Android-ning Stagefright-ning kamchiliklari haqida , Google, ba'zi qurilmalarni himoyasiz qoldirishi mumkin bo'lgan patchni chiqarib yubordi , Texas universiteti tadqiqotchilari boshqa bir Android xavfsizlik kamchiligini topdi, bu safar ekran qulfi bilan. Bu qulflangan ekranning nuqsoni sizning parolingizni bilish bilan hackerlarga qulflangan telefoningizga kirishning yo'lini beradi. Hacker ma'lumotlarga kirishni shu tarzda qilish uchun ular qurilmangizga jismoniy kirish huquqiga ega bo'lishi kerak; Sizning qurilmangiz Lollipop OS ni ishlatishi kerak va siz ekranni ochish uchun paroldan foydalaning. Xaker smartfoningizni qanday buzishi mumkinligi va Google yoki sizning qurilmangizga xavfsizlik datchini qurilmangizga berishini kutayotib o'zingizni qanday himoya qilishingiz mumkin.
Hack qanday ishlaydi
Bu kamchilik va Stagefright o'rtasidagi katta farq shuki, bo'lajak xakerlar telefoningizni qo'lida bo'lishlari kerak. Stagefrid buzilmasligi buzilgan multimedia xabarlari orqali paydo bo'ladi, siz hatto ochmasligingiz kerak. ( Qurilmangizni Stagefrightdan himoya qilish uchun qo'llanmani ko'rib chiqing .)
Bir marta haker sizning smartfonlaringizga qo'llarini qo'ysa, ular kamera ilovasini ochib, keyinchalik juda uzoq parolni kiritish orqali qulflash ekraningizni chetlab o'tishga urinishi mumkin. Ba'zi hollarda bu ekran qulfini ekranning qulab tushishiga olib keladi va keyin sizning asosiy ekraningizni ko'rsatadi. Shunday qilib, xaker barcha ilovalaringiz va shaxsiy ma'lumotlaringizga kira oladi. Yaxshi yangilikmi? Google, bu ekspluatatsiyadan foydalanishni aniqlay olmaganligini, ammo bu o'zingizni himoya qilmasligingizni anglatmaydi.
Qurilmani qanday himoya qilish kerak
Agar smartfoningiz Lollipopni ishlatsa va siz telefoningizni qulfdan chiqarish uchun paroldan foydalansangiz, telefoningiz sizning qo'lingizdan chiqsa himoyasiz bo'lishi mumkin. Google ushbu yangilanishlarni to'g'ridan-to'g'ri ushbu qurilmalarga yuborishi mumkin bo'lganligi sababli Nexus foydalanuvchilari uchun tuzatishni ishlab chiqmoqda. Biroq, har bir kishi o'z ishlab chiqaruvchisi yoki tashuvchisiga o'zlarining yangilanishlarini tayyorlash va yuborish uchun bir necha hafta vaqtni kutishlarini kutish kerak bo'ladi.
Xo'sh, ayni paytda nima qila olasiz? Birinchidan, qurilmangizga e'tibor bering. Har doim sizning qo'lingizda bor yoki ishonchli joyda qulflanganligiga ishonch hosil qiling. Bundan tashqari, smartfoningizdagi qulfni ochish usulini pin raqamiga yoki qulfni ochish naqshiga almashtirishingiz kerak. Ularning ikkalasi ham ushbu xavfsizlik kamomadiga qarshi himoyasiz. Bundan tashqari, Android qurilmalar menejerini ishga tushirishga imkon beradi, bu sizning telefoningizning joylashuvini kuzatishi va siz uni qulflashga, ma'lumotlarni o'chirishga imkon beradi yoki uni yaqinda qoldirgan deb o'ylayotganingizda qo'ng'iroq qilishingiz mumkin. Bundan tashqari, HTC, Motorola va Samsung har bir xizmatni kuzatish xizmatlarini taklif qiladi va mavjud bo'lgan uchinchi tomon ilovalari ham mavjud.
Agar juda muhim operatsion tizim va xavfsizlik yangilanishlarini olish uchun kutish haftalaridan va haftalardan charchagan bo'lsangiz, telefoningizni ildiz bilan ko'rib chiqing . Telefoningizni rootlanganda siz uning ustidan ko'proq nazorat qilishni boshlaysiz va siz operatorni yoki ishlab chiqaruvchini kutmasdan yangiliklarni yuklab olishingiz mumkin; Masalan, Google'dan ikkinchi Stagefright xavfsizlik tuzatish patchi (hali olganim yo'q) va qulflangan ekranni tuzatish. Avvalo ildiz otishning ijobiy tomonlarini ko'rib chiqing .
Xavfsizlik yangilanishlari
Xavfsizlik yangilanishlari haqida gapirganda, Google endi Nexus va Piksel foydalanuvchilari uchun oylik xavfsizlik yangilanishlarini surishtirmoqda va ushbu yangilanishlarni o'z sheriklari bilan almashmoqda. Shunday qilib LG, Samsung yoki boshqa ishlab chiqaruvchilardan Google bo'lmagan telefoningiz bo'lsa, siz ularni yoki simsiz aloqa operatoringizdan ushbu yangiliklarni qabul qilishingiz kerak. Xavfsizlik yangilanishini olgandan so'ng, imkon qadar tezroq yuklab oling. Uni bir kechada yangilab turish yoki uni uzoq vaqt davomida ishlatmaysiz. U ham ulanganligiga ishonch hosil qiling.
Mobil xavfsizlik xavfsizlik uchun juda muhimdir, shuning uchun siz Android xavfsizligingiz bo'yicha maslahatlaringizni kuzatayotganingizga ishonch hosil qiling va sizning qurilmangiz xakerlaringizdan xavfsiz bo'lishi kerak.