Satori تھریٹ ریسرچ ٹیم نے BADBOX 2.0 نامی ایک نئی فشنگ مہم دریافت کی ہے، جس سے 1 ملین سے زیادہ بغیر لائسنس والے Android آلات جیسے کہ ٹیبلٹس، TV باکسز، اور ڈیجیٹل پروجیکٹر متاثر ہوئے ہیں۔
اینڈرائیڈ ڈیوائسز پر بیک ڈور ظاہر ہوتے ہیں۔
BADBOX 2.0 مہم میں ہیکرز کو ریموٹ رسائی کی اجازت دینے کے لیے آلات کو میلویئر سے متاثر کرنا شامل ہے۔ یہ ڈیوائسز اینڈرائیڈ اوپن سورس پروجیکٹ (AOSP) سے تعلق رکھتی ہیں، یعنی یہ Pixel یا Galaxy فونز کی طرح پلے پروٹیکٹ سرٹیفائیڈ نہیں ہیں، اور اس لیے ان میں سیکیورٹی کی ایک اہم پرت نہیں ہے، جو انہیں خطرات کے لیے پرکشش ہدف بناتی ہے۔
تحقیقی ٹیم کے مطابق، BADBOX 2.0 کو بیک ڈور کے ذریعے کنٹرول کیا جاتا ہے جو ہیکرز کو ڈیوائس تک مسلسل رسائی برقرار رکھنے کی اجازت دیتا ہے۔ اس بیک ڈور کے لیے ایک ڈسٹری بیوشن چینل پہلے سے انسٹال کردہ ایپلیکیشن کے ذریعے ہے جو ڈیوائس کے آن ہونے پر فعال ہو جاتا ہے۔ دوسرا چینل غیر سرکاری ایپ اسٹورز ہے جہاں سے صارفین ایپس ڈاؤن لوڈ کرتے ہیں۔
اینڈرائیڈ ڈیوائس کو ہیک کرنے کے بہت سے طریقے ہیں۔
قابل ذکر بات یہ ہے کہ ایک آلہ باکس کے بالکل باہر میلویئر سے متاثر ہو سکتا ہے۔ کچھ صورتوں میں، متاثرہ آلہ خود بخود کمانڈ اینڈ کنٹرول (C2) سرور سے رابطہ کرے گا اور پہلے اسٹارٹ اپ پر بدنیتی پر مبنی فائلیں ڈاؤن لوڈ کرے گا۔ یہ صارف کو مکمل طور پر بے خبر چھوڑ سکتا ہے جب تک کہ بہت دیر نہ ہو جائے۔
یہاں تک کہ اگر صارفین غیر متاثرہ ڈیوائس خریدنے کے لیے کافی خوش قسمت ہیں، تب بھی خطرہ آن لائن رہتا ہے۔ تحقیقی ٹیم نے بتایا کہ BB2DOOR بیک ڈور پر مشتمل ایپس غیر سرکاری ایپ مارکیٹ پلیس پر دریافت ہوئی ہیں اور انسٹالیشن کے بعد بھی ڈیوائسز کو متاثر کرنے کی صلاحیت رکھتی ہیں۔
BADBOX 2.0 ٹریفک دنیا بھر کے 222 ممالک اور خطوں میں ریکارڈ کی گئی ہے، ایک تہائی سے زیادہ متاثرہ آلات برازیل میں واقع ہیں، جہاں تھرڈ پارٹی AOSP ڈیوائسز بہت عام ہیں۔ ستاری ٹیم نے یہ نتیجہ اخذ کیا کہ، اگرچہ وہ اس سرگرمی کے پیچھے خطرے والے عناصر کی شناخت کرنے میں کامیاب ہو گئے تھے، لیکن خطرے کو ختم کرنا مشکل ہے کیونکہ سمجھوتہ کرنے والے آلات کی سپلائی کا سلسلہ برقرار ہے۔
ماخذ: https://thanhnien.vn/hon-1-trieu-thiet-bi-android-dang-gap-nguy-hiem-185250308104458343.htm
تبصرہ (0)