এন্টারপ্রাইজ সিকিউরিটি সলিউশন কোম্পানি ক্রিপ্টোওয়্যার 146 জন বিক্রেতা থেকে প্রি-ইনস্টল করা অ্যান্ড্রয়েড অ্যাপে 27টি দুর্বলতা চিহ্নিত করেছে।
ইউএস ডিপার্টমেন্ট অফ হোমল্যান্ড সিকিউরিটি (ডিএইচএস) দ্বারা অর্থায়ন করা এই সমীক্ষা, ফ্ল্যাগশিপ স্মার্টফোন থেকে শুরু করে এন্ট্রি-লেভেল বা লো-এন্ড ফোন পর্যন্ত বিভিন্ন ডিভাইসে সুরক্ষা ত্রুটিগুলি উন্মোচন করেছে।
প্রতিবেদন অনুসারে, দুর্বলতাগুলি অননুমোদিত ব্যবহারকারীদের সিস্টেম সেটিংস পরিবর্তন করতে, অবাঞ্ছিত অ্যাপ্লিকেশন ইনস্টল করতে এবং এমনকি ব্যবহারকারীর সম্মতি ছাড়াই অডিও রেকর্ড করার অনুমতি দিতে পারে। আমি চুদবো না...!
Samsung, Xiaomi এবং Asus ফোনে Android দুর্বলতা
প্রতিবেদনে দাবি করা হয়েছে যে বিক্রেতাদের মধ্যে রয়েছে প্রযুক্তি জগতের সবচেয়ে বড় এবং সবচেয়ে স্বনামধন্য গ্লোবাল নাম, যার মধ্যে রয়েছে Samsung, Asus এবং Xiaomi।
যাইহোক, এই সরবরাহকারীগুলির মধ্যে কিছু অনুমানযোগ্যভাবে অভিযোগগুলিকে ফিরিয়ে দিচ্ছে, স্যামসাং ওয়্যার্ডকে একটি বিবৃতি জারি করে বলেছে:
"আমরা প্রশ্নযুক্ত অ্যাপ্লিকেশনগুলি দ্রুত তদন্ত করেছি এবং নির্ধারণ করেছি যে যথাযথ সুরক্ষা ইতিমধ্যেই রয়েছে".
ক্রিপ্টোয়ার অবশ্য সেই বক্তব্যের সাথে একমত নন, কোম্পানির পণ্যের ভাইস প্রেসিডেন্ট টম ক্যারিগিয়ানিস বলেছেন:
"স্যামসাং অ্যাপ্লিকেশনগুলি তৃতীয় পক্ষের সরবরাহ শৃঙ্খলে ব্যবহারকারীরা তথ্য প্রকাশ না করে বা অনুমতির প্রয়োজন ছাড়াই অ্যাক্সেস পেতে ব্যবহার করতে পারে".
তিনি অ্যান্ড্রয়েড সুরক্ষা কাঠামোর দিকে আরও ইঙ্গিত করেছেন, বলেছেন:
"অ্যান্ড্রয়েড নিরাপত্তা কাঠামোর বর্তমান নকশা আজকে ঘটতে বাধা দেয় না".
সাম্প্রতিক সময়ে সমস্যাটি নির্মূল করার জন্য Google দ্বারা একাধিক পদক্ষেপ নেওয়া সত্ত্বেও অ্যান্ড্রয়েডে ম্যালওয়্যার এখনও একটি বড় সমস্যা৷
কোম্পানিটি সম্প্রতি অ্যাপ ডিফেন্স অ্যালায়েন্স নামক একটি সংস্থার অধীনে প্রধান সাইবার নিরাপত্তা সংস্থা ESET, Lookout এবং Zimperium কে একত্রিত করেছে। "ব্যবহারকারীর ডিভাইসে পৌঁছানোর আগেই ক্ষতিকারক অ্যাপ্লিকেশনগুলি".
যাইহোক, সাম্প্রতিক গবেষণায় দেখা যাচ্ছে, প্ল্যাটফর্মটি সত্যিকারের সুরক্ষিত হওয়ার আগে একটি দীর্ঘ পথ যেতে হবে।