विश्वभरमा प्रयोग भइरहेका धेरै Android स्मार्टफोनहरूमा गम्भीर सुरक्षा जोखिम देखिएको छ। साइबर सुरक्षा फर्म Ledger का अनुसन्धानकर्ताहरूले MediaTek चिपसेटमा रहेको यस्तो कमजोरी पत्ता लगाएका छन् जसले आक्रमणकारीलाई केवल USB कनेक्शनमार्फत फोनभित्रको सुरक्षित डाटामा पहुँच दिन सक्छ। परीक्षणका क्रममा CMF Phone 1 जस्ता उपकरणमा गरिएको विश्लेषणमा 45 सेकेन्डभित्र एन्क्रिप्टेड स्टोरेजसम्म पहुँच सम्भव रहेको पाइएको छ। MediaTek प्रोसेसर प्रयोग गर्ने Android उपकरणहरूको ठूलो हिस्सा विश्वभर प्रयोगमा रहेको अनुमानका बीच कम्पनीले प्रयोगकर्तालाई तुरुन्त प्रणाली अपडेट गर्न सिफारिस गरेको छ।
साइबर सुरक्षा फर्म Ledger का Chief Technology Officer Charles Guillemet ले उक्त कमजोरीबारे चेतावनी दिएका छन्। कम्पनीका अनुसन्धानकर्ताहरूले परीक्षणका क्रममा MediaTek चिपसेट प्रयोग भएका केही फोनमा सुरक्षा प्रणाली सजिलै बाइपास गर्न सकिने पत्ता लगाए।
परीक्षण CMF Phone 1 मा गरिएको थियो, जसमा MediaTek Dimensity 7300 प्रोसेसर प्रयोग गरिएको छ। अनुसन्धान टोलीका अनुसार केवल 45 सेकेन्डभित्र फोनको एन्क्रिप्टेड स्टोरेजमा पहुँच प्राप्त गर्न सकिन्छ, र यो प्रक्रिया उपकरण बन्द अवस्थामा हुँदा पनि सम्भव देखिएको छ।
यस सुरक्षा कमजोरीको सबैभन्दा चिन्ताजनक पक्ष आक्रमणकारीलाई कुनै प्रकारको मालवेयर इन्स्टल गर्न आवश्यक नपर्नु हो। आक्रमणका लागि फोनलाई केही सेकेन्डका लागि कम्प्युटरसँग USB मार्फत जोड्न मात्रै पर्याप्त हुने अनुसन्धानकर्ताहरूले बताएका छन्। यस प्रक्रियामार्फत फोनभित्र रहेका PIN, पासवर्ड तथा अन्य सुरक्षित जानकारी डिक्रिप्ट गर्न सकिने सम्भावना देखिएको छ। यस्तो अवस्थामा यदि फोन चोरी भयो वा केही समयका लागि अरू कसैको नियन्त्रणमा पुग्यो भने प्रयोगकर्ताको निजी डाटा जोखिममा पर्न सक्छ।
प्रविधि उद्योगका अनुमानअनुसार विश्वभर प्रयोगमा रहेका करिब 25 प्रतिशत Android स्मार्टफोनहरूमा MediaTek प्रोसेसर प्रयोग गरिएको छ। यसले ठूलो संख्यामा प्रयोगकर्ताहरू उक्त सुरक्षा कमजोरीबाट प्रभावित हुन सक्ने संकेत गर्दछ।
कम्पनीले उक्त समस्यालाई स्वीकार गर्दै यसको समाधानका लागि सुरक्षा प्याच जारी गरिसकेको जनाएको छ। MediaTek ले स्मार्टफोन निर्माता र प्रयोगकर्तालाई सकेसम्म छिटो आफ्नो उपकरणलाई नवीनतम प्रणाली अपडेटमा अपग्रेड गर्न सिफारिस गरेको छ, ताकि सम्भावित जोखिमबाट बच्न सकियोस्।
