সর্বশেষতম অ্যান্ড্রয়েড 'মাস্টার কী' সুরক্ষা ভীতিটি উপলব্ধি করা

কোনও স্পিন নেই, কোনও বুলশিট নেই, এই মুহুর্তে কী চলছে সে সম্পর্কে সহজ সরল আলাপ

ব্লুবক্স সুরক্ষা দলটি আবিষ্কার করেছে এটি কাজে লাগানোর বিষয়ে কিছু বাস্তব কথা বলা দরকার। প্রথম জানা জিনিসটি সম্ভবত আপনি প্রভাবিত হয়েছেন। এটি এমন এক শোষণ যা প্রতিটি ডিভাইসে কাজ করে যা অ্যান্ড্রয়েড 1.6 এর পরে প্যাচ করা হয়নি। আপনি যদি নিজের ফোনটি রুট করেন এবং রোম করেন তবে আপনি এই সমস্ত কিছুই নির্দ্বিধায় উপেক্ষা করতে পারেন। এগুলির কোনওটিই আপনার পক্ষে গণ্য হয় না, কারণ সুরক্ষা উদ্বেগের সম্পূর্ণ আলাদা সেট রয়েছে যা আপনার উদ্বেগের জন্য মূল এবং কাস্টম রম নিয়ে আসে।

যদি আপনার সেটিংসে কুখ্যাত "অজানা উত্সগুলি" অনুমতি বাক্সটি চেক অফ না করে থাকে তবে এটি আপনার পক্ষে কিছুই নয়। চালিয়ে যান, এবং কিছুটা স্মাগ এবং স্ব-ধার্মিক হিসাবে নির্দ্বিধায় থাকুন - এরকম কিছু ঘটতে পারে আপনি এই মুহুর্তে সাইডেলয়েডিং বন্ধ করার পক্ষে এটি প্রাপ্য। এর অর্থ কী তা যদি আপনি না জানেন তবে কাউকে জিজ্ঞাসা করুন।

আমাদের বাকিদের জন্য, বিরতি অতীত পড়ুন।

আরও: আইডিজি নিউজ সার্ভিস।

এটা কি?

আপনার অ্যান্ড্রয়েডের সমস্ত অ্যাপ্লিকেশন একটি ক্রিপ্টোগ্রাফিক কী দ্বারা স্বাক্ষরিত। যখন এই অ্যাপ্লিকেশনটি আপডেট করার সময় এসেছে তখন নতুন সংস্করণটির পুরানো হিসাবে একই ডিজিটাল স্বাক্ষর থাকতে হবে বা এটি ওভাররাইট হবে না। আপনি অন্য কথায় এটি আপডেট করতে পারবেন না। কোনও ব্যতিক্রম নেই, এবং বিকাশকারীরা যারা তাদের স্বাক্ষর কীটি হারাচ্ছেন তাদের একটি ব্র্যান্ড নতুন অ্যাপ তৈরি করতে হবে যা আমাদের আবারও ডাউনলোড করতে হবে। তার মানে শূন্য থেকে শুরু করা। সমস্ত নতুন ডাউনলোড, সমস্ত নতুন পর্যালোচনা এবং রেটিং। এটি তুচ্ছ বিষয় নয়।

সিস্টেম অ্যাপস - এইচটিসি বা স্যামসুং বা গুগল থেকে আপনার ফোনে ইনস্টল হওয়া অ্যাপ্লিকেশনগুলিরও একটি কী রয়েছে। এই অ্যাপ্লিকেশনগুলির প্রায়শই আপনার ফোনের সমস্ত কিছুতে প্রশাসকের অ্যাক্সেস থাকে, কারণ এগুলি প্রস্তুতকারকের কাছ থেকে বিশ্বস্ত অ্যাপ্লিকেশন। তবে তারা এখনও কেবল অ্যাপস।

তবুও আমাকে অনুসরণ করছে?

