ಸ್ಮಾರ್ಟ್ ಫೋನ್ ಬಳಕೆದಾರರೇ, ' ದೊಡ್ಡ ಎಚ್ಚರಿಕೆ, 'ಅಪಾಯ'ದಿಂದ ಈ ರೀತಿ ಪಾರಾಗಿ

  ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯದ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿರುವ ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡ (CERT-In) ಆಂಡ್ರಾಯ್ಡ್ ಓಎಸ್ ಆವೃತ್ತಿಗಳಾದ 12, 12 ಲೀ, 13 ಮತ್ತು 14 ಅನ್ನು ನಿರ್ವಹಿಸುವ ಬಳಕೆದಾರರನ್ನ ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ಎಚ್ಚರಿಕೆಯನ್ನ ನೀಡಿದೆ.

ಆಂಡ್ರಾಯ್ಡ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನಲ್ಲಿ ಅನೇಕ ದುರ್ಬಲತೆಗಳ ಆವಿಷ್ಕಾರಕ್ಕೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಈ ಸಲಹೆಯನ್ನ ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ.

ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಯ ಪ್ರಕಾರ, ಈ ನ್ಯೂನತೆಗಳು ಬಳಕೆದಾರರನ್ನು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶ, ಸವಲತ್ತು ಹೆಚ್ಚಳ ಮತ್ತು ಸೇವೆಯ ನಿರಾಕರಣೆ (DoS) ದಾಳಿಗಳು ಸೇರಿದಂತೆ ವಿವಿಧ ಸೈಬರ್ ಬೆದರಿಕೆಗಳಿಗೆ ಒಡ್ಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿವೆ, ಇದು ಸಾಧನದ ಕಾರ್ಯಕ್ಷಮತೆಯಲ್ಲಿ ಗಮನಾರ್ಹ ಅಡೆತಡೆಗಳಿಗೆ ಕಾರಣವಾಗಬಹುದು.

ಆಂಡ್ರಾಯ್ಡ್'ನ ವಿವಿಧ ಘಟಕಗಳಲ್ಲಿ ಈ ದುರ್ಬಲತೆಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂದು CERT-In ಎತ್ತಿ ತೋರಿಸಿದೆ, ಇದು ಪರಿಸ್ಥಿತಿಯನ್ನ ಇನ್ನಷ್ಟು ಗಂಭೀರಗೊಳಿಸುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ, ಫ್ರೇಮ್ವರ್ಕ್, ಸಿಸ್ಟಮ್, ಗೂಗಲ್ ಪ್ಲೇ ಸಿಸ್ಟಮ್ ನವೀಕರಣಗಳಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ರಿಮೋಟ್ ಕೀ ಪ್ರೊವಿಷನಿಂಗ್ ಸಬ್ಕಾಂಪೊನೆಂಟ್, ಕೆರ್ನಲ್ ಮತ್ತು ಆರ್ಮ್, ಇಮ್ಯಾಜಿನೇಷನ್ ಟೆಕ್ನಾಲಜೀಸ್, ಯುನಿಸಾಕ್ ಮತ್ತು ಕ್ವಾಲ್ಕಾಮ್'ನಂತಹ ತಂತ್ರಜ್ಞಾನ ಪೂರೈಕೆದಾರರು ಪೂರೈಸಿದ ಹಲವಾರು ಬಾಹ್ಯ ಘಟಕಗಳಲ್ಲಿ ನ್ಯೂನತೆಗಳು ಕಂಡುಬರುತ್ತವೆ. ಇದನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಂಡರೆ, ಈ ದುರ್ಬಲತೆಗಳು ದಾಳಿಕೋರರಿಗೆ ಸಾಧನದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾದ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಗೆ ಪ್ರವೇಶವನ್ನ ಪಡೆಯಲು ಅಥವಾ ಉನ್ನತ ಸವಲತ್ತುಗಳನ್ನು ಪಡೆಯುವ ಮೂಲಕ ವ್ಯವಸ್ಥೆಯ ನಿಯಂತ್ರಣವನ್ನ ತೆಗೆದುಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಆನ್ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್, ಗೌಪ್ಯ ಮಾಹಿತಿಯನ್ನ ಪ್ರವೇಶಿಸುವುದು ಮತ್ತು ನೈಜ-ಸಮಯದ ಸ್ಥಳಗಳನ್ನ ಹಂಚಿಕೊಳ್ಳುವುದು ಮುಂತಾದ ಸೂಕ್ಷ್ಮ ಕಾರ್ಯಗಳನ್ನ ನಿರ್ವಹಿಸಲು ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳನ್ನ ಹೆಚ್ಚಾಗಿ ಬಳಸುವ ಯುಗದಲ್ಲಿ, ದೃಢವಾದ ಭದ್ರತಾ ಕ್ರಮಗಳ ಅಗತ್ಯವು ಹಿಂದೆಂದಿಗಿಂತಲೂ ಹೆಚ್ಚು ಮುಖ್ಯವಾಗಿದೆ. ಇತ್ತೀಚಿನ ಭದ್ರತಾ ಪ್ಯಾಚ್ಗಳಿಲ್ಲದೆ ಹಳೆಯ ಆಂಡ್ರಾಯ್ಡ್ ಆವೃತ್ತಿಗಳನ್ನ ಚಾಲನೆ ಮಾಡುವ ಸಾಧನಗಳು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಂದ ಗುರಿಯಾಗುವ ಹೆಚ್ಚಿನ ಅಪಾಯದಲ್ಲಿದೆ. ಈ ಹಳೆಯ ಆವೃತ್ತಿಗಳು ಆಗಾಗ್ಗೆ ಪ್ಯಾಚ್ ಮಾಡದ ದುರ್ಬಲತೆಗಳನ್ನು ಹೊಂದಿರುತ್ತವೆ, ಅದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಬಳಸಿಕೊಳ್ಳಲು ಸುಲಭವಾಗಿದೆ.

ಈ ದೌರ್ಬಲ್ಯಗಳನ್ನ ಸರಿಪಡಿಸಲು ಗೂಗಲ್ ಆಗಾಗ್ಗೆ ನವೀಕರಣಗಳನ್ನು ಹೊರತರುತ್ತಿದ್ದರೂ, ಡೇಟಾ ಬಳಕೆ, ಸಾಕಷ್ಟು ಶೇಖರಣಾ ಸ್ಥಳ ಅಥವಾ ನವೀಕರಣದ ಅನಾನುಕೂಲತೆಯ ಬಗ್ಗೆ ಕಾಳಜಿಯಿಂದಾಗಿ ಅನೇಕ ಬಳಕೆದಾರರು ಅವುಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ವಿಳಂಬ ಮಾಡುತ್ತಾರೆ. ಆದಾಗ್ಯೂ, ಈ ನವೀಕರಣಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವುದರಿಂದ ಸಾಧನಗಳು ದುರ್ಬಲವಾಗುತ್ತವೆ.

ಸಿಇಆರ್ಟಿ-ಇನ್ ಯಾವಾಗಲೂ ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಮತ್ತು ಅವರ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳ ಸುರಕ್ಷತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಗೂಗಲ್ನಿಂದ ಭದ್ರತಾ ಪ್ಯಾಚ್ಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಸ್ಥಾಪಿಸಲು ಸಲಹೆ ನೀಡುತ್ತದೆ.