वैज्ञानिक ने एंड्रॉइड के लिए क्लिकजैक रूटकिट विकसित किया

उत्तरी कैरोलिना विश्वविद्यालय से अपनी टीम के साथ प्रसिद्ध ज़क्सियान जियांग ने एंड्रॉइड के लिए रूटकिट क्लिकजैक-इंग अवधारणा विकसित की। इसकी विशिष्टता न केवल इस तथ्य में निहित है कि यह डिवाइस को पुनरारंभ किए बिना काम कर सकता है, बल्कि फर्मवेयर या सिस्टम के कर्नेल के गहन संशोधन की आवश्यकता के बिना, अपने काम में एंड्रॉइड फ्रेमवर्क का उपयोग करता है। रूटकिट को एक संक्रमित एप्लिकेशन के साथ डाउनलोड किया जा सकता है और सिस्टम को संक्रमित कर सकता है।



वीडियो दिखाता है कि, रूट के बिना डिवाइस पर, जियांग अनुप्रयोगों को बदलने के लिए एक रूटकिट का उपयोग करता है - वास्तव में, रूटकिट वांछित एप्लिकेशन को छुपाता है और दूसरे के शुरू में इस पर नियंत्रण स्थानांतरित करता है। यह मानक शेल फ़ंक्शंस का उपयोग करता है, "जो पिछले दृष्टिकोणों से पूरी तरह से अलग है।"

प्रोफेसर बताते हैं कि "मौजूदा सुरक्षा सॉफ़्टवेयर में से कोई भी एक शोषण का पता नहीं लगा सकता है।"

अच्छी खबर यह है कि इस समस्या का अभी भी "सफेद टोपी" द्वारा पता लगाया जाता है और उपभोक्ता उपकरणों के लिए संक्रमण का जोखिम काफी कम है। इसके अलावा, "अब हमने समस्या की पहचान कर ली है और इसे ठीक करने और ऐसे हमलों से बचाने के लिए काम करना शुरू कर सकते हैं।"