আমরা এখন যে বিষয়ে কথা বলছি, ব্লুবক্স কী নিয়ে কথা বলছে তা হ'ল একটি অ্যান্ড্রয়েড অ্যাপ্লিকেশনটি খুলতে এবং ক্রিপ্টোগ্রাফিক কীটি বিরক্ত না করে কোড পরিবর্তন করার একটি পদ্ধতি। হ্যাকাররা লক করা বুটলোডারগুলি পেয়ে গেলে আমরা আনন্দিত হই এবং এটি একই ধরণের শোষণ। আপনি যখন কোনও কিছুকে লক করেন, অন্যরা তারা যথেষ্ট চেষ্টা করার পরে উপায় খুঁজে পাবে। এবং যখন আপনার প্ল্যাটফর্মটি গ্রহে সবচেয়ে জনপ্রিয় হয়, লোকেরা খুব চেষ্টা করে try

সুতরাং, কেউ ফোন থেকে সিস্টেম অ্যাপ্লিকেশন নিতে পারেন। শুধু এটি সরাসরি টানুন। এই শোষণটি ব্যবহার করে তারা এগুলি দুষ্টু জিনিসগুলিতে সম্পাদনা করতে পারে - এটিকে একটি নতুন সংস্করণ নম্বর দেবে এবং একই, বৈধ স্বাক্ষর কীটি রাখার সময় এটিকে আবার প্যাক করবে। তারপরে আপনি সম্ভবত আপনার বিদ্যমান অনুলিপিটির ওপরে উপরে এই অ্যাপ্লিকেশনটি ইনস্টল করতে পারবেন এবং আপনার কাছে এখন খারাপ কাজ করার জন্য ডিজাইন করা একটি অ্যাপ রয়েছে এবং এতে আপনার সম্পূর্ণ সিস্টেমে সম্পূর্ণ অ্যাক্সেস রয়েছে। পুরো সময়টি, অ্যাপ্লিকেশনটি দেখতে এবং স্বাভাবিকভাবে আচরণ করবে - আপনি কখনই জানতে পারবেন না যে মজার কিছু চলছে।

বাবা।

এটি সম্পর্কে কি করা হচ্ছে?

ব্লুবক্সের লোকেরা ফেব্রুয়ারিতে পুরো ওপেন হ্যান্ডসেট অ্যালায়েন্সকে জানিয়েছিল। গুগল এবং ওএমএস এটিকে প্রতিরোধ করার জন্য জিনিসগুলি প্যাচ করার জন্য দায়বদ্ধ। স্যামসুঙ গ্যালাক্সি এস 4 এর সাহায্যে অংশটি করেছে, তবে তারা বিক্রি করা প্রতিটি ফোনই ঝুঁকিপূর্ণ। এইচটিসি এবং ওয়ান এটি কাটেনি, তাই এইচটিসির সমস্ত ফোনই দুর্বল। আসলে, স্যামসাং টাচউইজ সংস্করণ গ্যালাক্সি এস 4 ব্যতীত প্রতিটি ফোনই দুর্বল।

গুগল এখনও এই সমস্যাটি প্যাচ করতে অ্যান্ড্রয়েড আপডেট করেছে। আমি ভাবছি তারা এতে কঠোর পরিশ্রম করছে - চ্যানফায়ার অ্যান্ড্রয়েড ৪.৩ কে রুট করার বিষয়গুলি দেখুন। তবে গুগল অলসভাবে বসে না এবং এটিকে উপেক্ষাও করে নি। গুগল প্লে স্টোরটি "প্যাচড" করা হয়েছে যাতে গুগলের সার্ভারগুলিতে কোনও ছাপছাড়া অ্যাপ্লিকেশন আপলোড করা যায় না। তার মানে আপনি গুগল প্লে থেকে ডাউনলোড করেছেন এমন কোনও অ্যাপই পরিষ্কার - কমপক্ষে যেখানে এই বিশেষ শোষণের বিষয়। তবে অ্যামাজন, স্লাইড মি এর মতো জায়গাগুলি এবং অবশ্যই এই সমস্ত ফাটলযুক্ত এপিএ ফোরামগুলি বিস্তৃত খোলা রয়েছে এবং প্রতিটি অ্যাপ্লিকেশনটির অভ্যন্তরে খারাপ জুজু থাকতে পারে।

তাহলে এটি সত্যিই বড় চুক্তি?

