ലോകമെമ്പാടും ഉപയോഗിക്കുന്ന നിരവധി Android സ്മാർട്ട്ഫോണുകളിൽ ഗൗരവമായ സുരക്ഷാ അപകടസാധ്യത കണ്ടെത്തപ്പെട്ടിട്ടുണ്ട്. സൈബർ സുരക്ഷാ സ്ഥാപനം Ledgerയിലെ ഗവേഷകർ MediaTek ചിപ്‌സെറ്റിൽ ഒരു ദൗർബല്യം കണ്ടെത്തിയതായി അറിയിച്ചു. ഈ ദൗർബല്യം ഉപയോഗിച്ച് ആക്രമികൾക്ക് USB കണക്ഷൻ വഴി ഫോണിലെ സുരക്ഷിത ഡാറ്റയിലേക്ക് പ്രവേശിക്കാൻ കഴിയാമെന്നാണ് ഗവേഷകരുടെ കണ്ടെത്തൽ. CMF Phone 1 പോലുള്ള ഉപകരണത്തിൽ നടത്തിയ പരീക്ഷണത്തിൽ 45 സെക്കൻഡിനുള്ളിൽ എൻക്രിപ്റ്റ് ചെയ്ത സ്റ്റോറേജിലേക്ക് പ്രവേശനം നേടാൻ കഴിയുമെന്ന് കണ്ടെത്തി. ഇത്തരത്തിലുള്ള ചിപ് ഉപയോഗിക്കുന്ന Android ഉപയോക്താക്കളിൽ ഏകദേശം 25 ശതമാനം പേർക്ക് ഈ പ്രശ്നം ബാധിക്കാമെന്ന് കണക്കാക്കപ്പെടുന്നു. ഇതിനെ തുടർന്ന് കമ്പനി ഉടൻ സിസ്റ്റം അപ്‌ഡേറ്റ് നടത്തണമെന്ന് ഉപയോക്താക്കളോട് നിർദേശിച്ചു.
Ledger കമ്പനിയുടെ Chief Technology Officer ആയ Charles Guillemet ഈ സുരക്ഷാ ദൗർബല്യത്തെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. കമ്പനിയുടെ ഗവേഷകർ നടത്തിയ പരീക്ഷണങ്ങളിൽ ചില MediaTek ചിപ്‌സെറ്റുകൾ ഉപയോഗിക്കുന്ന ഫോണുകളിൽ സുരക്ഷാ സംവിധാനങ്ങളെ എളുപ്പത്തിൽ മറികടക്കാൻ കഴിയുന്നതായി കണ്ടെത്തി.
MediaTek Dimensity 7300 പ്രോസസർ ഉപയോഗിക്കുന്ന CMF Phone 1 ഉപകരണത്തിൽ തന്നെയാണ് ഈ പരിശോധന നടത്തിയത്. ഗവേഷക സംഘത്തിന്റെ വിവരങ്ങൾ പ്രകാരം, ഫോണിന്റെ എൻക്രിപ്റ്റ് ചെയ്ത സ്റ്റോറേജിലേക്ക് വെറും 45 സെക്കൻഡിനുള്ളിൽ പ്രവേശനം നേടാൻ കഴിയുന്നു. ഉപകരണം ഓഫ് ചെയ്ത നിലയിലായാലും ഈ പ്രക്രിയ സാധ്യമാണെന്ന് അവർ വ്യക്തമാക്കി.
ഈ സുരക്ഷാ ദൗർബല്യത്തിലെ ഏറ്റവും ആശങ്കാജനകമായ കാര്യം ആക്രമികൾക്ക് യാതൊരു തരത്തിലുള്ള മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതില്ല എന്നതാണ്. ഫോണിനെ ചില സെക്കൻഡുകൾക്കായി കമ്പ്യൂട്ടറുമായി USB വഴി ബന്ധിപ്പിച്ചാൽ ആവശ്യമായ വിവരങ്ങളിലേക്ക് പ്രവേശനം നേടാനാകുമെന്ന് ഗവേഷകർ അറിയിച്ചു. ഈ രീതിയിലൂടെ ഫോണിലുള്ള PIN, പാസ്‌വേഡ്, മറ്റ് സുരക്ഷിത ഡാറ്റ എന്നിവ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയാം. ഫോൺ മോഷണം പോയാലോ കുറച്ച് സമയത്തേക്ക് മറ്റാരുടെയെങ്കിലും കൈവശം എത്തിയാലോ സ്വകാര്യ ഡാറ്റ അപകടത്തിലാകാനുള്ള സാധ്യത ഉണ്ടെന്നാണ് മുന്നറിയിപ്പ്.
സാങ്കേതിക വ്യവസായത്തിന്റെ കണക്കുകൾ പ്രകാരം ലോകമെമ്പാടുമുള്ള Android സ്മാർട്ട്ഫോണുകളിൽ ഏകദേശം 25 ശതമാനം ഉപകരണങ്ങളിൽ MediaTek പ്രോസസർ ഉപയോഗിക്കുന്നു. ഇതിന്റെ അടിസ്ഥാനത്തിൽ വലിയ സംഖ്യയിലെ ഉപയോക്താക്കൾക്ക് ഈ സുരക്ഷാ പ്രശ്നം ബാധിക്കാനിടയുണ്ട്.
ഈ പ്രശ്നം കമ്പനി അംഗീകരിച്ചിട്ടുണ്ടെന്നും അതിനായി ഒരു സുരക്ഷാ പാച്ച് പുറത്തിറക്കിയിട്ടുണ്ടെന്നും അറിയിച്ചു. MediaTek കമ്പനി സ്മാർട്ട്ഫോൺ നിർമ്മാതാക്കളോടും ഉപയോക്താക്കളോടും അവരുടെ ഉപകരണങ്ങൾ ഏറ്റവും പുതിയ സിസ്റ്റം അപ്‌ഡേറ്റിലേക്ക് വേഗത്തിൽ അപ്‌ഗ്രേഡ് ചെയ്യണമെന്ന് നിർദേശിച്ചിട്ടുണ്ട്, ഇതിലൂടെ ഈ അപകടസാധ്യത ഒഴിവാക്കാൻ കഴിയുമെന്ന് വ്യക്തമാക്കി.
