ब्लूबॉक्स सुरक्षा स्कैनर जांचता है कि क्या आपका एंड्रॉइड 'मास्टर की' एक्सप्लॉइट के लिए पैच किया गया है

एंड्रॉइड मालिकों को Google Play store में ब्लूबॉक्स सुरक्षा पर नज़र डालना चाहिए। यह एक ऐसा ऐप है जो आपको सूचित करता है कि क्या आपका डिवाइस 'मास्टर कुंजी' शोषण से सुरक्षित है।

सुरक्षा अनुसंधान फर्म ब्लूबॉक्स लैब्स द्वारा खोजा गया, भेद्यता "एक हैकर को एप्लिकेशन के क्रिप्टोग्राफिक हस्ताक्षर को तोड़ने के बिना एपीके कोड को संशोधित करने की अनुमति देता है।" उम, जो भी हो। बस पता है कि यह एक बुरी बात है, और ब्लूबॉक्स के अनुसार, 99% एंड्रॉइड डिवाइस कमजोर हैं।

बहुत सरल शब्दों में, फर्म का कहना है कि इस शोषण का उपयोग किसी भी वैध एप्लिकेशन को दुर्भावनापूर्ण ट्रोजन में बदलने के लिए किया जा सकता है। ऐप स्टोर और उपयोगकर्ता कभी ध्यान नहीं देगा। फर्म के मुताबिक, यह शोषण अब तक एंड्रॉइड 1.6 डोनट तक संभवतः आगे आता है, और "पिछले चार वर्षों में जारी किसी भी एंड्रॉइड फोन को प्रभावित कर सकता है" या लगभग 900 मिलियन डिवाइस। "

ऐसा ट्रोजन संभावित रूप से दुर्भावनापूर्ण एप्लिकेशन को उपयोगकर्ता के डिवाइस और उसके सभी एप्लिकेशन और डेटा तक पूर्ण पहुंच प्रदान कर सकता है। यह ईमेल, एसएमएस संदेश, दस्तावेज और बहुत कुछ पढ़ सकता है, यह संग्रहीत खाता पासवर्ड भी पुनर्प्राप्त कर सकता है। संक्षेप में, इसका उपयोग वास्तव में आपके सप्ताहांत को बर्बाद करने के लिए किया जा सकता है।

यदि आप स्कैन कर रहे हैं तो चेतावनी के साथ वापस आ जाता है कि गैर-Google बाज़ार इंस्टॉल की अनुमति है (उपर्युक्त छवि में दिखाया गया है) आप इसे ठीक कर सकते हैं। सेटिंग्स> सुरक्षा पर जाएं और अज्ञात स्रोतों को अनचेक करें। यदि यह चेक नहीं किया गया है तो आप ऐप्स को साइड-लोड करने में सक्षम नहीं होंगे, लेकिन अगर आपको आवश्यकता हो तो आप इसे सक्षम कर सकते हैं, फिर साइड-लोड के बाद इसे फिर से अक्षम कर सकते हैं।

आप शोषण पर अधिक विस्तृत जानकारी प्राप्त कर सकते हैं।

अच्छी खबर यह है कि ज्यादातर निर्माताओं से रास्ते पर पैच हैं। दुर्भाग्यवश, यह निर्माता पर निर्भर है। हमें यकीन है कि वे ग्राहकों को रखना चाहते हैं, और वे इसे ठीक करने के लिए काम करेंगे। हालांकि, अभी के लिए, आप क्या कर सकते हैं अपने डिवाइस की भेद्यता की जांच करें।