سیمسنگ لاک اسکرین بائی پاس میں فریق ثالث کے حل کو دوگنا کرنا پڑتا ہے

اس ماہ کے شروع میں موبائل کے شوقین ٹیرینس ایڈن نے سیمسنگ کے اینڈروئیڈ کے ورژن کے لئے لاک اسکرین کوڈ میں ایک غلطی کی اطلاع دی تھی ، یہ ایک خامی ہے جس میں فون لاک ہونے کے باوجود بھی ڈائل کرنے والے نمبروں اور چلانے والے ایپس کی اجازت ہوگی۔ بعد میں اس نے اسی تکنیک کو کسی حملے میں کھڑا کردیا جو لاک اسکرین کو مکمل طور پر غیر فعال کرسکتا ہے۔ سام سنگ ایک پیچ پر کام کر رہا ہے ، لیکن وقفے وقفے میں ، موبائل سیکیورٹی کمپنیاں صارفین کے تحفظ کے لئے اپنے اقدامات خود کررہی ہیں۔

کوئی ایمرجنسی کال نہیں ہے

خطرے کی کھڑکی اس وقت پیش آتی ہے جب کوئی ہنگامی صورت حال (آئی سی ای) ایپ کھولتا ہے (جو فون بند ہونے کے باوجود بھی دستیاب ہوتا ہے) اور پھر ہوم بٹن دباتا ہے۔ ویتنامی سیکیورٹی کمپنی Bkav کے محققین نے ICE کو اس مسئلے کا ذریعہ بتایا۔ ایک حالیہ پوسٹ میں انہوں نے وضاحت کی ، "یہ عیب اس حقیقت میں ہے کہ سام سنگ انجینئرز آئی سی ای کو ہنگامی کال ونڈو سے لانچ کرنے کی اجازت دیتے ہیں۔ اس کا مطلب ہے کہ ایک عام ایپ (اس معاملے میں آئی سی ای) کو چلانے کی اجازت ہے یہاں تک کہ جب فون کو لاک کیا گیا ہو۔ "

Bkav کا حل ICE ایپ کو غیر فعال کرنا ہے۔ Bkav موبائل سیکیورٹی کے مفت یا تجارتی ورژن کا استعمال کرتے ہوئے ، صارف اس خصوصیت کو چالو کرنے کے لئے "اینٹی لاک اسکرین بائی پاس" کا انتخاب کرسکتے ہیں۔ وہ آپشن نظر نہیں آرہا ہے؟ پھر آپ کا فون ایک نہیں ہے جو اس مسئلے کا شکار ہے۔

بیکاو پوسٹ نے ایڈیٹرز کی چوائس لِک آؤٹ موبائل سیکیورٹی کے تیار کنندہ ، لِک آؤٹ کے ذریعہ پیش کردہ اس طے کی طرف بھی اشارہ کیا ہے ، جس میں یہ دعوی کیا گیا ہے کہ لک آؤٹ کا فکس غیر موثر ہے۔ آؤٹ آئ سی ای ایپ کی نگرانی کرتا ہے اور اگر اس کو ہوم اسکرین کی (مختصر) صورت حال کے ذریعہ پس منظر کی طرف دھکیل دیا جاتا ہے تو اسے پیش منظر پر مجبور کردیتا ہے۔ بکاو کے مطابق ، "یہ بھی ناکامی کی راہ ہے جس پر سام سنگ انجینئرز چل پڑے تھے … ہوم اسکرین پہلے ہی منظر عام پر آچکی ہے ، برے لوگوں کے لئے وہاں ایپس تک رسائی کے ل enough کافی وقت ہے۔"

