स्टेजफ्रेट बगबाट आफूलाई कसरी सुरक्षित राख्नुहोस्
एन्ड्रोइड फोन प्रयोगकर्ताहरूसँग पहिले नै तिनीहरूका ह्याकरहरू द्वारा मालवेयर र हेक्स जोडिएका छन्। अहिले सम्म, पीडित हुने पीडितले आफैलाई केहि संक्रमित अनुप्रयोग डाउनलोड गर्न, खराब फाइल क्लिक गरी, खराब संलग्नक खोल्न आदि जस्ता केहि गर्न सक्दछ।
स्टेजफ्रेट बग
यो नयाँ आमा-सबै एन्ड्रोइड हानिकारकहरू विश्वभरका लाखौं एन्ड्रोइड यन्त्रहरूमा प्रभाव पार्छ, जित्ने 950 मिलियन यन्त्रहरू, Zimperium अनुसार। यो नयाँ हानिकारक अनन्य हो किनभने यसले संक्रमित हुनको लागी पीडितहरूलाई केहि गर्न आवश्यक छैन। सबैलाई आवश्यक छ तिनीहरूको लागि एमएमएस अनुलग्नक र बिंगोमा खेल प्राप्त गर्नका लागि, ह्याकरले "आफ्नै" फोन गर्न सक्छ। ह्याकरहरूले पनि तिनीहरूको ट्र्याकहरू लुकाउन सक्दछन् ताकि पीडितलाई पनि थाहा छैन कि तिनीहरू खराब अनुलग्नक पठाइयो।
कसरी थाहा छ यदि तपाईं कमजोर हुनुहुन्छ
यो विशेष हैकले सम्भावित रूपमा संस्करण 2.2 (उर्फ फ्रोडो) बाट सुरु हुने फोनहरूलाई नयाँ संस्करण जस्तै एन्ड्रोइड 5.1 (अर्फ ललीपप ) जस्तै शुरू गर्न सक्छ। Google Play एप स्टोरमा उपलब्ध विभिन्न स्टेजफ्रेट ह्वाइजाइजेसन एप्सहरू छन्, तर तपाईंलाई सावधान रहनु पर्दछ र सुनिश्चित गर्नुहोस् कि तपाईलाई एक विश्वसनीय स्रोतबाट डाउनलोड गर्नुहोस्।
एक सुरक्षित शर्त Zimperium बाट उपलब्ध स्टेजफ्रेट पत्ता लगाउने एप डाउनलोड गर्न हुनेछ (फर्म जसले सुरक्षा अनुसन्धानकर्तालाई पहिला कमजोरता पत्ता लगायो। यो एपले समस्या समाधान गर्नेछैन तर यसले कम्तिमा तपाइँलाई बताउन सक्षम भएमा यदि तपाइँ कमजोर छन् वा होइन।
यदि तपाइँले निर्धारित गरेको छ कि तपाइँ स्टेजफ्रेट बगमा असुरक्षित हुनुहुन्छ भने तपाइँ आफ्नो क्यारियरसँग जाँच गर्न सक्नुहुन्छ कि यदि तिनीहरूसँग तपाइँको विशिष्ट हैंडसेटको लागि उपलब्ध प्याच उपलब्ध छ। यदि एक प्याच उपलब्ध छैन भने, तपाईं यस समयमा आक्रमण घटाउन केहि कदमहरू लिन सक्नुहुन्छ।
म आफूलाई सुरक्षित गर्न के गर्न सक्छु?
यस खतरालाई कम गर्न मद्दतको लागि एक थोरै कामहरू छन्। एक तपाईंको सन्देश अनुप्रयोग Google Hangouts मा परिवर्तन र यसलाई तपाइँको पूर्वनिर्धारित एसएमएस बनाउन हो। त्यसपछि तपाई "अफ" पुन: प्राप्त गर्नुहोस् MMS "सन्देशहरू" बन्द "सेटिङ" (बक्स अनचेक गर्नुहोस्) परिवर्तन गर्न।
यसले तपाइँलाई कम सेकम आगमन एमएमएस सन्देशहरूलाई अनुमति दिन्छ। यो पूर्ण रूपमा समस्या समाधान गर्दैन किनकी एक दुर्भावनापूर्ण एमएमएस खोल्न अझै पनि तपाईँको फोन होईकिएको परिणामको परिणाम हुनेछ, तर कम्तिमा यसले तपाईंलाई निर्णय गर्न दिन्छ वा एमएमएस मार्फत अनुमति दिन्छ, तपाईको फोन छोडेर बरु खुल्ला खुला आक्रमण
Hangouts / Stagefright Workaround:
- आफ्नो Android फोनमा सेटिङ अनुप्रयोग खोल्नुहोस्।
- "फोन" सेटिङ् सेक्सन अन्तर्गत, "अनुप्रयोगहरू" छनौट गर्नुहोस्।
- "पूर्वनिर्धारित अनुप्रयोगहरू" विकल्प छुनुहोस्।
- "सन्देश" सेटिङ चयन गर्नुहोस् र "ह्याङ्गआउट" मा हालै चयन गरिएको अनुप्रयोगबाट परिवर्तन गर्नुहोस्। तपाइँ अब डिफल्ट अनुप्रयोग मेनुको "सन्देश" खण्ड अन्तर्गत "Hangouts" देख्नुपर्छ।
- "सेटिङ्हरू" अनुप्रयोगबाट निस्कनुहोस्।
- Hangouts सन्देश अनुप्रयोग खोल्नुहोस्।
- स्क्रिनको शीर्ष बायाँ-दायाँ कुनामा 3 ठाडो रेखाहरू क्लिक गर्नुहोस्।
- मेनुबाट "सेटिङ्हरू" चयन गर्नुहोस् जुन स्क्रीनको बायाँ छेउमा स्लाइड गर्दछ।
- ह्याङ्गआउट एसएमएस सेटिंग्स क्षेत्रमा प्रविष्ट गर्न "एसएमएस" ट्याप गर्नुहोस्।
- "स्वत: एमएमएस पुनः प्राप्त" शीर्षक सेटिङमा स्क्रोल गर्नुहोस् र यो सेटिङको बक्समा अनचेक गर्नुहोस्। बक्स अनचेक भएपछि सेटिङ क्षेत्रबाट बाहिर निस्कन ब्याक बटन प्रयोग गर्नुहोस्।
यो workaround मात्र एक अस्थायी तय हुनुपर्छ र असुरक्षा रोक्न छैन। यसले केवल प्रयोगकर्ता हस्तक्षेपको एक तह थप्छ जुन तपाईंको फोनलाई प्रभावकारी ढंगले प्रभाव पार्ने गरी कमजोरता राख्न सक्छ।