கும்போது இறுதி பயனர்கள் தங்கள் சாதனங்களை புதுப்பிக்க ஊக்குவிக்கிறோம்.

இணைப்பு கிடைக்கும் வரை நான் என்ன செய்ய வேண்டும்?

இப்போது நீங்கள் செய்யக்கூடிய எதுவும் உண்மையில் இல்லை. இந்த சிக்கல்கள் கூகிள் மற்றும் குவால்காம் ஆகியவற்றால் சிக்கலானவை எனக் குறிக்கப்பட்டன, அவை உடனடியாக இணைக்கப்பட்டன, எனவே இப்போது உங்கள் தொலைபேசியை உங்களிடம் பெறும் நிறுவனத்திற்காக நீங்கள் காத்திருக்க வேண்டும். பிக்சல் தொலைபேசிகள், பிக்சல் 2 மற்றும் 3 போன்றவை, எசென்ஷியல் மற்றும் ஒன்பிளஸிலிருந்து சிலருடன் ஏற்கனவே பேட்ச் கிடைக்கின்றன. சாம்சங், மோட்டோரோலா, எல்ஜி மற்றும் பிறவற்றிலிருந்து மற்றவர்கள் தொலைபேசிகளுக்குத் தள்ள சில நாட்கள் முதல் சில வாரங்கள் வரை ஆகலாம்.

இதற்கிடையில், நீங்கள் எப்போதும் பயன்படுத்த வேண்டிய அதே சிறந்த நடைமுறைகளைப் பின்பற்றவும்:

• எப்போதும் வலுவான பூட்டுத் திரையைப் பயன்படுத்துங்கள்
• உங்களுக்குத் தெரியாத மற்றும் நம்பாத ஒருவரிடமிருந்து ஒரு இணைப்பை ஒருபோதும் பின்பற்ற வேண்டாம்
• நீங்கள் நம்பாத வலைத்தளங்கள் அல்லது பயன்பாடுகளுக்கு தனிப்பட்ட விவரங்களை ஒருபோதும் சமர்ப்பிக்க வேண்டாம்
• உங்கள் Google கடவுச்சொல்லை Google தவிர வேறு யாருக்கும் கொடுக்க வேண்டாம்
• கடவுச்சொற்களை மீண்டும் பயன்படுத்த வேண்டாம்
• எப்போதும் நல்ல கடவுச்சொல் நிர்வாகியைப் பயன்படுத்தவும்
• உங்களால் முடிந்த போதெல்லாம் இரண்டு காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்

மேலும்: 2019 இல் Android க்கான சிறந்த கடவுச்சொல் நிர்வாகிகள்

இந்த நடைமுறைகள் இந்த இயற்கையின் சுரண்டலைத் தடுக்காது, ஆனால் உங்கள் தனிப்பட்ட விவரங்களில் யாராவது ஒருவர் பெற்றால் அவை சேதத்தைத் தணிக்கும். கெட்டவர்களுக்கு இதை எளிதாக்க வேண்டாம்.

மேலும் தகவல்கள் வருகின்றன

குறிப்பிட்டுள்ளபடி, டென்சென்ட் பிளேட் குழு குவால்ப்ன் பற்றிய அனைத்து விவரங்களையும் பிளாக் ஹாட் 2019 மற்றும் டெஃப்கான் 27 ஆகிய இரண்டிலும் வெளியிடும். இந்த மாநாடுகள் மின்னணு சாதன பாதுகாப்பை மையமாகக் கொண்டவை, மேலும் இது போன்ற சுரண்டல்களை விவரிக்க பெரும்பாலும் பயன்படுத்தப்படுகின்றன.

டென்சென்ட் பிளேட் கூடுதல் விவரங்களை வழங்கியவுடன், எங்கள் சொந்த தொலைபேசிகளில் ஏதேனும் ஆபத்துகளைத் தணிக்க நாம் என்ன செய்ய முடியும் என்பது பற்றி மேலும் அறிந்து கொள்வோம்.

மேலும் பிக்சல் 3 ஐப் பெறுக

கூகிள் பிக்சல் 3

• கூகிள் பிக்சல் 3 மற்றும் 3 எக்ஸ்எல் விமர்சனம்
• சிறந்த பிக்சல் 3 வழக்குகள்
• சிறந்த பிக்சல் 3 எக்ஸ்எல் வழக்குகள்
• சிறந்த பிக்சல் 3 திரை பாதுகாப்பாளர்கள்
• சிறந்த பிக்சல் 3 எக்ஸ்எல் திரை பாதுகாப்பாளர்கள்

எங்கள் இணைப்புகளைப் பயன்படுத்தி வாங்குவதற்கான கமிஷனைப் பெறலாம். மேலும் அறிக.