இணைப்புகளில் தொலைபேசி எண்கள் - பாதுகாப்பு ஆபத்து?

தொலைபேசி எண்ணைத் தட்டுவதன் மூலம் மொபைல் சாதனங்களில் தொலைபேசி பயன்பாட்டைத் திறக்க உங்கள் பார்வையாளர்களை எவ்வாறு இயக்கலாம் என்பதைப் பற்றி சில வாரங்களுக்கு முன்பு நான் அறிக்கை செய்தேன். இப்போது சிம் கார்டை மாற்றமுடியாமல் தடுக்க அல்லது பயனரின் எந்தவொரு நடவடிக்கையும் இல்லாமல் சாதனத்தை தொழிற்சாலை அமைப்புகளுக்கு மீட்டமைக்க ஒரு வாய்ப்பு உருவாகியுள்ளது.


கிட்டத்தட்ட எல்லா இடங்களிலும் பதுங்கியிருக்கும் சிறப்பு இணைப்புகள் வழியாகவும், தானாகவே அழைக்கப்படலாம் (மன்றங்கள், மின்னஞ்சல்கள், எஸ்எம்எஸ், கியூஆர் குறியீடுகள்), தவறான PIN அல்லது PUK வினாடிக்கு ஒரு பகுதியிலேயே பல முறை உள்ளிடப்படும். இது சிம் கார்டை மாற்றமுடியாமல் தடுக்கும். கட்டுப்பாட்டு குறியீடுகளைப் பயன்படுத்தி இது அடையப்படுகிறது, இது பொதுவாக டயலிங் நிரலின் எண் விசைப்பலகையைப் பயன்படுத்தி கைமுறையாக உள்ளிட வேண்டும்.

இந்த பாதிப்பு, கூகிளின் ஆண்ட்ராய்டு இயங்குதளத்தின் ஐஸ் கிரீம் சாண்ட்விச் (பதிப்பு 4.0.x) வரையிலான பதிப்புகளைப் பாதிக்கிறது. உற்பத்தியாளர்களின் புதுப்பிப்புக் கொள்கைகள் காரணமாக, பல கைபேசிகளுக்கு இயங்குதளப் புதுப்பிப்பு வடிவில் மென்பொருள் அடிப்படையிலான தீர்வு காண்பது கிட்டத்தட்ட சாத்தியமற்றது. அதற்குப் பதிலாக, பயனர்கள் ஆண்ட்ராய்டு மார்க்கெட்டில் இலவசமாகக் கிடைக்கும் ஜி டேட்டா யுஎஸ்எஸ்டி ஃபில்டர் (G Data USSD Filter ) போன்ற நிரல்களைப் பயன்படுத்த வேண்டும்.

மீண்டும்