ஈக்வஸ் மென்பொருளின் இஸ்ரேலிய பாதுகாப்பு ஆராய்ச்சியாளர் அமிஹாய் நீடர்மனுடன் பேசிய மதர்போர்டு, தற்போது பதிவு செய்யப்படாத 40 பாதுகாப்பு பாதிப்புகள் உள்ளன, அவை டைசனை இயக்க முறைமையாகப் பயன்படுத்தும் ஒவ்வொரு சாம்சங் டிவி, வாட்ச் அல்லது தொலைபேசியையும் தொலைதூரத்தில் செயல்படுத்தவும் ஹேக்கிங் செய்யவும் அனுமதிக்கும். இந்த பல சுரண்டல்களுக்கு எப்படி, ஏன் பின்னால் சில குற்றச்சாட்டுகள் உள்ளன.
இது நான் பார்த்த மிக மோசமான குறியீடாக இருக்கலாம்.
ஆண்ட்ராய்டை அதன் தொலைபேசிகளிலும் டேப்லெட்களிலும் ஆண்ட்ராய்டை டைசனுடன் மாற்றுவது பற்றி சாம்சங் யோசிக்கவில்லை என்றாலும், தற்போதைய சுற்றுச்சூழல் அமைப்பு பெரிய அளவில் விரிவாக்கப்பட உள்ளது: சாம்சங் டைசனை முன்னோக்கிச் செல்லும் ஒவ்வொரு ஸ்மார்ட் சாதனத்திலும் பயன்படுத்த உறுதிபூண்டுள்ளது. யாரோ ஒருவர் உங்கள் மின்னஞ்சலை ஹேக் செய்யும் வரை ஸ்மார்ட் குளிர்சாதன பெட்டிகள் ஒரு சிறந்த யோசனையாகத் தெரிகிறது.
இது நான் பார்த்த மிக மோசமான குறியீடாக இருக்கலாம், நெய்டர்மேன் மதர்போர்டுக்கு சொல்கிறார். நீங்கள் அங்கு தவறு செய்யக்கூடிய அனைத்தும், அவர்கள் அதைச் செய்கிறார்கள். பாதுகாப்பைப் பற்றிய எந்த புரிதலும் இல்லாத யாரும் இந்த குறியீட்டைப் பார்க்கவில்லை அல்லது எழுதவில்லை என்பதை நீங்கள் காணலாம். இது ஒரு இளங்கலை பட்டதாரி எடுத்து உங்கள் மென்பொருளை நிரல் செய்ய அனுமதிப்பது போன்றது.
எந்தவொரு பெரிய மென்பொருள் திட்டத்திற்கும் பிழைகள் மற்றும் சுரண்டல்களின் நியாயமான பங்கு இருக்கும். சிலர் மற்றவர்களை விட தீவிரமானவர்கள் என்றாலும், பெரும்பாலான ஆராய்ச்சியாளர்கள் அண்ட்ராய்டு, iOS மற்றும் விண்டோஸ் ஆகியவற்றில் கவனம் செலுத்துவதைப் போலவே டைசனைப் பார்ப்பதில்லை. சாம்சங் ஒரு வாரத்தில் அதிக கேலக்ஸி எஸ் 8 தொலைபேசிகளை விற்பனை செய்யும் என்பதால் அது பெரும்பாலும் டைசனில் இயங்கும் தொலைபேசிகளை விற்கக்கூடும். ஆனால் இது சாம்சங்கின் பல வெற்றிகரமான தயாரிப்பு வரிகளை கியர் எஸ் 3 ஸ்மார்ட்வாட்ச் உட்பட பலவற்றில் இப்போது நம் மணிக்கட்டில் வைத்திருக்கிறது. டைசனுக்கான சாம்சங்கின் மேம்பாட்டுக் குழுவை நோக்கி சில தீவிரமான நிழலுடன் நீடர்மேன் செல்கிறார்.
டைசன் குறியீடு தளத்தின் பெரும்பகுதி பழையது என்றும், முந்தைய சாம்சங் குறியீட்டு திட்டங்களிலிருந்து கடன் வாங்குகிறது, இதில் பாடா, முந்தைய மொபைல் போன் இயக்க முறைமை சாம்சங் நிறுத்தப்பட்டது.
ஆனால் அவர் கண்டறிந்த பெரும்பாலான பாதிப்புகள் உண்மையில் கடந்த இரண்டு ஆண்டுகளில் டைசனுக்காக குறிப்பாக எழுதப்பட்ட புதிய குறியீட்டில் இருந்தன. அவற்றில் பல புரோகிராமர்கள் இருபது ஆண்டுகளுக்கு முன்பு செய்த தவறுகளாகும், இது போன்ற குறைபாடுகளைத் தடுக்கவும் பிடிக்கவும் சாம்சங்கிற்கு அடிப்படை குறியீடு மேம்பாடு மற்றும் மறுஆய்வு நடைமுறைகள் இல்லை என்பதைக் குறிக்கிறது.
