اسرار بوٹ میل ویئر نے نئی ترکیبیں والے Android 7 اور 8 آلات کو نشانہ بنایا ہے

ایورپیڈیا ، وکیمیڈیا کامنس

اگرچہ اینڈرائیڈ موبائل آلات لینکس کرنل کے محفوظ تالا لگا ورژن کے ذریعہ چل رہے ہیں ، سیکیورٹی ماہرین کو اب ایک اور ٹروجن مل گیا ہے جو بڑے پیمانے پر مشہور آپریٹنگ سسٹم کو متاثر کرتا ہے۔ تھریٹ فیبرک کے ساتھ کام کرنے والے ماہرین کے ذریعہ اسرار بوٹ کہلاتا ہے ، ایسا لگتا ہے کہ وہ Android 7 اور 8 پر چلنے والے آلات پر حملہ کرتا ہے۔

کچھ طریقوں سے ، اسرار بوٹ بہت پہلے والے لوکی بوٹ میلویئر کی طرح ہے۔ تھریٹ فیبرک کے محققین نے دونوں ٹورجانند کے کوڈ کا تجزیہ کیا تو پتہ چلا کہ ان دونوں کے تخلیق کاروں کے مابین ایک لنک کا امکان زیادہ ہے۔ انھوں نے یہاں تک کہا کہ اسرار بوٹ لوکی بوٹ کے کوڈ پر مبنی ہے۔

یہاں تک کہ وہی سی اینڈ سی سرور کو بھی ڈیٹا بھیجتا ہے جو ایک بار لوکی بوٹ مہم میں استعمال ہوتا تھا ، جس سے یہ معلوم ہوتا ہے کہ وہ اسی تنظیموں کے ذریعہ تیار اور تعینات تھے۔

اگر واقعتا the یہ معاملہ ہے تو ، اس کا تعلق اس حقیقت سے ہوسکتا ہے کہ لوکی بوٹ کا ماخذ کوڈ کچھ مہینے پہلے ہی ویب پر لیک ہوگیا تھا۔ اس کی مدد سے سیکیورٹی ماہرین جو اس کے ل some کچھ تخفیف پیدا کرنے میں کامیاب تھے۔

اسرار بوٹ کے پاس کچھ خصلتیں ہیں جو واقعتا it یہ دوسری قسم کے اینڈرائڈ بینکنگ مالویئر سے الگ ہوجاتی ہیں۔ مثال کے طور پر ، یہ معتبر طور پر اوورلے اسکرینز دکھاسکتی ہے جو جائز ایپس کے لاگ ان صفحات کی نقل کرتی ہیں۔ گوگل کے انجینئروں نے سیکیورٹی کی خصوصیات تیار کیں جنہوں نے میلویئر کو کسی بھی مستقل مزاج میں Android 7 اور 8 آلات پر اوورلے اسکرینیں ظاہر کرنے سے روکا۔

اس کے نتیجے میں ، دوسرے بینکاری مالویئر انفیکشن نے عجیب اوقات میں اوورلے اسکرینز دکھائے کیونکہ وہ یہ نہیں بتاسکے کہ صارف کب ان کی اسکرین پر ایپس دیکھ رہے ہیں۔ اسرار بوٹ نے استعمال کی اجازت کی غلط استعمال کی ہے جو عام طور پر کسی ایپ کے بارے میں اعداد و شمار ظاہر کرنے کے لئے تیار کی گئی ہے۔ یہ بالواسطہ طور پر اس کی تفصیلات لیک کرتا ہے کہ اس وقت انٹرفیس کے محاذ پر کون سی ایپ ڈسپلے کی جارہی ہے۔

یہ واضح نہیں ہے کہ اسرار بٹ کا لولیپپ اور مارش میلو ڈیوائسز پر کیا اثر پڑتا ہے ، جو آنے والے ہفتوں میں کچھ دلچسپ تحقیقات کرنے چاہیں کیونکہ ان آلات میں یہ سکیورٹی اپ ڈیٹ ضروری نہیں ہے۔

100 سے زیادہ مشہور ایپس کو نشانہ بنا کر ، جن میں بہت سی موبائل ای بینکاری کی دنیا سے باہر ہیں ، کو شامل کرکے ، اسرار بوٹ ایسے سمجھوتہ کرنے والے صارفین سے بھی لاگ ان تفصیلات حاصل کرنے میں کامیاب ہوسکتا ہے جو واقعی میں اپنے اسمارٹ فونز کو اتنا زیادہ استعمال نہیں کرتے ہیں۔ تاہم ، موجودہ دورانیے میں ایسا نہیں ہوتا ہے۔

اس کے علاوہ ، جب بھی صارف ٹچ بیسڈ کی بورڈ پر ایک کلید دبائیں تو اسٹری بوٹ ٹچ اشارے کے مقام کو ریکارڈ کرتا ہے اور پھر اندازوں کی بنیاد پر ٹائپ کردہ ورچوئل کی کی پوزیشن کو مثلث بنانے کی کوشش کرتا ہے۔

اگرچہ پچھلے اسکرین شاٹ پر مبنی اینڈروئیڈ کیلوگرز کے مقابلہ میں یہ ہلکے سال پہلے کی بات ہے ، لیکن سیکیورٹی کے ماہرین اس سے پہلے ہی تخفیف پیدا کرنے میں سخت محنت کر رہے ہیں۔