OnePlus va Oppo smartfonlarida xavfli tizim nuqsonlari aniqlandi
Axborot xavfsizligi sohasidagi mutaxassis Rasmus Moorats OnePlus va Oppo smartfonlarining dasturiy taʼminotida qurilma ustidan toʻliq nazorat oʻrnatish imkonini beruvchi ikkita jiddiy nuqsonni aniqladi. Bu haqda One.uz xabar beradi.
Ushbu zaifliklar oddiy ilovalar orqali foydalanuvchidan hech qanday maxsus ruxsat soʻramasdan turib, tizimning eng yuqori boshqaruv huquqlarini qoʻlga kiritishga sharoit yaratgan. Mazkur holat Android operatsion tizimining standart himoya mexanizmlarini chetlab oʻtib, shaxsiy maʼlumotlar va qurilma xavfsizligiga jiddiy tahdid soladi.
Tadqiqot natijalariga koʻra, birinchi nosozlik smartfonlarning tizimli tarkibiy qismi boʻlgan maxsus xizmatda yashiringan. Ushbu xizmat oʻrnatilgan har qanday ilovaga tizim maʼmuri nomidan buyruqlarni bajarish imkonini bergan.
Dastlabki bosqichda hujumchining imkoniyatlari xavfsizlik cheklovlari bilan jilovlangan boʻlsa-da, ikkinchi zaiflik aynan mana shu toʻsiqlarni olib tashlashga xizmat qilgan. Ikki xatolikning oʻzaro birlashishi natijasida tizim himoyasini butunlay buzib kiruvchi zanjir hosil boʻlgan.
Amaliy sinovlar va qurilmalarning qamrovi Mutaxassis ushbu xavfni isbotlash uchun hech qanday shubhali ruxsatlarni talab qilmaydigan oddiy dasturiy taʼminot namunasini yaratdi. Dastlabki sinovlar OnePlus 12 modelida oʻtkazilgan boʻlsa, keyinchalik xuddi shu usul yangiroq rusumdagi qurilmalarda ham muvaffaqiyatli qoʻllanilgan.
Bu holat mazkur muammo nafaqat bitta modelga tegishli ekanini, balki turli avlodga mansub koʻplab smartfonlarda mavjudligini koʻrsatdi. Tadqiqotchi aniqlangan kamchiliklar haqida joriy yilning bahor oylarida ishlab chiqaruvchi kompaniyaga rasman maʼlumot bergan.
Shundan soʻng, kompaniya mutaxassislari xavfsizlik tizimidagi ushbu xatolarni tasdiqlashdi. Maʼlum boʻlishicha, ushbu zaifliklar OnePlus va Oppo brendlari ostidagi koʻplab qurilmalarga taʼsir koʻrsatishi mumkin.
Biroq kompaniya xavf ostida qolgan barcha modellar roʻyxatini ochiqlamagan. Ishlab chiqaruvchining munosabati va xavfsizlik choralari Hozirgi vaqtda eng soʻnggi rusumdagi smartfonlar uchun chiqarilgan dasturiy taʼminot yangilanishlarida ushbu muammolar bartaraf etilgan.
Xususan, avgust oyida taqdim etilgan tizim yangilanishi xavfsizlik boʻshliqlarini yopishga muvaffaq boʻldi. Shunga qaramay, eskiroq rusumdagi yoki boshqa turdagi modellar uchun tegishli tuzatishlar ishlab chiqilgani haqida aniq maʼlumotlar yoʻq.
Mutaxassislar foydalanuvchilarga oʻz qurilmalaridagi dasturiy taʼminot versiyasini muntazam tekshirib borishni va rasmiy yangilanishlarni kechiktirmasdan oʻrnatishni tavsiya qilmoqdalar. Tizim xavfsizligini taʼminlash uchun faqat ishonchli manbalardan ilovalarni yuklab olish va shubhali dasturlarga ehtiyotkorlik bilan yondashish zarur.
Hozircha ishlab chiqaruvchi barcha turdagi qurilmalarni toʻliq himoya bilan taʼminlash ustida ish olib bormoqda.
