MediaTek చిప్‌సెట్‌లో భద్రతా లోపం బయటపడింది, USB కనెక్షన్ ద్వారా Android ఫోన్ల డేటాకు యాక్సెస్ సాధ్యం

MediaTek చిప్‌సెట్‌లో గుర్తించిన భద్రతా లోపం కారణంగా కొన్ని Android స్మార్ట్‌ఫోన్లలో USB కనెక్షన్ ద్వారా ఎన్‌క్రిప్ట్ చేసిన డేటాకు యాక్సెస్ సాధ్యమని హెచ్చరిక వెలువడింది. Ledger పరిశోధకుల ప్రకారం MediaTek Dimensity 7300 ప్రాసెసర్ ఉన్న CMF Phone 1

ప్రపంచవ్యాప్తంగా ఉపయోగిస్తున్న అనేక Android స్మార్ట్‌ఫోన్లలో ఒక తీవ్రమైన భద్రతా ప్రమాదం వెలుగులోకి వచ్చింది. సైబర్ భద్రతా సంస్థ Ledger పరిశోధకులు MediaTek చిప్‌సెట్‌లో ఉన్న ఒక బలహీనతను గుర్తించారు. ఈ లోపం కారణంగా దాడి చేసేవారు కేవలం USB కనెక్షన్ ద్వారా ఫోన్‌లోని సురక్షిత డేటాకు చేరుకునే అవకాశం ఉందని తెలిపారు. CMF Phone 1 వంటి పరికరంపై నిర్వహించిన పరీక్షల్లో, 45 సెకన్లలోపు ఎన్‌క్రిప్ట్ చేసిన స్టోరేజ్‌కు యాక్సెస్ సాధ్యమని వెల్లడైంది. ఈ తరహా చిప్‌ను ఉపయోగించే Android వినియోగదారుల్లో సుమారు 25 శాతం మంది ప్రభావితమయ్యే అవకాశముందని అంచనా వేయబడింది. దీనితో కంపెనీ వెంటనే సిస్టమ్ అప్‌డేట్‌ను అమలు చేయాలని సూచించింది.

Ledger సంస్థ Chief Technology Officer Charles Guillemet ఈ భద్రతా లోపం గురించి హెచ్చరిక జారీ చేశారు. పరిశోధకులు నిర్వహించిన పరీక్షల్లో MediaTek చిప్‌సెట్ ఉన్న కొన్ని ఫోన్లలో భద్రతా వ్యవస్థను సులభంగా బైపాస్ చేయవచ్చని గుర్తించారు.

ఈ పరీక్ష MediaTek Dimensity 7300 ప్రాసెసర్ ఉన్న CMF Phone 1 పరికరంపై నిర్వహించబడింది. పరిశోధనా బృందం ప్రకారం కేవలం 45 సెకన్లలోపు ఫోన్‌లోని ఎన్‌క్రిప్ట్ చేసిన స్టోరేజ్‌కు యాక్సెస్ సాధ్యమని పేర్కొన్నారు. పరికరం ఆఫ్‌లో ఉన్నప్పటికీ ఈ ప్రక్రియ సాధ్యమని తెలిపారు.

ఈ భద్రతా లోపంలో అత్యంత ఆందోళన కలిగించే అంశం ఏమిటంటే దాడి చేసేవారికి ఎలాంటి మాల్వేర్ ఇన్‌స్టాల్ చేయాల్సిన అవసరం లేకపోవడం. ఫోన్‌ను కొన్ని సెకన్లపాటు కంప్యూటర్‌కు USB ద్వారా కనెక్ట్ చేస్తేనే అవసరమైన సమాచారాన్ని పొందవచ్చని పరిశోధకులు తెలిపారు. ఈ ప్రక్రియ ద్వారా ఫోన్‌లో ఉన్న PIN, పాస్‌వర్డ్ మరియు ఇతర సురక్షిత డేటాను డీక్రిప్ట్ చేయవచ్చు. ఫోన్ దొంగిలించబడినా లేదా కొంతసేపు ఇతరుల చేతుల్లోకి వెళ్లినా వ్యక్తిగత డేటా ప్రమాదంలో పడే అవకాశం ఉంది.

టెక్నాలజీ పరిశ్రమ అంచనాల ప్రకారం ప్రపంచవ్యాప్తంగా ఉన్న Android స్మార్ట్‌ఫోన్లలో సుమారు 25 శాతం పరికరాలు MediaTek ప్రాసెసర్‌ను ఉపయోగిస్తున్నాయి. దీంతో పెద్ద సంఖ్యలో వినియోగదారులు ఈ భద్రతా లోపం ప్రభావానికి గురయ్యే అవకాశం ఉంది.

కంపెనీ ఈ సమస్యను అంగీకరిస్తూ దానికి సంబంధించిన భద్రతా ప్యాచ్‌ను విడుదల చేసింది. MediaTek సంస్థ స్మార్ట్‌ఫోన్ తయారీదారులు మరియు వినియోగదారులు తమ పరికరాలను వీలైనంత త్వరగా తాజా సిస్టమ్ అప్‌డేట్‌కు అప్‌గ్రేడ్ చేయాలని సూచించింది, తద్వారా ఈ ప్రమాదాన్ని నివారించవచ్చని తెలిపింది.

Leave a comment