अगर आपका एंड्रॉइड 'मास्टर की' एक्सप्लॉइट के लिए पैच किया गया है तो ब्लूबॉक्स सिक्योरिटी स्कैनर चेक करता है
मोबाइल सुरक्षा एंड्रॉयड / / March 19, 2020
सुरक्षा अनुसंधान फर्म ब्लूबॉक्स लैब्स द्वारा खोजा गया, एक Android शोषण है जो वहाँ से 99% उपकरणों को प्रभावित करता है। यह देखने के लिए कि आपको कैसे पैच करना है, यह कैसे देखना है।
एंड्रॉइड मालिकों को Google Play स्टोर में ब्लूबॉक्स सुरक्षा पर एक नज़र रखना चाहिए। यह एक ऐप है जो आपको सूचित करता है कि आपका डिवाइस ’मास्टर कुंजी’ के शोषण से सुरक्षित है।
सुरक्षा अनुसंधान फर्म ब्लूबॉक्स लैब्स द्वारा खोजी गई, भेद्यता "एक हैकर को किसी एप्लिकेशन के क्रिप्टोकरेंसी को तोड़ने के बिना एपीके कोड को संशोधित करने की अनुमति देता है।" उम, जो भी हो। बस इतना पता है कि खराब बात और, Bluebox के अनुसार, 99 प्रतिशत Android डिवाइस असुरक्षित हैं।
बहुत सरल शब्दों में, फर्म का कहना है कि इस शोषण का उपयोग किसी भी वैध आवेदन को दुर्भावनापूर्ण ट्रोजन में बदलने के लिए किया जा सकता है। ऐप स्टोर और उपयोगकर्ता कभी नोटिस नहीं करेंगे। फर्म के अनुसार, यह शोषण संभवत: एंड्रॉइड 1.6 डोनट के रूप में वापस दिनांकित लगता है, संभवतः आगे, और "पिछले चार वर्षों में जारी किसी भी एंड्रॉइड फोन को प्रभावित कर सकता है," या लगभग 900 मिलियन उपकरण।"
ऐसा ट्रोजन संभावित रूप से दुर्भावनापूर्ण एप्लिकेशन को उपयोगकर्ता के डिवाइस और उसके सभी अनुप्रयोगों और डेटा तक पहुंच प्रदान कर सकता है। यह ईमेल, एसएमएस संदेश, दस्तावेज और अधिक पढ़ सकता है, यह संग्रहीत खाते के पासवर्ड को भी पुनः प्राप्त कर सकता है। संक्षेप में, यह वास्तव में आपके सप्ताहांत को बर्बाद करने के लिए इस्तेमाल किया जा सकता है।
यदि आप इस चेतावनी के साथ वापस आते हैं कि गैर-Google बाज़ार इंस्टॉल की अनुमति है (ऊपर चित्र में दिखाया गया है) तो आप इसे ठीक कर सकते हैं। सेटिंग्स> सुरक्षा पर जाएं और अज्ञात स्रोतों को अनचेक करें। यदि आपने ऐसा नहीं किया है, तो आप एप्लिकेशन लोड नहीं कर पाएंगे, लेकिन यदि आप को आवश्यकता हो तो आप इसे सक्षम कर सकते हैं, फिर इसे साइड-लोड के बाद फिर से अक्षम कर सकते हैं।
आप शोषण पर अधिक विस्तृत जानकारी प्राप्त कर सकते हैं यहाँ.
अच्छी खबर यह है कि ज्यादातर निर्माताओं से रास्ते में पैच हैं। दुर्भाग्य से, यह निर्माता तक है। हमें यकीन है कि वे ग्राहकों को रखना चाहते हैं, और वे इसे ठीक करने के लिए काम करेंगे। हालाँकि, अब आप अपने डिवाइस की भेद्यता की जांच कर सकते हैं।
ब्लूबॉक्स सुरक्षा स्कैनर
अपने Android उपकरण की जांच करने के लिए, ब्लूबॉक्स सुरक्षा स्कैनर डाउनलोड और चलाएं।
यहाँ Bluebox Security Scanner ऐप के बारे में कुछ और जानकारी दी गई है:
विवरण
ब्लूबॉक्स "मास्टर कुंजी" सुरक्षा स्कैनर आपके डिवाइस को निर्धारित करने के लिए स्कैन करेगा:
- यदि आपका सिस्टम ब्लूबॉक्स "मास्टर कुंजी" सुरक्षा दोषों के प्रति संवेदनशील या पैच है, तो अधिकांश Android उपकरणों को प्रभावित करता है
- यदि आपकी सिस्टम सेटिंग्स गैर-Google बाज़ार एप्लिकेशन इंस्टॉल करने देती हैं
- यदि आपके डिवाइस पर कोई भी इंस्टॉल किया गया एप्लिकेशन सुरक्षा का लाभ उठाने की कोशिश कर रहा है खराबी: स्कैनर वर्तमान में / mnt / asec / (संरक्षित संरक्षित ऐप्स की प्रतिलिपि) में .APKs की जाँच नहीं कर सकता है निर्देशिका; यह एंड्रॉइड ओएस द्वारा लागू किया गया एक सुरक्षा सीमा है। इस मुफ्त टूल का उपयोग करके, आप यह निर्धारित करने के लिए अपने डिवाइस को स्कैन कर सकते हैं कि क्या आप असुरक्षित, सुरक्षित हैं, या पहले से ही शोषण / समझौता कर चुके हैं।
Android सुरक्षा की बात करते हुए, आपको हमारा लेख पढ़ना चाहिए: कौन सा मुफ्त Android सुरक्षा उपकरण सबसे अच्छा है? उस लेख में, ऑस्टिन परीक्षण करता है और तीन अलग-अलग सुरक्षा ऐप की तुलना करता है और अवास्ट विजेता के रूप में सामने आता है।