اینڈرائڈ فون تک رسائی کی ’ماسٹر کی‘

سکیورٹی کمپنی بلیو بکس نے ایک ایسی ’ماسٹر کی‘ دریافت کی ہے جس کی مدد سے سائبر چور اینڈرائڈ کے کسی بھی فون تک رسائی حاصل کر سکتے ہیں۔

بی بی سی کی شائع کردہ ایک رپورٹ کے مطابق یہ ایسا بگ ہے جس کی مدد سے سائبر حملہ آور اپنے مرضی سے ہدف بنائے گئے فون کو استعمال کر سکتے ہیں۔ وہ فون سے ڈیٹا چرا سکتے ہیں،اس فون پر کی جانے والی گفتگو کو خفیہ طور پر سن سکتے ہیں اور فون کو جنک یا بےکار پیغامات بھیجنے کے لیے استعمال کر سکتے ہیں۔
 

image


گوگل نے کہا ہے کہ وہ ابھی بلیو بکس کی دریافت پر کوئی تبصرہ نہیں کریں گے۔

بلیو بکس کے بلاگ میں جیف فوریسٹل نے لکھا ہے کہ ماسٹر کی یا بگ کی دریافت کے اثرات بہت زیادہ تھے۔

بگ اینڈرائڈ فون پر انسٹال پروگراموں کی تصدیق کے طریقہ کار کی وجہ سے پیدا ہوتا ہے۔

جیف فوریسٹل نے کہا کہ اینڈرائڈ کسی اپلیکیشن یا پروگرام کی اصلیت کو چیک کرنے کے لیے کریپٹوگرافک ڈیجیٹل دستخط استعمال کرتا ہے۔

انھوں نے کہا کہ ان کے ساتھیوں نے ایک ایسا طریقہ دریافت کر لیا ہے جس کے ذریعے اینڈرائڈ کو چکر دیا جاتا ہے اور اسے پروگراموں میں کی جانے والی اُلٹی سیدھی تبدیلیوں کا پتہ نہیں چلتا۔
 

image


کسی بھی پروگرام کو جو اس بگ کو استعمال کرے گا فون تک ایسی ہی رسائی ہوگی جو ایک قانونی اپلیکیشن کو ہوتی ہے۔

بلیو بکس نے بگ کی دریافت کے بارے میں گوگل کو فروری میں بتایا تھا۔

جیف فوریسٹل اس سال اگست میں بلیک ہیٹ ہیکر کے نام سے ہونے والے کانفرنس میں اس مسئلے کے بارے میں مزید انکشافات کرنے کا ارادہ ہے۔

YOU MAY ALSO LIKE:

A "master key" that could give cyber-thieves unfettered access to almost any Android phone has been discovered by security research firm BlueBox. The bug could be exploited to let an attacker do what they want to a phone including stealing data, eavesdropping or using it to send junk messages.