एंड्रॉइड 2.3 में कमजोरता माइक्रोएसडी सामग्री तक पहुंच की अनुमति देता है

उत्तरी कैरोलिना विश्वविद्यालय के एक शोधकर्ता, जू जियान जियांग ने एंड्रॉइड 2.3 में सुरक्षा भेद्यता की खोज की। यह भेद्यता फोन के माइक्रोएसडी कार्ड की सामग्री को पढ़ने / लिखने और इंस्टॉल किए गए एप्लिकेशन की सूची तक पहुंच की अनुमति देता है। इसी तरह की भेद्यता एंड्रॉइड के पुराने संस्करणों में पाई गई थी और Google ने इस भेद्यता को बंद करने के लिए पहले से ही सुधार किए थे। लेकिन जैसा कि यह निकला, इन सुधारों को दरकिनार किया जा सकता है।



एक हमलावर तक पहुंच प्राप्त करने के लिए, उपयोगकर्ता के लिए दुर्भावनापूर्ण कोड के साथ साइट पर जाने वाले लिंक का पालन करना पर्याप्त है। नतीजतन, एक हमलावर माइक्रोएसडी कार्ड पर संग्रहीत किसी भी फाइल तक पहुंच प्राप्त करता है, जिसमें व्यक्तिगत डेटा भी शामिल है जिसे उस पर संग्रहीत किया जा सकता है।



इस समस्या के अस्थायी समाधान के रूप में, यह सिफारिश की जाती है कि माइक्रोएसडी-कार्ड का उपयोग न करें, या ब्राउज़र में जावास्क्रिप्ट को अक्षम करें, या तीसरे पक्ष के ब्राउज़र का उपयोग करें।



ऐसी जानकारी है कि Google इस समस्या को ठीक करने के लिए पहले से ही काम कर रहा है, लेकिन जब अपडेट आता है तब भी अज्ञात है।



स्रोत