হ্যাঁ এটি একটি বিশাল চুক্তি। এবং একই সাথে, না, এটি আসলে নয়।

গুগল অ্যান্ড্রয়েড অ্যাপ্লিকেশন আপডেট করার পদ্ধতি বা যেভাবে তারা স্বাক্ষর করেছে তা প্যাচ করবে। এই বিড়াল এবং মাউস গেমটিতে এটি একটি স্বাভাবিক ঘটনা। গুগল সফ্টওয়্যার প্রকাশ করে, হ্যাকার (ভাল ধরণের এবং খারাপ উভয় প্রকারের) এটিকে কাজে লাগানোর চেষ্টা করে এবং যখন তারা গুগল কোড পরিবর্তন করে। এইভাবে সফ্টওয়্যার কীভাবে কাজ করে এবং যখন আপনার পর্যাপ্ত স্মার্ট লোকেরা প্রবেশ করার চেষ্টা করে তখন এই ধরণের জিনিসটি আশা করা উচিত।

অন্যদিকে, আপনার এখন যে ফোনটি রয়েছে সেটি এটি ঠিক করার জন্য কোনও আপডেট কখনও না দেখতে পারে। হ্যালো, ব্রাউজারটিকে এমন এক শোষণের বিরুদ্ধে প্যাচ করতে স্যামসুকে প্রায় এক বছর সময় নিয়েছিল যা এর কয়েকটি ফোনে আপনার সমস্ত ডেটা মুছে ফেলতে পারে। আপনার যদি এমন একটি ফোন থাকে যা আপনি অ্যান্ড্রয়েড 4.3 এ আপডেট হওয়ার প্রত্যাশা করেন তবে আপনি সম্ভবত প্যাচ পাবেন। যদি না হয়, এটি কারও অনুমান। খুব খারাপ - খুব খারাপ। আমি আমাদের ফোন তৈরির লোকদের উপর ঝাঁকুনির চেষ্টা করছি না, তবে সত্য সত্য।

আমি কি করতে পারি?

• গুগল প্লে এর বাইরে কোনও অ্যাপ্লিকেশন ডাউনলোড করবেন না।
• গুগল প্লে এর বাইরে কোনও অ্যাপ্লিকেশন ডাউনলোড করবেন না।
• গুগল প্লে এর বাইরে কোনও অ্যাপ্লিকেশন ডাউনলোড করবেন না।
• আসলে আপনি যদি চান তবে অজানা উত্সের অনুমতিটি বন্ধ করুন। আমি করেছিলাম. অন্য যে কোনও কিছু আপনাকে দুর্বল করে ফেলে। কিছু "অ্যান্টি-ভাইরাস" অ্যাপ্লিকেশন চেক করবে যদি আপনি নিশ্চিত না হন তবে আপনার অজানা উত্সগুলি সক্ষম হয়েছে কিনা। ফোরামগুলিতে প্রবেশ করুন এবং আপনার প্রয়োজন হলে প্রত্যেকে যা বলছেন সেরা তা সন্ধান করুন।
• আপনার ফোনের জন্য প্রয়োজনীয় সুরক্ষা আপডেট না পেয়ে নিজের অসন্তুষ্টি প্রকাশ করুন। বিশেষত যদি আপনি এখনও দ্বি-বছরের (বা তিন বছরের - হ্যালো কানাডা!) চুক্তিতে রয়েছেন।
• আপনার ফোনটি রুট করুন, এবং এমন কোনও রম ইনস্টল করুন যা কিছু প্রকারের ঠিক করেছে - জনপ্রিয়গুলি সম্ভবত খুব শীঘ্রই চালু হবে।

তাই আতঙ্কিত হবেন না। তবে সক্রিয় হন এবং কিছু সাধারণ জ্ঞান ব্যবহার করুন। ক্র্যাকড অ্যাপ্লিকেশনগুলি ইনস্টল করা বন্ধ করার জন্য এখনই খুব ভাল সময়, কারণ ক্র্যাকিং করা লোকেরা একই ধরণের লোক যারা অ্যাপটিতে দুষ্ট কোড লাগাতে পারে। গুগল প্লে ব্যতীত অন্য কোনও জায়গা থেকে আসা কোনও আপডেটের বিজ্ঞপ্তি যদি পান তবে কাউকে বলুন। আপনার প্রয়োজন হলে আমাদের বলুন। এই সমস্ত শোষণগুলিকে পাশ কাটাতে চেষ্টা করে এমন লোকদের চিত্রিত করুন এবং তাদেরকে জনসাধারণের লজ্জা এবং এক্সপোজারের একটি ভারী ডোজ দিন। তেলাপোকা আলোকে ঘৃণা করে।

এটি সর্বদা সুরক্ষার ধরণের মতো হয়ে যাবে তবে অন্য একটি জুতা ভরাতে পদক্ষেপ নেবে। এটাই জন্তুটির প্রকৃতি। নিরাপদে থাকুন।