بیدو خطرے میں موبائل کی سلامتی کا خطرہ ظاہر ہوتا ہے

اگر آپ ایک موبائل ایپ ڈویلپر ہیں جو نصب کرنے میں آسان اشتہارات کے ذریعہ محصول وصول کرنا چاہتے ہیں تو ، گوگل آپ کا واحد آپشن نہیں ہے۔ بڑے پیمانے پر چینی ویب خدمات فراہم کنندہ بیدو بھی کسی بھی ڈویلپر کے لئے ایک مفت موبائل اشتہاری SDK پیش کرتا ہے جس کی ضرورت کوڈنگ میں بہت کم مہارت ہوتی ہے۔ تاہم ، اینٹی وائرس کمپنی بٹ ڈیفینڈر کی ایک رپورٹ کے مطابق ، ہیکرز بائیڈو کی خدمات کو صرف اشتہار پیش کرنے سے کہیں زیادہ کرنے کے لئے ہائی جیک کر سکتے ہیں۔ حال ہی میں دریافت کردہ حفاظتی نقص میں ہیکرز کو بیدو کے ایس ڈی کے کے ذریعہ ممکنہ طور پر غلط کوڈ پر عمل درآمد کرنے کی اجازت دی گئی ہے۔

بیچ میں میلویئر

ٹیم نے ایک بیان میں کہا ، "بٹ ڈیفینڈر ریسرچ ٹیم نے پتہ چلا ہے کہ بیدو موبائل ایڈورٹائزنگ ایس ڈی کے ایک اپ ڈیٹ میکنزم کو نافذ کرتی ہے جو سادہ آدمی میں درمیانی حملے کے ذریعے ریموٹ کوڈ پر عمل درآمد کا خطرہ ہے۔" اس نظریہ کو ثابت کرنے کے لئے ، بٹ ڈیفینڈر کے محققین نے تصوراتی حملے کا ایک ثبوت پیش کیا جو کامیابی کے ساتھ ، اور بدقسمتی سے ، غیر محفوظ مواصلاتی چینل پر ایس ڈی کے چلانے والے آلہ سے ڈیٹا کو روکتا ہے۔

اس سے پہلے ہم انسانوں کے درمیان وسط میں ہونے والے حملے دیکھ چکے ہیں۔ اس طریقہ کار کو استعمال کرتے ہوئے ، ہیکر خفیہ طور پر خود کو متاثرین اور ایک حساس ذریعہ کے درمیان نجی گفتگو میں داخل کرتے ہیں۔ کہتے ہیں کہ آپ ایک بینکاری ایپ استعمال کر رہے ہیں۔ درمیان میں حملہ آور آپ کی معلومات کو کاپی کرے گا ، بلکہ آپ کے ڈیٹا کو حقیقی بینک کے ساتھ بھی منتقل کردے گا لہذا ایسا لگتا ہے کہ سب کچھ نارمل ہے۔ جب بات اس بیدو کے استحصال کی ہوتی ہے تو ، ہیکر کو اسی نیٹ ورک پر نشانہ بنانا پڑتا ہے ، لیکن ایک درمیانی درمیانی حملہ اب بھی کاروباری واقعات جیسے بڑے اجتماع میں نجی اعداد و شمار کا خزانہ چرا سکتا ہے۔

نیچے دی گئی شبیہہ میں ایک کمزور ایپ ، نیکسٹ اسپٹ ونٹر ولا دکھایا گیا ہے ، جس میں کچھ پیغامات کے ساتھ ایک پیغام دکھایا گیا ہے جس میں بٹ ڈیفینڈر آلہ سے لینے کے قابل تھا۔

اتنا بڑا کہ ناکام نہیں ہوسکتا

سیکیورٹی کے خطرات ہمیشہ پریشان کن ہوتے ہیں ، لیکن جب وہ بیدو جیسی بڑی کمپنیوں کی غلطی کرتے ہیں تو وہ زیادہ مایوس کن ہوتے ہیں۔ یہ اپلووین یا وڈٹ جیسے اشتہاری خدمات کی طرح کوئی چھوٹا ، مشکوک آپریشن نہیں ہے جس کا اسی طرح فائدہ اٹھایا جاسکتا ہے۔ اگر آپ چین میں نہیں رہتے تو یہ بھولنا آسان ہے کہ بیدو واقعی کتنا بڑا ہے۔ یہ سب سے زیادہ آبادی والے ملک میں سب سے زیادہ مقبول ویب سائٹ ہے۔ الیکسا کے مطابق ، صرف گوگل ، فیس بک اور یوٹیوب میں بیدو سے زیادہ عالمی ٹریفک نظر آتا ہے۔

حقیقت میں ، گوگل شاید سب سے زیادہ مناسب موازنہ ہے کیونکہ چونکہ دونوں کمپنیوں نے پورے انٹرنیٹ پر اپنی نگاہیں قائم کرنے سے پہلے 1990 کے دہائی کے وسط میں سرچ انجن بنانا شروع کیا تھا۔ لیکن اگرچہ اینڈرائڈ ہمیشہ سب سے محفوظ پلیٹ فارم نہیں ہوتا ہے ، لیکن گوگل کم از کم سیکیورٹی کی پرواہ کرتا نظر آتا ہے۔ بیدو کی یہ بدقسمتی بدقسمتی سے یہ پیغام دیتی ہے کہ کمپنی موبائل سیکیورٹی کے ل dangerous خطرناک حد تک لاتعلق ہے۔ چین اور بیرون ملک مشہور بہت ساری اینڈرائڈ ایپس میں بیدو موبائل ایڈورٹائزنگ ایس ڈی کے شامل ہیں ، اور اب ان تمام صارفین کو خطرہ لاحق ہے۔ میلویئر کے بہنا. کو جائز ایپس کے بطور تلاش کرنا پہلے ہی کافی مشکل ہے۔ صارفین کو یہ کیسے معلوم ہونا چاہئے کہ جب حقیقی جائز ایپس مالویئر پھیلانے والے اشتہار کے ساتھ چل رہی ہیں؟

اپنے آپ کو بچانے میں مدد کے لئے ، بٹ ڈیفینڈر ایک موبائل سیکیورٹی حل استعمال کرنے کی تجویز کرتا ہے ، اور ہم اتفاق کرتے ہیں۔ یہ پروڈکٹس نگرانی کرسکتے ہیں کہ ایپس آپ کے ڈیٹا کو کس طرح استعمال کرتی ہیں اور یہ یقینی بناتی ہیں کہ غلط لوگوں کے ذریعہ اس کو چھینا نہیں جاتا ہے۔ بٹ ڈیفینڈر ایڈیٹرز کا چوائس ایوارڈ یافتہ اینڈرائڈ سیکیورٹی پروڈکٹ کی پیش کش کرتا ہے جیسے آواسٹ۔ درمیان میں پھنس جانے میں کوئی لطف نہیں ہے ، خاص طور پر جب آپ کی رازداری آن لائن پر ہے۔