பேட்பாக்ஸ் 2 பாட்நெட் செயல்பாடு

அச்சுறுத்தல் புலனாய்வு ஆராய்ச்சியாளர்கள் இதுவரை கண்டறியப்பட்ட மிகப்பெரிய பாட்நெட்டுகளில் ஒன்றை அடையாளம் கண்டுள்ளனர், இது ஒரு பின்புற கதவு மூலம் ஒரு மில்லியனுக்கும் அதிகமான ஆண்ட்ராய்டு சாதனங்களைப் பாதிக்கிறது. கூகிள் குரோமில் பல பாதுகாப்பு பாதிப்புகள் பற்றிய அறிக்கைகள், சான்று திருட்டு தந்திரோபாயங்கள் பற்றிய யூடியூப்பின் எச்சரிக்கைகள் மற்றும் ஆண்ட்ராய்டு ஸ்மார்ட்போன்களை குறிவைத்து பூஜ்ஜிய நாள் தாக்குதல்களை உறுதிப்படுத்துவதைத் தொடர்ந்து இந்த கண்டுபிடிப்பு கண்டறியப்பட்டுள்ளது.

பேட்பாக்ஸ் 2.0: தொற்றுநோய்க்குப் பின்னால் உள்ள மறைக்கப்பட்ட அச்சுறுத்தல்

BADBOX 2.0 என பெயரிடப்பட்ட இந்த பாட்நெட், நுகர்வோர் சாதனங்களை குறிவைத்து பெரிய அளவிலான மோசடி நடவடிக்கையுடன் இணைக்கப்பட்டுள்ளது. குறைந்த விலை ஆண்ட்ராய்டு சாதனங்களில் தாக்குதல் நடத்துபவர்கள் பின்கதவுகளை நிறுவி, தீம்பொருள் மற்றும் மோசடி தொகுதிகளை தொலைவிலிருந்து ஏற்ற அனுமதிக்கின்றனர் என்பதை ஆராய்ச்சியாளர்கள் கண்டறிந்துள்ளனர். பாதிக்கப்பட்டவுடன், இந்த சாதனங்கள் நிரல் விளம்பர மோசடி, கிளிக் மோசடி, கணக்கு கையகப்படுத்துதல், போலி கணக்கு உருவாக்கம், சேவை மறுப்பு தாக்குதல்கள், தீம்பொருள் விநியோகம் மற்றும் ஒரு முறை கடவுச்சொல் சமரசம் உள்ளிட்ட பல்வேறு சைபர் தாக்குதல்களைச் செயல்படுத்தும் திறன் கொண்ட பாட்நெட்டின் ஒரு பகுதியாக மாற்றப்படுகின்றன.

கூட்டு முயற்சியைத் தொடர்ந்து, ஆராய்ச்சியாளர்கள் இந்த செயல்பாட்டின் சில பகுதிகளை சீர்குலைக்க முடிந்தது, ஆனால் போட்நெட் ஒரு குறிப்பிடத்தக்க அச்சுறுத்தலாகவே உள்ளது.

ஆபத்தில் உள்ள சாதனங்கள்

பாதிக்கப்பட்ட சாதனங்கள் பொதுவான பண்புகளைப் பகிர்ந்து கொள்கின்றன: அவை அனைத்தும் ஆண்ட்ராய்டு அடிப்படையிலானவை, நுகர்வோர் சார்ந்தவை மற்றும் கூகிளின் பிளே ப்ரொடெக்ட் சான்றிதழ் இல்லாதவை. அவற்றில் பெரும்பாலானவை சான்றளிக்கப்படாத டேப்லெட்டுகள், இணைக்கப்பட்ட டிவி பெட்டிகள் மற்றும் டிஜிட்டல் ப்ரொஜெக்டர்கள் போன்ற குறைந்த விலை, பிராண்டிற்கு வெளியே உள்ள தயாரிப்புகள். ஆண்ட்ராய்டு ஓப்பன் சோர்ஸ் ப்ராஜெக்ட் (AOSP) இல் இயங்கும் இந்த சாதனங்கள், கூகிளின் பாதுகாப்பு தரநிலைகளைப் பூர்த்தி செய்யவில்லை, இதனால் அவை சுரண்டலுக்கு ஆளாகின்றன.

பயனர்கள் எவ்வாறு பாதுகாப்பாக இருக்க முடியும்

இதற்கு பதிலளிக்கும் விதமாக, BADBOX 2.0 உடன் தொடர்புடைய வெளியீட்டாளர் கணக்குகளை அதன் விளம்பர சுற்றுச்சூழல் அமைப்பிலிருந்து கூகிள் நிறுத்தியுள்ளது. கூடுதலாக, Google Play Protect இப்போது BADBOX தொடர்பான நடத்தையை வெளிப்படுத்தும் பயன்பாடுகளைக் கண்டறிந்து தடுக்கிறது.

ஆபத்தைக் குறைக்க, பயனர்கள் தங்கள் Android சாதனங்கள் Play Protect சான்றளிக்கப்பட்டதா என்பதை உறுதிப்படுத்த தங்கள் அமைப்புகளைச் சரிபார்க்க வேண்டும். சான்றளிக்கப்படாத மற்றும் பிராண்டற்ற சாதனங்களைத் தவிர்ப்பது, மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருப்பது மற்றும் மூன்றாம் தரப்பு மூலங்களிலிருந்து பயன்பாடுகளை நிறுவும் போது எச்சரிக்கையாக இருப்பது ஆகியவை பாதுகாப்பாக இருப்பதற்கான அத்தியாவசிய படிகள் ஆகும்.

பாட்நெட்டுகளால் ஏற்படும் கடுமையான ஆபத்துகள்

• தரவு திருட்டு மற்றும் தனியுரிமை மீறல்கள் : உள்நுழைவு சான்றுகள், நிதித் தகவல் மற்றும் தனிப்பட்ட விவரங்கள் உள்ளிட்ட தனிப்பட்ட தரவைச் சேகரிக்க பாட்நெட்டுகளைப் பயன்படுத்தலாம். சமரசம் செய்யப்பட்ட சாதனங்கள் இந்தத் தகவலைத் தாக்குபவர்களுக்குத் தெரியாமல் அனுப்பக்கூடும், இது அடையாளத் திருட்டு, மோசடி மற்றும் தனியுரிமை மீறல்களுக்கு வழிவகுக்கும்.

ஒட்டுமொத்தமாக, பாட்நெட்டுகளால் ஏற்படும் அபாயங்கள் தொலைநோக்குடையவை மற்றும் தனிப்பட்ட பயனர்கள் மற்றும் நிறுவனங்கள் இரண்டிற்கும் குறிப்பிடத்தக்க தீங்கு விளைவிக்கும். சாதனங்கள் பாதுகாப்பாக இருப்பதையும், பாட்நெட் தொற்றுகளிலிருந்து பாதுகாக்கப்படுவதையும் உறுதி செய்வது இந்த அச்சுறுத்தல்களைக் குறைப்பதில் மிக முக்கியமானது.