அதிக ஆபத்தான ஆண்ட்ராய்டுகள்.. மத்திய அரசு கடும் எச்சரிக்கை
இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) ஆண்ட்ராய்டு பயனர்களுக்கு எச்சரிக்கை ஒன்றை விடுத்துள்ளது.
ஆண்ட்ராய்டு என்பது உலகளவில் மிகவும் பிரபலமான மொபைல் இயங்குதளங்களில் ஒன்றாகும். இது ஸ்மார்ட்போன்கள், டேப்லெட்டுகள் மற்றும் பிற மொபைல் சாதனங்களில் பரவலாக பயன்படுத்தப்படுகிறது. கூகுள் நிறுவனத்தால் உருவாக்கப்பட்ட ஆண்ட்ராய்டு, லினக்ஸ் கெர்னலை அடிப்படையாகக் கொண்டுள்ளது.
ஆண்ட்ராய்டு என்பது ஓப்பன் சோர்ஸ் இயங்குதளம். இதனால், பல நிறுவனங்கள் தங்களது சொந்த ஸ்மார்ட்போன்களில் ஆண்ட்ராய்டை பயன்படுத்துகின்றன. இதனால், பல்வேறு வகையான ஸ்மார்ட்போன்களை சந்தையில் காணலாம்.
கூகுள் பிளே ஸ்டோரில் மில்லியன் கணக்கான பயன்பாடுகள் கிடைக்கின்றன. கேம்கள், சமூக வலைதளங்கள், பயன்பாடுகள் என எதையும் இலவசமாகவோ அல்லது குறைந்த விலையிலோ பதிவிறக்கம் செய்து பயன்படுத்தலாம்.
உங்கள் ஸ்மார்ட்போனை உங்களுக்கு பிடித்தபடி மாற்றிக்கொள்ளும் வசதி. வால்பேப்பர்கள், விட்ஜெட்டுகள் மற்றும் ஐகான்களை மாற்றிக்கொள்ளலாம்.
ஆண்ட்ராய்டு தொடர்ந்து மேம்படுத்தப்பட்டு வருகிறது. ஒவ்வொரு புதிய பதிப்பிலும் புதிய அம்சங்கள் மற்றும் மேம்படுத்தல்கள் சேர்க்கப்படுகின்றன. உங்களுக்கு பிடித்தபடி ஸ்மார்ட்போனை மாற்றிக்கொள்ளலாம். கூகுள் சேவைகளை எளிதாக பயன்படுத்தலாம்.
இந்நிலையில், இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) ஆண்ட்ராய்டு பயனர்களுக்கு எச்சரிக்கை ஒன்றை விடுத்துள்ளது.
அதில் மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் கீழ் இயங்கும் சைபர் பாதுகாப்பு நிறுவனம், ஆண்ட்ராய்டு மென்பொருளில் உள்ள பல பாதிப்புகளைக் கண்டறிந்துள்ளதாக தெரிவித்துள்ளது. இது பயனர்களைக் குறிவைத்து தாக்கலாம் என இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) தீவிர எச்சரிக்கை விடுத்துள்ளது.
இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) கூறுகையில், ஆண்ட்ராய்டில் பல பாதிப்புகள் பதிவாகியுள்ளன. அவை இலக்கு வைக்கப்பட்ட கணினியில் தன்னிச்சையான குறியீட்டை தாக்குபவர்கள் செயல்படுத்த பயன்படுத்தப்படலாம்.
மேலும் கட்டமைப்பு, சிஸ்டம், கூகுள் பிளே சிஸ்டம் புதுப்பிப்புகள் (ART மற்றும் Wi-Fi துணைக்கூறு), இமேஜினேஷன் டெக்னாலஜிஸ் பாகங்கள், மீடியாடெக் பாகங்கள், குவால்காம் பாகங்கள் மற்றும் குவால்காம் மூடிய மூல கூறுகள் ஆகியவற்றில் உள்ள குறைபாடுகள் காரணமாக இந்த பாதிப்புகள் Android இல் உள்ளன.
இந்த பாதிப்புகளை வெற்றிகரமாக சுரண்டினால், ஒரு ஹேக்கர் தன்னிச்சையான குறியீட்டை இலக்கு கணினியில் இயக்க முடியும் என்று நிறுவனம் கூறுகிறது.
பாதிக்கப்படும் ஆண்ட்ராய்டு பதிப்புகள்:
இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) எச்சரிக்கையின்படி, ஐந்து ஆண்ட்ராய்டு பதிப்புகள் பல பாதிப்புகள் காரணமாக ஆபத்தில் உள்ளன.
ஆண்ட்ராய்டு v12
ஆண்ட்ராய்டு v12L
ஆண்ட்ராய்டு v13
ஆண்ட்ராய்டு v14
ஆண்ட்ராய்டு v15
பயனர்கள் செய்வது என்ன?
ஆண்ட்ராய்டு பயனர்கள் தங்கள் சாதனங்களில் ஏதேனும் ஹேக்கிற்குப் பலியாவதைத் தவிர்க்க பொருத்தமான புதுப்பிப்புகளைப் பயன்படுத்த அறிவுறுத்தப்படுகிறார்கள்.
சிக்கல்களுக்கான மூலக் குறியீடு இணைப்புகள் ஆண்ட்ராய்டு ஓப்பன் சோர்ஸ் ப்ராஜெக்ட் (ஏஓஎஸ்பி) களஞ்சியத்தில் வெளியிடப்பட்டு இந்த புல்லட்டினிலிருந்து இணைக்கப்பட்டுள்ளன. இந்த புல்லட்டின் AOSP க்கு வெளியே உள்ள இணைப்புகளுக்கான இணைப்புகளையும் கொண்டுள்ளது.
இந்தச் சிக்கல்களில் மிகவும் கடுமையானது சிஸ்டம் பாகத்தில் உள்ள உயர் பாதுகாப்பு பாதிப்பு ஆகும். இது கூடுதல் செயல்படுத்தல் சலுகைகள் தேவையில்லாமல் ரிமோட் குறியீடு செயல்படுத்தலுக்கு வழிவகுக்கும். வளர்ச்சி நோக்கங்களுக்காக அல்லது வெற்றிகரமாக புறக்கணிக்கப்பட்டால், தளம் மற்றும் சேவைத் தணிப்புகள் முடக்கப்பட்டதாகக் கருதி, பாதிப்பைச் சுரண்டுவது பாதிக்கப்பட்ட சாதனத்தில் ஏற்படுத்தக்கூடிய விளைவை அடிப்படையாகக் கொண்டது என்று கூறியுள்ளது.