وائی ​​فائی براڈکاسٹ کے ذریعہ اینڈروئیڈ کمزوری کا حساس ڈیٹا لیک ہوجاتا ہے

سیکیورٹی / وائی ​​فائی براڈکاسٹ کے ذریعہ اینڈروئیڈ کمزوری کا حساس ڈیٹا لیک ہوجاتا ہے 1 منٹ پڑھا

اینڈروئیڈ آپریٹنگ سسٹم میں ایک کمزوری پائی گئی ہے جو وائی فائی کے نشریاتی اشاروں کے ذریعے حساس نظام کا ڈیٹا نشر کرتا ہے۔ یہ کمزوری اس اعداد و شمار کو ڈیوائس پر موجود تمام ایپلیکیشنز کو مطلوبہ استعمال کرنے کے ل send بھیجنے کے لئے پائی جاتی ہے۔ اس کا مطلب یہ ہے کہ آپ کے وائی فائی نیٹ ورک کا نام ، بی ایس ایس آئی ڈی ، مقامی آئی پی ایڈریس ، ڈی این ایس سرور انفارمیشن ، اور میک ایڈریس سبھی استعمال کرنے کے لئے ڈیوائس پر موجود ایپلی کیشنز پر انکشاف کیا گیا ہے ، ایسی معلومات جس کی وجہ سے دیگر ممالک کو سلامتی کی کچھ پرتوں کے دخول کی ضرورت ہوگی۔ .



اینڈرائڈ آپریٹنگ سسٹم 6 اور اس سے اوپر کے ورژن میں ، اس میں سے کچھ معلومات یا تو دستیاب نہیں ہیں یا ان تک رسائی حاصل کرنا مشکل ہے لیکن سیکیورٹی کو نظرانداز کرنے کا اصول یہ ہے کہ اگر مقامی ایپلی کیشنز براڈکاسٹ پر دھیان دیں تو وہ اس معلومات کو سمجھنے اور اس سے اخذ کرنے والے معلومات حاصل کرسکتے ہیں۔

کسی آلہ کا میک ایڈریس نکلنے جیسی معلومات کے ساتھ سب سے بڑی تشویش یہ ہے کہ MAC ایڈریس ان مخصوص آلات سے انفرادیت رکھتے ہیں جن کی وہ نمائندگی کرتے ہیں۔ اس طرح کی معلومات کا استعمال کرتے ہوئے ، میک ایڈریس بے ترتیب ہونے کے ملازمت کے باوجود ایک خاص ڈیوائس کا سراغ لگایا جاسکتا ہے۔ WiGLE جیسے ڈیٹا بیس کا استعمال کرتے ہوئے ، کسی آلے کے جسمانی مقام کو اپنے نیٹ ورک کے نام اور BSSID کے ساتھ ڈیٹا بیس میں دستیاب معلومات کے مقابلہ میں بھی ٹریک کیا جاسکتا ہے۔ یہ ان کے آلات کے ذریعہ افراد کی رازداری اور سلامتی کی شدید خلاف ورزی ہے۔



ڈوائس کے ماڈلز اور برانڈز پر قطع نظر اینڈروئیڈ کے تمام ورژن جن سے وہ چل رہے ہیں اس خطرے سے متاثر ہونے کی امید ہے۔ خطرے کو CVE شناخت کا لیبل دیا گیا ہے CVE-2018-9489 مزید تفتیش کے لئے خیال کیا جاتا ہے کہ اس نے جلانے پر ایمیزون فائر او ایس کو بھی اسی طرح متاثر کیا۔



ایسا معلوم ہوتا ہے کہ اس حفاظتی خطرے کو کم کرنے کے لئے گوگل نے اپنے جدید ترین آپریٹنگ سسٹم کے ورژن اینڈرائڈ پی اور 9 کو اپ ڈیٹ کیا ہے لیکن ابھی تک اس بارے میں کوئی خبر نہیں ہے کہ آیا کمپنی اس معاملے کو آپریٹنگ سسٹم کے پرانے ورژن میں بھی حل کرنے کا ارادہ رکھتی ہے ، اور اگر ہے تو ، جب . محققین اب بھی اس خطرے کی تلاش کر رہے ہیں کہ یہ دریافت کریں کہ آیا کوئی اور آپریٹنگ سسٹم متاثر ہوا ہے یا یہ بھی کہ بے ترتیب آلات کو دور سے استعمال کرنے کے لئے بھی اس تصور کا استعمال کیا جارہا ہے۔



ٹیگز انڈروئد وائی ​​فائی