सायबर सुरक्षा फर्म Ledger च्या संशोधकांनी MediaTek चिपसेटमध्ये आढळलेल्या सुरक्षा त्रुटीमुळे जगभरातील अनेक Android स्मार्टफोनमध्ये संवेदनशील डेटा धोक्यात येण्याची शक्यता व्यक्त केली आहे. कंपनीनुसार USB कनेक्शनच्या माध्यमातून काही सेकंदांत फोनमधील सुरक्षित माहितीपर्यंत प्रवेश मिळू शकतो, मात्र या त्रुटीसाठी सुरक्षा पॅच जारी करण्यात आला आहे.
Android स्मार्टफोनमध्ये वापरल्या जाणाऱ्या MediaTek चिपसेटमध्ये गंभीर सुरक्षा त्रुटी आढळल्याचे सायबर सुरक्षा फर्म Ledger च्या संशोधकांनी सांगितले आहे. या त्रुटीमुळे हल्लेखोर USB कनेक्शनद्वारे फोनमधील सुरक्षित डेटा मिळवू शकतात.
ही त्रुटी CMF Phone 1 या उपकरणावर केलेल्या चाचणीत समोर आली. या फोनमध्ये MediaTek Dimensity 7300 प्रोसेसर आहे. संशोधन पथकाच्या म्हणण्यानुसार, फोन बंद असतानाही केवळ 45 सेकंदांच्या आत एन्क्रिप्टेड स्टोरेजपर्यंत प्रवेश मिळवणे शक्य असल्याचे चाचणीत दिसून आले.
Ledger चे मुख्य तंत्रज्ञान अधिकारी Charles Guillemet यांनी या त्रुटीबाबत इशारा दिला आहे. संशोधकांच्या मते, काही MediaTek चिपसेट असलेल्या फोनमध्ये सुरक्षा प्रणाली सहज बायपास करता येते.
या त्रुटीचे वैशिष्ट्य म्हणजे हल्लेखोरांना कोणतेही मालवेअर इन्स्टॉल करण्याची आवश्यकता नसते. फोन काही सेकंदांसाठी संगणकाशी जोडल्यास ते आवश्यक माहितीपर्यंत पोहोचू शकतात.
या प्रक्रियेद्वारे फोनमधील PIN, पासवर्ड आणि इतर सुरक्षित माहिती डिक्रिप्ट केली जाऊ शकते. त्यामुळे फोन चोरीला गेल्यास किंवा काही काळासाठी इतरांच्या ताब्यात गेल्यास वैयक्तिक डेटा धोक्यात येऊ शकतो.
तंत्रज्ञान उद्योगातील अंदाजानुसार जगभरातील सुमारे 25 टक्के Android स्मार्टफोनमध्ये MediaTek प्रोसेसरचा वापर केला जातो. त्यामुळे मोठ्या संख्येने वापरकर्ते या सुरक्षा त्रुटीच्या संभाव्य परिणामाच्या कक्षेत येऊ शकतात.
MediaTek ने ही समस्या मान्य करत सुरक्षा पॅच जारी केला आहे. कंपनीने स्मार्टफोन उत्पादक आणि वापरकर्त्यांना त्यांच्या उपकरणांना शक्य तितक्या लवकर नवीनतम अपडेटवर अपग्रेड करण्याचा सल्ला दिला आहे, जेणेकरून या जोखमीपासून संरक्षण मिळू शकेल.
