[ad_1]
সোমবার, গুগল অ্যান্ড্রয়েডের জন্য একটি আপডেট প্রকাশ করেছে এটি দুটি শূন্য-দিনের ত্রুটিগুলি স্থির করে যা “সীমিত, লক্ষ্যবস্তু শোষণের অধীনে থাকতে পারে”, যেমনটি সংস্থাটি বলেছে। এর অর্থ গুগল সচেতন যে হ্যাকাররা এখনও বাস্তব বিশ্বের পরিস্থিতিতে অ্যান্ড্রয়েড ডিভাইসের সাথে আপস করতে বাগগুলি ব্যবহার করছে এবং ব্যবহার করছে।
দু’জনের এখন-স্থির শূন্য-দিনগুলির মধ্যে একটি, ট্র্যাক করা হয়েছে CVE-2024-53197সরকার-সমর্থিত সাইবারেটট্যাকস ট্র্যাক করে এমন টেক জায়ান্টের সুরক্ষা দল গুগলের হুমকি বিশ্লেষণ গ্রুপের বেনোইট সেভেনসের সহযোগিতায় অ্যামনেস্টি ইন্টারন্যাশনাল দ্বারা চিহ্নিত করা হয়েছিল ..
ফেব্রুয়ারিতে, অ্যামনেস্টি বলেছিল যে এটি দেখা গেছে যে সেলিব্রাইট নামে একটি সংস্থা যা আইন প্রয়োগের জন্য ডিভাইস বিক্রি করে এবং ফরেনসিকভাবে ফোনগুলি বিশ্লেষণ করার জন্য ডিভাইস বিক্রি করে, অ্যান্ড্রয়েড ফোনগুলিতে হ্যাক করার জন্য তিনটি শূন্য-দিনের দুর্বলতার একটি শৃঙ্খলার সুবিধা নিয়েছিল।
আমাদের সাথে যোগাযোগ করুন
অ্যান্ড্রয়েড শূন্য-দিন সম্পর্কে আপনার কি আরও তথ্য আছে? একটি অ-ওয়ার্ক ডিভাইস থেকে, আপনি লরেঞ্জো ফ্রান্সেসি-বিআইসিচিয়েরাই নিরাপদে +1 917 257 1382 এ সিগন্যালে বা টেলিগ্রাম এবং কীবেস @লোরেনজোফব, বা ইমেলের মাধ্যমে যোগাযোগ করতে পারেন। আপনি সিকিউরড্রপের মাধ্যমে টেকক্রাঞ্চে যোগাযোগ করতে পারেন।
এই ক্ষেত্রে, অ্যামনেস্টি সোমবার প্যাচ করা একটি সহ দুর্বলতাগুলি খুঁজে পেয়েছিল, সেলিব্রাইটে সজ্জিত স্থানীয় কর্তৃপক্ষ কর্তৃক সার্বিয়ান ছাত্র কর্মীর বিরুদ্ধে ব্যবহৃত হয়েছিল।
সোমবার প্যাচ করা, সিভিই -2024-53150, দ্বিতীয় দুর্বলতার উপর অনেকগুলি তথ্য নেই, এর আবিষ্কারটি গুগলের সেভেনসকেও জমা দেওয়া হয়েছিল এবং ত্রুটিটি ছিল কার্নেলে পাওয়া গেছেএকটি অপারেটিং সিস্টেমের মূল।
গুগল এবং অ্যামনেস্টি তাত্ক্ষণিকভাবে মন্তব্যের জন্য কোনও অনুরোধের প্রতিক্রিয়া জানায়নি।
টেক জায়ান্ট তার পরামর্শদাতায় বলেছিলেন যে “এই বিষয়গুলির মধ্যে সবচেয়ে গুরুতর হ’ল সিস্টেমের উপাদানগুলির মধ্যে একটি গুরুতর সুরক্ষা দুর্বলতা যা কোনও অতিরিক্ত মৃত্যুদণ্ডের সুযোগ -সুবিধা ছাড়াই সুযোগ -সুবিধার প্রত্যন্তকে বাড়িয়ে তুলতে পারে,” এবং এটি, “শোষণের জন্য ব্যবহারকারীর মিথস্ক্রিয়া প্রয়োজন হয় না।”
গুগল বলেছিল যে এটি উপদেষ্টার 48 ঘন্টার মধ্যে দুটি স্থির শূন্য-দিনের জন্য উত্স কোড প্যাচগুলি ঠেলে দেবে, পাশাপাশি এটিও উল্লেখ করে যে অ্যান্ড্রয়েড অংশীদারদের “প্রকাশের কমপক্ষে এক মাস আগে সমস্ত ইস্যু সম্পর্কে অবহিত করা হয়েছে।”
অ্যান্ড্রয়েডের ওপেন সোর্স প্রকৃতি দেওয়া, প্রতিটি ফোন প্রস্তুতকারককে এখন তাদের নিজস্ব ব্যবহারকারীদের কাছে প্যাচগুলি ধাক্কা দিতে হবে।
[ad_2]
