نورٹن موبائل برائے تیز رفتار انگلیوں سے pwned

بہت سے Android حفاظتی ایپس آپ کے آلے کے کھو جانے یا چوری ہونے کی صورت میں دور سے اسے کنٹرول کرنے کی اجازت دیتی ہیں۔ ریموٹ لاک ایک عام خصوصیت ہے ، لیکن سیمنٹیک کی نورٹن موبائل سیکیورٹی برائے اینڈروئیڈ پر ، لاک اسکرین اچھ thanے سے کہیں زیادہ نقصان پہنچا ہے۔

یہ معاملہ اس وقت منظر عام پر آیا جب کمپیوٹر بلڈ نے مقبول اینڈروئیڈ سیکیورٹی ایپس کی تفتیش کے لئے آزاد ٹیسٹنگ لیب اے وی کمپاریوٹی کو کمیشن بنایا۔ محققین نے محسوس کیا کہ نورٹن موبائل حملہ آور کو ایک سیکنڈ کے لئے لاک سکرین کو نظرانداز کرنے کی اجازت دے سکتا ہے۔ کچھ منصوبہ بندی اور تیز انگلیوں کے ذریعہ ، محققین نے ظاہر کیا کہ وہ نورٹن کو انسٹال کرسکتے ہیں تاکہ وہ انھیں آلے تک غیر اعلانیہ رسائی دے سکیں۔

یہ ایک مشقت انگیز عمل ہے ، جیسا کہ آپ ویڈیو میں دیکھ سکتے ہیں۔ کسی حملہ آور کو ایمرجنسی کال کے بٹن ، پھر بیک بٹن کو ٹیپ کرنا ہوگا ، اور پھر تالا اسکرین واپس آنے سے پہلے ہی ہوم اسکرین پر ایکشن لینے کے ل. تیزی سے حرکت کرنا ہوگی۔ حملے کے طور پر یہ بہت تکلیف دہ ہے ، لیکن یہ کام کرتا ہے۔

سیمنٹیک کے سینئر ڈائریکٹر برائے موبلٹی ، کان میلن نے سیکیورٹی واچ کو بتایا ، "عملی طور پر اگر کسی کا بھی استحصال کرنے کا امکان انتہائی پتلا ہے تو ،"۔ "یہ کوئی خطرہ نہیں ہے جس کی ٹھوکریں کھائیں گے اور فائدہ اٹھانے کے لئے آپ کی اوسط سائبر کرائمینل فائدہ اٹھائے گی۔ اس خطرے سے فائدہ اٹھانے کے ل several کئی اقدامات اور اہم وقت کی ضرورت ہے۔"

اور وہ ٹھیک ہے؛ اگرچہ یہ مسئلہ ڈرامائی ہے ، لیکن بدترین خطرات وہ ہیں جن کا استعمال بیک وقت بڑی تعداد میں متاثرین پر حملہ کرنے کے لئے کیا جاسکتا ہے۔

نورٹن تنہا نہیں ہے

ہم نے ماضی میں بھی ایسی ہی کمزوریوں کو دیکھا ہے۔ وائبر مشہور طور پر آلہ کی لاک اسکرین کو نظرانداز کرنے کے لئے استعمال کیا جاتا تھا ، اور حملہ آور کو فون پر مکمل کنٹرول حاصل کرنے دیتا تھا۔ اس کے بعد کمپنی نے اس مسئلے کو طے کرلیا ہے (اور ان کے ایپ کیلئے ایڈیٹرز کا انتخاب ایوارڈ ملا ہے)۔

نورٹن کے ساتھ ہونے والے مسئلے کو کمپیوٹر بلڈ نے "کوڈ غلطی" کے طور پر بیان کیا ہے لیکن دیگر اینڈرائڈ سیکیورٹی ایپس کو ان کے دور دراز سے متحرک لوک اسکرین کے ساتھ مسئلہ درپیش ہے۔ کچھ آپ کو گھریلو بٹن کو تھپتھپا کر بس ہوم اسکرین تک رسائی حاصل کرنے کی اجازت دیتے ہیں۔ دوسری ایپس آپ کو ٹاسک مینیجر تک رسائی حاصل کرنے دیں گی ، حالانکہ میں نے کبھی بھی سیکیورٹی ایپ کو خود بند کرنے کے لئے استعمال نہیں کیا ہے۔

میں نے دیکھا ہے کہ سب سے عام مسئلہ یہ ہے کہ لاک اسکرین آپ کو نوٹیفکیشن ٹرے تک رسائی کی اجازت دے گی۔ یہ پریشان کن ہے ، کیوں کہ کوئی اجنبی بھی ساتھ آسکتا ہے اور پیغامات دیکھ سکتا ہے جیسے وہ آپ کے آلے پر پہنچائے جاتے ہیں۔ اس سے بھی بدتر بات یہ ہے کہ ، وہ آپ کو اپنے آلہ پر کمانڈ بھیجنے سے روکنے ، وائرلیس ڈیٹا ، جی پی ایس ، اور ہوائی جہاز کے موڈ کو چلتے یا بند کرسکتے ہیں۔

مجھے پی سی میگ کے لئے اینڈروئیڈ سیکیورٹی ایپس کی جانچ کرتے ہوئے ان میں سے متعدد مسائل کا سامنا کرنا پڑا ہے ، لیکن میں نے کبھی بھی ان لاک اسکرین فیوبلز کا استعمال کرتے ہوئے سیکیورٹی ایپ کو غیر فعال یا ان انسٹال کرنے کا انتظام نہیں کیا۔

اپنے آلے کو محفوظ رکھیں

سیکیورٹی واچ نے سیمنٹیک کے ساتھ اس بات کی تصدیق کی ہے کہ فکس کام جاری ہے ، اور اگلے ہفتے کی ابتدا میں دستیاب ہونا چاہئے۔

مضمون سے یہ واضح نہیں ہے کہ آیا ان فونز پر کمزوریاں کام کرتی ہیں جن میں پاس کوڈ کی طرح آلہ کی سطح پر اسکرین لاک سیٹ ہوتا ہے۔ قطع نظر ، آپ کو کم از کم اپنے آلے کے لئے پاس کوڈ مقرر کرنا چاہئے۔ یہ آسان کارروائی آپ کے Android کیلئے دفاع کی ایک اہم لائن فراہم کرسکتی ہے۔

اس دوران ، ہمارے ایڈیٹرز کے انتخاب Bitdefender موبائل سیکیورٹی اور اینٹی وائرس پر غور کریں جس میں ایک انتہائی محفوظ لاک اسکرین ہے۔ امید ہے کہ سیمنٹیک جلد ہی ان کا پیچ جاری کردے گا۔