एंटरप्राइज सिक्योरिटी सॉल्यूशंस कंपनी क्रिप्टोवायर ने पहले से इंस्टॉल किए गए एंड्रॉइड ऐप में 146 विक्रेताओं तक 27 कमजोरियों की पहचान की है।
यूएस डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी (डीएचएस) द्वारा वित्त पोषित अध्ययन ने फ्लैगशिप स्मार्टफोन से लेकर एंट्री-लेवल या लो-एंड फोन तक कई तरह के उपकरणों में सुरक्षा खामियों को उजागर किया।
रिपोर्ट के अनुसार, भेद्यता अनधिकृत उपयोगकर्ताओं को सिस्टम सेटिंग्स को संशोधित करने, चुपके से अवांछित एप्लिकेशन इंस्टॉल करने और यहां तक कि उपयोगकर्ता की सहमति के बिना ऑडियो रिकॉर्ड करने की अनुमति दे सकती है। मैं बकवास नहीं करता...!
सैमसंग, श्याओमी और आसुस फोन में एंड्रॉइड कमजोरियां
रिपोर्ट में दावा किया गया है कि विक्रेताओं में सैमसंग, आसुस और श्याओमी सहित तकनीकी दुनिया के कुछ सबसे बड़े और सबसे प्रतिष्ठित वैश्विक नाम शामिल हैं।
हालाँकि, इनमें से कुछ विक्रेता अनुमानित रूप से आरोपों को पीछे धकेल रहे हैं, सैमसंग ने वायर्ड को एक बयान जारी करते हुए कहा:
"हमने विचाराधीन अनुप्रयोगों की शीघ्रता से जांच की है और यह निर्धारित किया है कि उपयुक्त सुरक्षा पहले से ही मौजूद है".
हालाँकि, क्रिप्टोवायर उस कथन से असहमत हैं, कंपनी के उत्पाद के उपाध्यक्ष, टॉम कारिजियनिस के साथ, कह रहे हैं:
"सैमसंग एप्लिकेशन का उपयोग उपयोगकर्ताओं द्वारा तीसरे पक्ष की आपूर्ति श्रृंखला में जानकारी का खुलासा किए बिना या अनुमति की आवश्यकता के बिना पहुंच प्राप्त करने के लिए किया जा सकता है".
उन्होंने आगे Android सुरक्षा ढांचे की ओर इशारा करते हुए कहा:
"एंड्रॉइड सुरक्षा ढांचे का वर्तमान डिज़ाइन आज ऐसा होने से नहीं रोकता है".
हाल के दिनों में समस्या को मिटाने के लिए Google द्वारा उठाए गए कई कदमों के बावजूद एंड्रॉइड पर मैलवेयर अभी भी एक बड़ी समस्या है।
कंपनी ने हाल ही में प्रमुख साइबर सुरक्षा फर्मों ईएसईटी, लुकआउट और ज़िम्पेरियम को एक संगठन के तहत एक साथ लाया, जिसे ऐप डिफेंस एलायंस कहा जाता है। "दुर्भावनापूर्ण एप्लिकेशन उपयोगकर्ताओं के उपकरणों तक पहुंचने से पहले".
हालाँकि, जैसा कि नवीनतम अध्ययन से पता चलता है, प्लेटफ़ॉर्म के वास्तव में सुरक्षित होने से पहले एक लंबा रास्ता तय करना है।