இது பல காரணங்களுக்காக குறிப்பாக கவலை அளிக்கிறது. முதலாவதாக, சாம்சங் அண்ட்ராய்டில் சேர்க்கும் குறியீடு திறந்த மூலமாக இல்லாததால் பியர் மதிப்பாய்வு செயல்முறை இல்லை. குறியீட்டு மற்றும் மறுஆய்வு நுட்பங்களுக்கு வரும்போது சாம்சங் இல்லாதிருந்தால், அதே வகையான தவறுகள் அதன் ஆண்ட்ராய்டு போர்ட்ஃபோலியோவிலும் ஏராளமாக இருக்கலாம். இது அவ்வாறு இல்லையென்றாலும், சாம்சங் கியர் குடும்ப கடிகாரங்கள் சில ஆண்ட்ராய்டு சாதனங்களுடன் இணைக்கப்பட்டுள்ளன, மேலும் சரியான கருவிகளைக் கொண்ட ஒருவருக்குத் திறக்கக்கூடிய பல தகவல்களைப் பகிர்ந்து கொள்கின்றன, மேலும் கொஞ்சம் தெரிந்து கொள்ளலாம்.
தாக்குபவர் அவர்கள் விரும்பும் எந்த மென்பொருளையும் டைசன்ஸ்டோர் பயன்பாட்டின் மூலம் நிறுவ முடியும்.
சாம்சங் பே மூலம் டோக்கன் செய்யப்பட்ட நிதித் தரவு கூட உங்கள் கடிகாரத்தில் ஏதேனும் ஒரு மட்டத்தில் வாழ வேண்டும், கட்டணம் செலுத்தும் முனையத்திற்கு அனுப்ப அல்லது உங்கள் வங்கிக்குத் திரும்புவதற்கு நீண்ட காலமாக இருந்தாலும் கூட. அதிர்ஷ்டவசமாக, இது சேமிக்கப்படுவது, அதை மறைகுறியாக்க விசைகள் இல்லாமல் பெரும்பாலும் பயனற்றதாக ஆக்குகிறது மற்றும் டோக்கன் எதற்கான குறிப்பு.
இவை அனைத்தும் ஒருபுறம் இருக்க, டைசன் பயன்பாட்டுக் கடை மற்றும் நிறுவியின் சிக்கல் மிகப்பெரிய பிரச்சினை.
நீடர்மேன் கண்டுபிடித்த ஒரு பாதுகாப்பு துளை குறிப்பாக முக்கியமானது. இது சாம்சங்கின் டைசன்ஸ்டோர் பயன்பாட்டை உள்ளடக்கியது Google சாம்சங்கின் கூகிள் பிளே ஸ்டோரின் பதிப்பு - இது டைசன் சாதனங்களுக்கு பயன்பாடுகள் மற்றும் மென்பொருள் புதுப்பிப்புகளை வழங்குகிறது. அதன் வடிவமைப்பில் உள்ள ஒரு குறைபாடு, தனது சாம்சங் டிவியில் தீங்கிழைக்கும் குறியீட்டை வழங்க மென்பொருளைக் கடத்த அனுமதித்ததாக நெய்டர்மேன் கூறுகிறார்.
இது ஒரு ஷோ ஸ்டாப்பர். டைசன்ஸ்டோர் பயன்பாடு முழுமையான கணினி சலுகைகளுடன் இயங்குகிறது மற்றும் பயனரிடமிருந்து இரண்டாம்நிலை உள்ளீடு இல்லாமல் எதையும் நிறுவலாம் மற்றும் இயக்கலாம். இந்த செயல்முறையை கடத்தி, தொலைநிலை அணுகலுக்கான கருவிகளை நிறுவவும், அவர்களுக்கு கணினி சலுகைகளை வழங்கவும் பயன்படுத்துவதால், தாக்குபவர் அவர்கள் விரும்பும் எதையும் செய்ய முடியும். டைசென்ஸ்டோருக்கான அணுகல் அல்லது டைசன் பயன்பாடுகளை நிறுவ மற்றொரு வழி சாம்சங் கியர் குடும்பம் உட்பட பாதிக்கப்படக்கூடியது.
யாரும் தங்கள் கைக்கடிகாரத்தையோ அல்லது தொலைக்காட்சியையோ வெளியேற்றுமாறு நாங்கள் அறிவுறுத்தவில்லை. நாங்கள் சாம்சங்கை அடைந்துவிட்டோம், இது எல்லாவற்றையும் வடிவமைக்க நெய்டர்மனுடன் இணைந்து செயல்படுவதாக மதர்போர்டுக்கு சொல்கிறது, மேலும் எதையாவது கேட்கும்போது புதுப்பிப்போம்.
இப்போதைக்கு, விண்டோஸ் கணினியுடன் அல்லது உங்கள் டைசன் இயங்கும் கேஜெட்களைப் பயன்படுத்தும்போது Android பயன்பாடுகளை ஓரங்கட்டும்போது நீங்கள் எச்சரிக்கையுடன் செயல்படுங்கள்.