تلاش کے جوابات

ڈیوڈ رچرڈسن ، پروڈکٹ منیجر ، آؤٹ لک کے ٹھیک ہونے کے پیچھے ، دوسری صورت میں سوچتا ہے۔ رچرڈسن نے کہا ، "یہاں بہت سارے معاملات ہیں۔ "ان میں سے ایک یہ ہے کہ آپ لمحہ بہ لمحہ ہوم اسکرین دیکھ سکتے ہیں اور ممکنہ طور پر ایک بٹن پر کلیک کرسکتے ہیں … اس خطرہ سے جو ہم آپ سے حفاظت کر رہے ہیں وہ زیادہ خراب ہے۔ یہ آپ کو لاک اسکرین کو مکمل طور پر نظرانداز کرنے دیتا ہے لہذا یہ دوبارہ تک نہیں ہوگا۔ مقفل کریں جب تک کہ آپ آلہ کو واپس نہیں کرتے اور پیچھے نہیں کرتے ہیں۔ "

رچرڈسن نے نشاندہی کی کہ ایک ہیکر کے ل the ، حقیقت یہ ہے کہ آپ لمحہ بہ لمحہ ہوم اسکرین کو دیکھ سکتے ہیں کہ یہ ایک اشارہ ہے کہ کچھ غلط ہے ، تاکہ آپ اس جھلک کو مکمل رسائی تک پہنچا سکیں۔ "لوگوں نے ابھی تک لاک اسکرین کو نظرانداز کرنے کے لئے چار یا پانچ طریقے تلاش کرلیے ہیں۔ ہم انتہائی شدید لوگوں سے تحفظ دیتے ہیں ، لیکن اس میں بھی تلاش کرنے کے لئے ابھی پانچ اور باقی ہیں۔

ایک مختلف نقطہ نظر

رچرڈسن نے کہا ، "ہم نے ان کے استعمال کردہ انداز کی کھوج کی ، لیکن ہمیں لگا کہ یہ بہت دخل اندازی ہے ، ایسا نہیں کہ ہم 35 ملین صارفین کو آگے بڑھا سکیں۔" انہوں نے مزید کہا ، "اگر ہم نے کسی ایک فرد کو بھی ہنگامی کال کرنے سے روک دیا تو ، یہ کسی خطرے سے بھی بدتر ہے۔ اس کے بجائے ، ہم اکثریت کو اس انتہائی خطرناک خطرے سے بچاتے ہیں جو لاک اسکرین کا مستقل بائی پاس ہے۔"

رچرڈسن نے نشاندہی کی کہ بکاو حل صارف کی فعال شرکت کی ضرورت ہے۔ رچرڈسن نے کہا ، "اگر ہم یہ کام کرنے جارہے تھے تو ، ہمیں آئی سی ای کو غیر فعال کرنے کے لئے تصدیق طلب کرنا ہوگی۔" "ہم صرف یہ اقدام نہیں کریں گے ، لیکن ہم ان صارفین کی حفاظت کرنا چاہتے ہیں جنھوں نے اس خطرے کے بارے میں کبھی نہیں سنا تھا۔"

آخر میں ، رچرڈسن نے کہا ، "سام سنگ کو بنیادی مسئلے کو حل کرنے کی ضرورت ہے۔ صارفین کو اس پیچ کی تلاش کرنی چاہئے - جب ہم دستیاب ہوں گے تو ہم انہیں بتادیں گے۔ اور ہم عبوری طور پر ان کی حفاظت کریں گے۔"

سیکیورٹی واچ کے پہلے سوال کے جواب میں ، سام سنگ نے کہا کہ "سام سنگ صارف کی رازداری اور صارف کے ڈیٹا کی حفاظت کو اپنی اولین ترجیح سمجھتا ہے۔ ہم اس مسئلے سے واقف ہیں اور جلد از جلد اس مسئلے کو حل کریں گے۔"

یہ بھی یاد رکھیں ، کہ کوئی بھی اس تکنیک کا استعمال کرتے ہوئے آپ کے فون میں داخل نہیں ہوسکتا ہے جبکہ فون آپ کی جیب یا پرس میں محفوظ طریقے سے رہتا ہے۔ پرانی پرانی جسمانی سلامتی کے لئے بہت کچھ کہنا باقی ہے۔