Android फ़िशिंग

यूनिवर्सिटी ऑफ नॉर्थ कैरोलिना के कंप्यूटर साइंस डिपार्टमेंट के शोधकर्ताओं ने एंड्रॉइड ओपन सोर्स प्रोजेक्ट सोर्स कोड में एक भेद्यता की खोज की है, जो एक हमलावर को एक एप्लिकेशन बनाने की अनुमति देता है जो बिना किसी अनुमति के डिवाइस पर व्यक्तिगत डेटा तक पहुंच प्राप्त कर सकता है।

नीचे दिए गए वीडियो में इंटरनेट से एक उपयोगकर्ता द्वारा डाउनलोड किए गए एक दुर्भावनापूर्ण डेमो एप्लिकेशन को दिखाया गया है और एंड्रॉइड 4.1 वाले स्मार्टफोन पर इंस्टॉल किया गया है। उसी समय, जैसा कि आप देख सकते हैं, एप्लिकेशन को उपयोगकर्ता से किसी भी अनुमति की आवश्यकता नहीं है और इस अर्थ में बिल्कुल सुरक्षित लग रहा है। फिर, एप्लिकेशन का उपयोग करके, एक एसएमएस भेजा जाता है, जिसके जवाब में उस नंबर से एक संदेश आता है जो उपयोगकर्ता की संपर्क सूची में है।




इस प्रकार, एक हमलावर के लिए एक "कानूनी" नंबर से एक संक्रमित डिवाइस पर एक एसएमएस भेजना संभव है, जिसमें प्रदर्शन करने का अनुरोध हो सकता है, उदाहरण के लिए, कोई वित्तीय लेनदेन या "बैंक सुरक्षा सेवा" को भेजे जाने वाले पासवर्ड का अनुरोध करें या प्रीमियम नंबर पर कॉल करें।

Google ने उस समस्या को पहचान लिया जो Android के सभी संस्करणों को प्रभावित करती है; न केवल शोधकर्ताओं का कहना है कि कंपनी ने केवल 10 मिनट में एक समस्या के अनुरोध का जवाब दिया और दो दिन बाद खोज विशाल इंजीनियरों द्वारा समस्या की पुष्टि की गई, और इसका समाधान Android के भविष्य के संस्करणों के रिलीज में शामिल किया जाएगा।

[ स्रोत ]