স্যামসাং গ্যালাক্সি অ্যান্ড্রয়েডগুলিতে নিরাপত্তা ত্রুটি রিপোর্ট করা হয়েছে

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

পড়ার সময়: 2 মিনিট

আপডেট: Comodo এর বিনামূল্যের মোবাইল নিরাপত্তা অ্যাপের সর্বশেষ সংস্করণটি দেখুন

অ্যান্ড্রয়েডের একটি ওপেন সোর্স ভেরিয়েন্ট, রেপ্লিক্যান্টের বিকাশকারীরা দাবি করেছেন যে কিছু স্যামসাং গ্যালাক্সি অ্যান্ড্রয়েড ভিত্তিক ডিভাইসে একটি নিরাপত্তা ত্রুটি চিহ্নিত করেছে যা অনুমতি দিতে পারে দূরবর্তী প্রবেশাধিকার ব্যবহারকারীর ডেটাতে।

রেপ্লিক্যান্ট বিকাশকারী পল কোশিয়ালকোস্কি, গত সপ্তাহে ব্লগে বলেছিলেন যে নির্দিষ্ট গ্যালাক্সি ডিভাইসে একটি ব্রডব্যান্ড প্রসেসর "দূরবর্তীভাবে নিয়ন্ত্রিত হতে পারে, প্রদান করে দূরবর্তী অ্যাক্সেস সফ্টওয়্যার ফোনের ডেটাতে।" এই ব্যাকডোর ফোনের ডেটাতে দূরবর্তী অ্যাক্সেস প্রদান করে, এমনকি এমন ক্ষেত্রে যেখানে মডেমটি বিচ্ছিন্ন থাকে এবং সরাসরি স্টোরেজ অ্যাক্সেস করতে পারে না।

স্যামসাং আইপিসি প্রোটোকল ব্যবহার করে রেডিও মডেমের সাথে ই যোগাযোগের জন্য ব্যবহৃত মালিকানাধীন সফ্টওয়্যার দ্বারা দুর্বলতা তৈরি করা হয় যা RFS কমান্ড নামে পরিচিত এক শ্রেণীর অনুরোধ প্রয়োগ করে। এগুলি মডেমকে ফোনের স্টোরেজে দূরবর্তী I/O ক্রিয়াকলাপ সম্পাদন করতে দেয়। হ্যাকাররা ডিভাইসে ব্যবহারকারীর ফাইলগুলিতে দূরবর্তী অ্যাক্সেস পেতে এই কমান্ডগুলি ব্যবহার করতে পারে।

রেপ্লিক্যান্টের মতে, এখন পর্যন্ত নয়টি ভিন্ন ধরনের স্যামসাং ডিভাইসের দুর্বলতা চিহ্নিত করা হয়েছে: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 , এবং গ্যালাক্সি নোট 2।