سیمسنگ لاک اسکرین کو تین منٹ سے کم میں ہیک کردیا گیا ، تیز انگلیاں درکار ہیں

خود بیان کردہ موبائل ڈیوائس کے شوقین ٹیرینس ایڈن نے Android کے سام سنگ ورژن کو متاثر کرنے والی ایک کمزوری کا پتہ لگایا جہاں ایک حملہ آور صرف اپنی تیز انگلیاں اور گوگل پلے اسٹور استعمال کرکے فون کی لاک اسکرین کو غیر فعال کرسکتا ہے۔

لاک اسکرین توڑنا

لاک اسکرین کے ایمرجنسی کال سیکشن سے دور جاتے وقت ہوم اسکرین ظاہر ہونے پر ایشو میں دوسرا منقسم اثر ہوتا ہے۔ ایڈن نے دریافت کیا کہ کچھ استقامت کے ساتھ ، وہ ہوم اسکرین سے ایپس لانچ کرنے اور بالآخر اس آلے کا کنٹرول سنبھالنے میں کامیاب ہوگیا۔

عمل میں پائی جانے والی کمزوری کو دیکھنے کے بعد (نیچے دی گئی ویڈیو دیکھیں) یہ واضح ہو گیا ہے کہ اگرچہ یہ ایک اہم خامی ہے ، لیکن حملہ آوروں کے لئے اس کا استعمال کرنا بھی مشکل ہے۔ اپنے مظاہرے میں ، ایڈن نے گوگل پلے کو لانچ کرنے ، صوتی تلاش کی خصوصیت کو چالو کرنے ، گوگل پلے سے لاک اسکرین انلاکر ڈاؤن لوڈ کرنے اور اسے فعال کرنے کے لئے اسپلٹ سیکنڈ ہوم اسکرین رسائی کا استعمال کیا۔

اپنے بلاگ پر ، ایڈن نے اس بات کی نشاندہی کی ہے کہ چونکہ فون اس اسکرین لمحے سے اس مختصر لمحے کے لئے پوری طرح کام کرتا ہے ، حملہ آور کچھ بھی کرسکتے تھے۔ "وہاں سے ، آپ کسی بھی فون نمبر (ایک وقت میں ایک ہندسہ) ڈائل کرسکتے ہیں اور فون کال کرسکتے ہیں ،" وہ اپنے بلاگ پر لکھتے ہیں۔

کیا آلات متاثر ہوتے ہیں

ایڈن کا کہنا ہے کہ اس نے فروری میں خطرے کا پتہ چلا اور اس کی اطلاع سیمسنگ کو دی ، جس نے انہیں یقین دلایا ہے کہ وہ اس مسئلے کو حل کرنے کے لئے پیچ پر کام کر رہے ہیں۔ وہ لکھتا ہے کہ اس نے خطرے کا انکشاف زیادہ دیر تک روکنے کی پیش کش کی ، لیکن سیمسنگ نے انکار کردیا۔

ایڈن نے Android 4.1.2 کو چلاتے ہوئے ، گلیکسی نوٹ II پر کمزوری کا مظاہرہ کیا۔ تاہم ، ایڈن کا خیال ہے کہ اسے گلیکسی ایس آئ آئ آئ ، یا ممکنہ طور پر کسی بھی ڈیوائس پر کام کرنا چاہئے جس میں اینڈرائڈ کا سام سنگ ذائقہ چل رہا ہے۔

اگرچہ یہ گہری پریشانی کا باعث ہے ، اس سے مجھے یہ حیرت بھی ہوتی ہے کہ گوگل پلے پر موجود لاک اسکرین کو غیر فعال کرنے کے لئے اتنے ایپس کیوں موجود ہیں۔ یہ خیال کرتے ہوئے کہ ان ایپس کو فون سے لانچ کرنے کی ضرورت ہے جبکہ کم سے کم (کھلا تو) کھلا ، اس سے مجھے حیرت ہوتی ہے کہ اس طرح کے حالات کے علاوہ وہ کیا افادیت انجام دیتے ہیں۔

محفوظ رہو

اگر آپ کا آلہ ان لوگوں میں سے ایک ہے جو اس خطرے سے متاثر ہوسکتا ہے تو ، موبائل سیکیورٹی سافٹ ویر میں سرمایہ کاری کرنا اچھا خیال ہوگا جس میں چوری کے مخالف آپشنز بھی شامل ہیں۔ یہ کبھی کبھی آپ کو اپنے فون کو واپس آنے میں مدد کے ل valuable قیمتی معلومات فراہم کرسکتے ہیں ، لیکن فون کے ذخیرہ کردہ ڈیٹا کو دور سے بھی مٹا سکتے ہیں۔ Android کے لئے ہمارے ایڈیٹرز کی چوائس لگ آؤٹ سیکیورٹی اس کی ایک مثال ہے۔

نیز ، اپنے فون کے سافٹ ویئر کو تازہ ترین رکھنے کی بات کو یقینی بنائیں ، خاص طور پر ایک تنقیدی حل کے ساتھ جو مبینہ طور پر جلد آرہا ہے۔

اپ ڈیٹ:

سیمسنگ نے تبصرہ کرنے کے لئے ہماری درخواست پر دوبارہ کام کیا۔ ان کا بیان ، مکمل طور پر ، ذیل میں درج ہے:

سام سنگ صارف کی رازداری اور صارف کے ڈیٹا کی حفاظت کو اپنی اولین ترجیح سمجھتا ہے۔

ہم اس مسئلے سے واقف ہیں اور جلد سے جلد اس کا امکان جاری کردیں گے۔