دنیا بھر میں استعمال ہونے والے متعدد Android اسمارٹ فونز میں ایک سنگین سیکیورٹی خطرہ سامنے آیا ہے۔ سائبر سیکیورٹی فرم Ledger کے محققین نے MediaTek چپ سیٹ میں ایک ایسی کمزوری کی نشاندہی کی ہے جس کے ذریعے حملہ آور صرف USB کنکشن کے ذریعے فون کے محفوظ ڈیٹا تک رسائی حاصل کر سکتے ہیں۔ CMF Phone 1 جیسے ڈیوائس پر کیے گئے ٹیسٹ میں معلوم ہوا کہ 45 سیکنڈ کے اندر انکرپٹڈ اسٹوریج تک رسائی ممکن ہو سکتی ہے۔ اندازہ لگایا گیا ہے کہ اس قسم کے چپ استعمال کرنے والے تقریباً 25 فیصد Android صارفین اس مسئلے سے متاثر ہو سکتے ہیں، جس کے بعد کمپنی نے فوری طور پر سسٹم اپ ڈیٹ کرنے کا مشورہ دیا ہے۔
Ledger کے Chief Technology Officer Charles Guillemet نے اس سیکیورٹی کمزوری کے حوالے سے انتباہ جاری کیا ہے۔ کمپنی کے محققین نے ٹیسٹ کے دوران پایا کہ MediaTek چپ سیٹ والے کچھ فونز میں سیکیورٹی نظام کو نسبتاً آسانی سے بائی پاس کیا جا سکتا ہے۔
یہ تجربہ CMF Phone 1 پر کیا گیا، جس میں MediaTek Dimensity 7300 پروسیسر نصب ہے۔ تحقیقی ٹیم کے مطابق صرف 45 سیکنڈ کے اندر فون کے انکرپٹڈ اسٹوریج تک رسائی حاصل کی جا سکتی ہے، حتیٰ کہ اس وقت بھی جب ڈیوائس بند ہو۔
اس سیکیورٹی کمزوری کا سب سے تشویش ناک پہلو یہ ہے کہ حملہ آوروں کو کسی قسم کا مال ویئر انسٹال کرنے کی ضرورت نہیں پڑتی۔ انہیں صرف چند سیکنڈ کے لیے فون کو کمپیوٹر کے ساتھ USB کے ذریعے منسلک کرنا ہوتا ہے، جس کے بعد وہ ضروری معلومات تک رسائی حاصل کر سکتے ہیں۔ اس طریقہ کار کے ذریعے فون میں موجود PIN، پاس ورڈ اور دیگر محفوظ ڈیٹا کو ڈیکرپٹ کیا جا سکتا ہے۔ ایسی صورت میں اگر فون چوری ہو جائے یا کچھ وقت کے لیے کسی اور کے قبضے میں آ جائے تو ذاتی ڈیٹا خطرے میں پڑ سکتا ہے۔
ٹیکنالوجی انڈسٹری کے اندازوں کے مطابق دنیا بھر میں تقریباً 25 فیصد Android اسمارٹ فونز میں MediaTek پروسیسر استعمال کیے جاتے ہیں۔ اس کا مطلب ہے کہ بڑی تعداد میں صارفین اس سیکیورٹی کمزوری سے متاثر ہو سکتے ہیں۔
کمپنی نے اس مسئلے کو تسلیم کرتے ہوئے اس کے لیے ایک سیکیورٹی پیچ جاری کر دیا ہے۔ MediaTek نے اسمارٹ فون بنانے والی کمپنیوں اور صارفین کو مشورہ دیا ہے کہ وہ اپنے ڈیوائسز کو جلد از جلد تازہ ترین سسٹم اپ ڈیٹ پر اپ گریڈ کریں تاکہ اس خطرے سے بچا جا سکے۔
