Android Users : ఆండ్రాయిడ్ యూజర్లకు భారత ప్రభుత్వం వార్నింగ్.. ప్రమాదంలో మీ స్మార్ట్‌ఫోన్, ట్యాబ్
కేంద్ర సైబర్‌ సెక్యూరిటీ ఏజెన్సీ అయిన కంప్యూటర్‌ ఎమర్జెన్సీ రెస్పాన్స్‌ టీమ్‌ ఆఫ్‌ ఇండియా (CERT-In) ఆండ్రాయిడ్ ఫోన్ల వినియోగదారులకు కీలకమైన హెచ్చరికను జారీ చేసింది. ఆండ్రాయిడ్ ఆపరేటింగ్‌ సిస్టమ్‌లోని కొన్ని వెర్షన్లలో పలు సైబర్‌ భద్రతా లోపాలను గుర్తించినట్లు CERT-In తెలిపింది. ఈ లోపాలు 'అత్యంత తీవ్రమైనవి' అని పేర్కొంటూ, వాటిని exploit చేసిన సైబర్‌ నేరగాళ్లు వినియోగదారుల సున్నితమైన సమాచారాన్ని దోచుకోవచ్చు అని అంచనా వేసింది.
ప్రభావిత Android సాఫ్ట్‌వేర్
ఆండ్రాయిడ్ (Android) 12, 12L, 13, 14 ,15 వెర్షన్లలో ఈ లోపాలను గుర్తించినట్లు CERT-In తమ ప్రకటనలో వెల్లడించింది. ఇందులో స్మార్ట్‌ఫోన్‌లు, టాబ్లెట్‌లు, స్మార్ట్‌వాచ్‌లు, ప్రభావిత వెర్షన్‌లను అమలు చేసే ఇతర ఎంబెడెడ్ సిస్టమ్‌లు ఉన్నాయి. దుర్బలత్వాల స్వభావం ఆండ్రాయిడ్ ఎకోసిస్టమ్‌లోని ఫ్రేమ్‌వర్క్, సిస్టమ్, గూగుల్ ప్లే సిస్టమ్ అప్‌డేట్‌లు, కెర్నల్ వంటి బహుళ కాంపోనెంట్స్‌లో నుండి గుర్తించబడిన లోపాలు తలెత్తుతాయి. మీడియాటెక్, క్వాల్‌కామ్, ఇమాజినేషన్ టెక్నాలజీస్,సహా ప్రధాన హార్డ్‌వేర్ ప్రొవైడర్ల నుండి కాంపోనెంట్‌లలో కూడా నిర్దిష్ట దుర్బలత్వం కనుగొనబడిందని పేర్కొంది.
ఏకపక్ష కోడ్‌ అమలు
విజయవంతంగా ఉపయోగించినట్లయితే, ఈ దుర్బలత్వాలు దాడి చేసేవారిని వీటిని ఎనేబుల్ చేయగలవు: పరికరంలో నిల్వ చేయబడిన సున్నితమైన సమాచారాన్ని యాక్సెస్ చేయండి. సిస్టమ్‌పై అనధికార నియంత్రణను అనుమతించడం ద్వారా ఉన్నత అధికారాలను పొందండి. హానికరమైన చర్యలకు దారితీసే అవకాశం ఉన్న ఏకపక్ష కోడ్‌ని అమలు చేయండి. సర్వీస్ తిరస్కరణకు కారణం (DoS), పరికరం పనికిరాకుండా పోతుంది. ఈ లోపాలతో ముడిపడి ఉన్న నష్టాలు అధికమైనవిగా వర్గీకరించబడ్డాయి, వినియోగదారులు, ఒరిజినల్ ఎక్విప్‌మెంట్ తయారీదారులు (OEMలు) వాటిని వెంటనే పరిష్కరించాల్సిన ఆవశ్యకతను నొక్కిచెప్పారు.
సిఫార్సు చేసిన చర్యలు
CERT-In Android వినియోగదారులు, OEMలు అప్రమత్తంగా ఉండాలని, అవి అందుబాటులోకి వచ్చినప్పుడు అప్‌డేట్‌లను వర్తింపజేయాలని సూచించింది. ప్రమాదాలను తగ్గించడానికి, సంభావ్య దోపిడీకి వ్యతిరేకంగా రక్షించడానికి ఈ అప్డేట్ లు అవసరం. Android, ఓపెన్ సోర్స్ ప్లాట్‌ఫారమ్‌గా, ప్రపంచవ్యాప్తంగా మిలియన్ల కొద్దీ పరికరాలకు శక్తినిస్తుంది. దాని సౌలభ్యం, కార్యాచరణ దీనిని ప్రముఖ ఎంపికగా మార్చినప్పటికీ, ఇలాంటి దుర్బలత్వాలు సాధారణ సాఫ్ట్‌వేర్ అప్‌డేట్‌ల ప్రాముఖ్యతను నొక్కి చెబుతున్నాయి.
