எச்சரிக்கை மக்களே! ஆண்ட்ராய்டு போன் ஹேக் செய்யப்படுவதைத் தவிர்க்க உங்கள் சாதனங்களை இப்போதே புதுப்பிக்கவும்

இந்த Android பாதிப்புகள் ஏன் ஆபத்தானவை?

CERT-In இன் படி, இந்த பாதிப்புகள் Android சாதனங்களில் அடையாளம் காணப்பட்டுள்ளன, மேலும் அவை முக்கியமான தகவல்களை அணுகவும், சலுகைகளைப் பெறவும், தன்னிச்சையான குறியீட்டை இயக்கவும் தாக்குபவர்களால் சுரண்டப்படலாம். இது உங்கள் சாதனத்தில் பல்வேறு ஹேக்கிங் தாக்குதல்களுக்கு வழிவகுக்கும். குறிப்பாக கவலைக்குரிய விஷயம் என்னவென்றால், இந்த பாதிப்புகள் குறிப்பிட்ட ஸ்மார்ட்போன் உற்பத்தியாளர்களுக்கு மட்டுப்படுத்தப்படவில்லை. அதற்கு பதிலாக, அவை அனைத்து OEM கள் மற்றும் Android 12, 12L, 13, 14 மற்றும் 15 இயங்கும் அனைத்து Android பயனர்களையும் பாதிக்கின்றன. நவம்பர் 2024க்கான அதிகாரப்பூர்வ Android பாதுகாப்பு புல்லட்டின் CERT-In உங்களை எச்சரிக்கும் பாதிப்பு பற்றிய தகவல்களைக் கொண்டுள்ளது. விவரங்களை இங்கே பார்க்கலாம்.

பாதுகாப்பாக இருக்க என்ன செய்ய வேண்டும்? 

கிடைக்கக்கூடிய சமீபத்திய மென்பொருள் பதிப்பிற்கு உங்கள் சாதனத்தைப் புதுப்பிப்பதே முதன்மை பாதுகாப்பு வரிசையாகும். நீங்கள் இன்னும் Android இன் பழைய பதிப்பை இயக்குகிறீர்கள் என்றால், கிடைக்கக்கூடிய சமீபத்திய பாதுகாப்பு புதுப்பிப்பை நிறுவ பரிந்துரைக்கப்படுகிறது. இருப்பினும், உங்கள் சாதனம் இனி உற்பத்தியாளரால் ஆதரிக்கப்படாவிட்டால், இந்த காலாவதியான ஆண்ட்ராய்டு பதிப்புகளை நீங்கள் இன்னும் பயன்படுத்துகிறீர்கள் என்றால், இந்த தாக்குதல்களுக்கு நீங்கள் பாதிக்கப்படுவீர்கள். உங்கள் பாதுகாப்பு மற்றும் தனியுரிமையை நீங்கள் மதிக்கிறீர்கள் என்றால், இந்த பாதிப்புகளை சரிசெய்யும் மென்பொருள் பதிப்புகளுக்கான அணுகலுடன் புதிய சாதனத்திற்கு மேம்படுத்துவது நல்லது.

மேலும், எப்போதும் பாதுகாப்பாக இருக்க, உங்கள் சாதனங்கள் வெளியிடப்பட்டவுடன் கிடைக்கக்கூடிய சமீபத்திய மென்பொருள் பதிப்புகளுக்கு புதுப்பிக்கப்படுவதை வழக்கமாக்கிக் கொள்ளுங்கள். இது நீண்ட காலத்திற்கு உங்கள் ஆபத்தை குறைக்கிறது, தேவையற்ற மன அழுத்தத்தை மிச்சப்படுத்துகிறது.

ஆண்ட்ராய்டு ஹேக்கிங் என்பது பொதுவாக ஆண்ட்ராய்டு சாதனங்களில் உள்ள பாதிப்புகளைப் பயன்படுத்தி அங்கீகரிக்கப்படாத அணுகல் அல்லது கட்டுப்பாட்டைப் பெறுவதைக் குறிக்கிறது. நெறிமுறை பாதுகாப்பு சோதனை (ஊடுருவல் சோதனை போன்றவை) முதல் தீங்கிழைக்கும் செயல்பாடுகள் (தீம்பொருளை நிறுவுதல் அல்லது தனிப்பட்ட தகவல்களைத் திருடுதல் போன்றவை) வரை பல்வேறு செயல்பாடுகள் இதில் அடங்கும். நெறிமுறை ஹேக்கிங் (பெரும்பாலும் பாதுகாப்பை மேம்படுத்துவதற்காக செய்யப்படுகிறது) மற்றும் சட்டவிரோத ஹேக்கிங் ஆகியவற்றை வேறுபடுத்துவது முக்கியம்.

 ஆண்ட்ராய்டு சாதனத்தை ரூட் செய்வது என்பது சூப்பர் யூசர் அல்லது அட்மினிஸ்ட்ரேட்டர் சலுகைகளைப் பெறும் செயல்முறையைக் குறிக்கிறது (ஐபோனை "ஜெயில்பிரேக்கிங்" செய்வது போன்றது). பொதுவாக கட்டுப்படுத்தப்படும் கணினி கோப்புகள் மற்றும் அமைப்புகளை அணுக பயனர்களை (அல்லது தாக்குபவர்களை) இது அனுமதிக்கிறது.

ஃபிஷிங் தாக்குதல்கள் SMS, மின்னஞ்சல்கள் அல்லது சமூக ஊடகங்கள் மூலமாகவும் Android பயனர்களைக் குறிவைக்கலாம். நம்பகமான நிறுவனத்தைப் போல ஆள்மாறாட்டம் செய்வதன் மூலம் (வங்கி அல்லது ஆப்ஸ் வழங்குநர் போன்றவை), தாக்குபவர்கள் உள்நுழைவு சான்றுகள் அல்லது கட்டண விவரங்கள் போன்ற தனிப்பட்ட தகவல்களைத் திருட முயற்சிக்கின்றனர்.