स्मार्टफोन एचटीसी, मोटोरोला और सोनी भी डेटा डिलीट करने के लिए कमजोर हैं। समस्याओं की जाँच के लिए साइट

जैसा कि यह पता चला है, एचटीसी वन एक्स, एचटीसी डिजायर, मोटोरोला डेफी, सोनी एक्सपीरिया एक्टिव, और सोनी एक्सपीरिया आर्क एस भी डेटा को हटाने के साथ अप्रत्याशित भेद्यता से प्रभावित होते हैं, जब वे एक विशेष रूप से गठित लिंक के साथ एक पृष्ठ पर जाते हैं, जिसे सैमसंग केवल एक दिन बाद जल्दी से प्रबंधित करता है।

भेद्यता का मुख्य कारण टचविज़ द्वारा मान्यता प्राप्त नहीं था, जिसे सैमसंग अपने स्मार्टफ़ोन पर स्थापित करता है, लेकिन कुछ एंड्रॉइड डिवाइसों पर "टेलीफोन" लिंक को संसाधित करने की सुविधाओं द्वारा, जिसमें यूएसएसडी कोड एक नियमित हाइपरलिंक के शरीर में लागू किया जाता है, तुरंत उपयोगकर्ता निष्पादन के बिना, एक कंप्यूटर सुरक्षा विशेषज्ञ कहते हैं। डायलन रीव इसी समय, इस समस्या को अपेक्षाकृत लंबे समय से जाना जाता है और Google द्वारा तय किया गया है, हालांकि, स्मार्टफोन निर्माता, सभी संभावना में, पैच का उपयोग करने की कोई जल्दी नहीं है, इस प्रकार उपयोगकर्ता डेटा की सुरक्षा को खतरे में डालते हैं।

जब तक निर्माता संबंधित पैच को जारी नहीं करते हैं, तब तक रीव उपयोगकर्ताओं को कुछ वैकल्पिक "डायलर" स्थापित करने की पेशकश करता है, जिसका उपयोग करते हुए एंड्रॉइड आपको एक दुर्भावनापूर्ण लिंक पकड़े जाने पर कॉल करने के लिए कौन सा प्रोग्राम चुनने देगा।

यह निर्धारित करने के लिए कि आपका स्मार्टफोन USSD कोड के लिए असुरक्षित है, पहले से ही एक विशेष साइट http://dylanreeve.com/phone.php (संक्षिप्त लिंक - http://bit.ly/QC03LM ) है। यदि, इसे देखने पर, Android तुरंत IMEI डिवाइस को कॉल करने और प्रदर्शित करने की पेशकश करता है, तो यह डिवाइस रिमोट यूएसएसडी हमले के लिए असुरक्षित है।

UPD : एक भेद्यता परीक्षा (धन्यवाद निकल ३००० ) वाली वेबसाइट के लिए क्यूआर कोड।



[ स्रोत ]