एंड्रॉइड 4.4.2 ने प्रमुख सुरक्षा सुविधा को हटा दिया

इलेक्ट्रॉनिक फ्रंटियर फंड (ईएफएफ) का शाब्दिक अर्थ है कि सुरक्षा के मामले में कल के सबसे महत्वपूर्ण कार्य की स्वीकृति व्यक्त की गई थी, जो एंड्रॉइड 4.3 में दिखाई दिया था: प्रत्येक एप्लिकेशन के लिए व्यक्तिगत अनुमतियां सेट करना । एप्लिकेशन ऑप्स सेटिंग में, आप IMEI नंबर को ठीक करने, जियोलोकेशन डेटा एकत्र करने, पता पुस्तिका को पढ़ने, और बहुत कुछ के लिए प्रत्येक एप्लिकेशन को प्रतिबंधित / अनुमति दे सकते हैं। इस सुविधा को लंबे समय तक एंड्रॉइड में लागू करने के लिए कहा गया है - और इसकी उपस्थिति एक बड़ी घटना थी।



दुर्भाग्य से, एंड्रॉइड 4.4.2 अपडेट जारी करने के साथ, किए गए परिवर्तनों को रद्द करने का निर्णय लिया गया - और ऐप ऑप्स अनुभाग बस सेटिंग्स से गायब हो गया। Google ने कहा कि फीचर "गलती से" जारी किया गया था।

एंड्रॉइड 4.4.2 अपडेट इस सप्ताह जारी किया गया था, इसमें अनुमतियों को इस तरह कॉन्फ़िगर करने की क्षमता का अभाव है।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने टिप्पणी के लिए Google से संपर्क किया और उसे अप्रत्याशित प्रतिक्रिया मिली। यह पता चला है कि उन्होंने इस समारोह को जारी करने की योजना नहीं बनाई थी, यह प्रयोगात्मक था और दुर्घटना से अंतिम रिलीज में शामिल हो गया। कुछ अनुप्रयोगों के लिए अनुमतियाँ बदलने से उनका काम बाधित हो सकता है, इसलिए, सिस्टम की अखंडता सुनिश्चित करने के लिए, प्रयोगात्मक फ़ंक्शन को एंड्रॉइड 4.4 अपडेट अपडेट के साथ हटा दिया गया था।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन को इस स्पष्टीकरण पर संदेह है। उनका मानना ​​है कि यह अपने प्रदर्शन को बेहतर बनाने के बजाय एक उपयोगी कार्य को निकालने का बहाना नहीं हो सकता है। EFF स्टेटमेंट में कहा गया है, "कई मामलों में, जियोलोकेशन पर प्रतिबंध लगाते समय एप्लिकेशन का" ब्रेकडाउन "पता पुस्तिका या IMEI को आसानी से तय किया जा सकता है, उदाहरण के लिए, एप्लिकेशन को नकली निर्देशांक, शून्य पता पुस्तिका या शून्य से मिलकर IMEI नंबर," EFF स्टेटमेंट में कहा गया है। - वैकल्पिक रूप से, Google डेवलपर्स के लिए एक क्लॉज के प्रलेखन में शामिल हो सकता है कि ऐसे एपीआई कॉल गोपनीयता के कारणों के लिए काम नहीं कर सकते हैं, इसलिए कार्यक्रम को इस मामले के लिए एक अपवाद प्रदान करना चाहिए। एक अच्छा समझौता एंड्रॉइड एपीआई के पुराने संस्करणों और एपीआई के भविष्य के संस्करणों में अच्छी तरह से परिभाषित अपवादों के लिए नकली डेटा का उपयोग करना होगा। एंड्रॉइड डिवाइस में अन्य परिवर्तनों और ओएस के नए संस्करणों के साथ, कुछ डेवलपर्स प्रोग्राम कोड में मामूली बदलाव करेंगे। "

ईएफएफ का मानना ​​है कि एंड्रॉइड ऑपरेटिंग सिस्टम से कार्यों का गायब होना एक बहुत ही खतरनाक संकेत है। इस तरह के फ़ंक्शन की कमी एक अरब से अधिक लोगों द्वारा उपयोग किए जाने वाले उपकरणों की सुरक्षा में छेद है। हैरानी की बात है, यहां तक ​​कि Apple ने कई साल पहले iOS में इस समस्या को हल किया था।

“हाल ही में, ऐसा लगा कि Google ने इस बड़े पैमाने पर गोपनीयता के मुद्दे का ध्यान रखा है,” ईएफएफ लिखता है। - अब हमें संदेह है। Google के लिए संदेह को दूर करने का एकमात्र तरीका ऐप ऑप्स इंटरफ़ेस को तुरंत वापस करना है, साथ ही इसे परिष्कृत करना और मौलिक रूप से महत्वपूर्ण भागों के साथ पूरक करना है। ” यहाँ क्या जोड़ना है।

• एक बार में सभी अनुप्रयोगों के लिए ट्रैकिंग फ़ंक्शन (फोन नंबर, IMEI, अन्य खाता जानकारी) को अक्षम करने की क्षमता।
• व्यक्तिगत अनुप्रयोगों के लिए इंटरनेट एक्सेस को पूरी तरह से अक्षम करने की क्षमता। जाहिर है, कई एप्लिकेशन, जैसे फ्लैशलाइट्स, वॉलपेपर, इंटरफ़ेस स्किन, कई गेम, बस इंटरनेट एक्सेस की आवश्यकता नहीं है, और हमलावर इस भेद्यता का फायदा उठाते हैं।
• ऐप ऑप्स इंटरफ़ेस को "सेटिंग्स" - "एप्लिकेशन" अनुभाग और प्ले स्टोर इंटरफ़ेस सहित मुख्य ओएस इंटरफ़ेस में सुधार और सही ढंग से एकीकृत किया जाना चाहिए।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन ने सिफारिश की है कि सामान्य उपयोगकर्ता जो एंड्रॉइड 4.4.2 पर अपडेट करने से परहेज करते हुए व्यक्तिगत जानकारी की सुरक्षा के बारे में परवाह करते हैं। हालांकि, एक ही अपडेट में, कई सुरक्षा छेद बंद हो जाते हैं , इसलिए सभी को गोपनीयता और सुरक्षा के बीच एक व्यक्तिगत विकल्प बनाना होगा।

इलेक्ट्रॉनिक फ्रंटियर फ़ाउंडेशन कहता है, "गूगल, ऐसी स्थिति में सही कार्य स्पष्ट हैं।"