পেত্র স্কুটা অ্যাপল নিশ্চিত করেছে যে অ্যাপ স্টোর থেকে মোট 17টি দূষিত অ্যাপ সরিয়ে ফেলতে হয়েছে। তাদের সবাই অনুমোদন প্রক্রিয়ার মধ্য দিয়ে গেছে।
সর্বমোট একক ডেভেলপার থেকে 17টি অ্যাপ অ্যাপ স্টোর থেকে সরানো হয়েছে। তারা রেস্তোরাঁ সার্চ ইঞ্জিন, বিএমআই ক্যালকুলেটর, ইন্টারনেট রেডিও এবং আরও অনেক ক্ষেত্রেই পড়েছিল।
মোবাইল প্ল্যাটফর্মে নিরাপত্তা নিয়ে কাজ করে এমন একটি কোম্পানি ওয়ান্ডেরার দ্বারা ক্ষতিকারক অ্যাপগুলি আবিষ্কৃত হয়েছে।
অ্যাপ্লিকেশনগুলিতে একটি তথাকথিত ক্লিকার ট্রোজান আবিষ্কৃত হয়েছে, যেমন একটি অভ্যন্তরীণ মডিউল যা ব্যাকগ্রাউন্ডে বারবার ওয়েব পৃষ্ঠাগুলি লোড করা এবং ব্যবহারকারীর অজান্তেই নির্দিষ্ট লিঙ্কগুলিতে ক্লিক করার যত্ন নেয়৷
এই ট্রোজানগুলির বেশিরভাগের লক্ষ্য হল ওয়েবসাইট ট্র্যাফিক তৈরি করা। এগুলি প্রতিযোগীর বিজ্ঞাপন বাজেটকে অতিরিক্ত ব্যয় করার জন্য ব্যবহার করা যেতে পারে।
যদিও এই ধরনের একটি দূষিত অ্যাপ্লিকেশন কোন বড় সমস্যা সৃষ্টি করে না, এটি প্রায়ই নিঃশেষ করতে পারে, উদাহরণস্বরূপ, মোবাইল ডেটা প্ল্যান বা ফোনের গতি কমিয়ে দেয় এবং এর ব্যাটারি নিষ্কাশন করে।
অ্যান্ড্রয়েডের তুলনায় iOS-এ ক্ষতি কম
এই অ্যাপ্লিকেশানগুলি সহজেই অনুমোদনের প্রক্রিয়াটি এড়িয়ে যায় কারণ এগুলিতে কোনও দূষিত কোড থাকে না৷ একটি দূরবর্তী সার্ভারের সাথে সংযোগ করার পরেই তারা এটি ডাউনলোড করে।
কমান্ড অ্যান্ড কন্ট্রোল (সিএন্ডসি) সার্ভার অ্যাপ্লিকেশনগুলিকে নিরাপত্তা পরীক্ষা বাইপাস করার অনুমতি দেয়, কারণ যোগাযোগ শুধুমাত্র আক্রমণকারীর সাথে সরাসরি প্রতিষ্ঠিত হয়। C&C চ্যানেলগুলি বিজ্ঞাপন (ইতিমধ্যে উল্লিখিত iOS ক্লিকার ট্রোজান) বা ফাইল (আক্রমণ করা ছবি, নথি এবং অন্যান্য) ছড়িয়ে দিতে ব্যবহার করা যেতে পারে। C&C পরিকাঠামো ব্যাকডোর নীতি ব্যবহার করে, যেখানে আক্রমণকারী নিজেই দুর্বলতা সক্রিয় করার এবং কোডটি কার্যকর করার সিদ্ধান্ত নেয়। সনাক্তকরণের ক্ষেত্রে, এটি সমগ্র কার্যকলাপ লুকিয়ে রাখতে পারে।
অ্যাপল ইতিমধ্যেই সাড়া দিয়েছে এবং এই মামলাগুলিকে ধরতে সম্পূর্ণ অ্যাপ অনুমোদন প্রক্রিয়া পরিবর্তন করতে চায়।
এটা হতে পারে তোমার আগ্রহ থাকতে পারে
অমায়া তোমান অ্যান্ড্রয়েড প্ল্যাটফর্মে অ্যাপ্লিকেশন আক্রমণ করার সময় একই সার্ভার ব্যবহার করা হয়। এখানে, সিস্টেমের বৃহত্তর উন্মুক্ততার জন্য ধন্যবাদ, এটি আরও ক্ষতি করতে পারে।
অ্যান্ড্রয়েড সংস্করণ সার্ভারকে কনফিগারেশন সেটিংস সহ ডিভাইস থেকে ব্যক্তিগত তথ্য সংগ্রহ করতে দেয়৷
উদাহরণস্বরূপ, একটি অ্যাপ নিজেই একটি সহায়ক অ্যাপে একটি ব্যয়বহুল সাবস্ক্রিপশন সক্রিয় করেছে যা এটি ব্যবহারকারীর অজান্তেই ডাউনলোড করেছে।
মোবাইল iOS এটি প্রতিরোধ করার চেষ্টা করে স্যান্ডবক্সিং নামক একটি কৌশল, যা স্থান নির্ধারণ করে যেখানে প্রতিটি অ্যাপ্লিকেশন কাজ করতে পারে। সিস্টেমটি তারপরে সমস্ত অ্যাক্সেস পরীক্ষা করে, এটি মঞ্জুর করা ব্যতীত এবং অ্যাপ্লিকেশনটির অন্য কোনও অধিকার নেই৷
মুছে ফেলা দূষিত অ্যাপগুলি ডেভেলপার AppAspect Technologies থেকে এসেছে:
- আরটিও যানবাহনের তথ্য
- ইএমআই ক্যালকুলেটর এবং anণ পরিকল্পনাকারী
- ফাইল ম্যানেজার - নথি
- স্মার্ট জিপিএস স্পিডোমিটার
- ক্রিকওন - সরাসরি ক্রিকেট স্কোর
- দৈনিক ফিটনেস - যোগ ভঙ্গি
- এফএম রেডিও প্রো - ইন্টারনেট রেডিও
- আমার ট্রেনের তথ্য - আইআরসিটিসি এবং পিএনআর
- আমার আশেপাশে স্থানের সন্ধানকারী
- সহজ পরিচিতি ব্যাকআপ ম্যানেজার
- রমজান টাইমস 2019 প্রো
- রেস্তোঁরা সন্ধানকারী - খাবার সন্ধান করুন
- বিএমটি ক্যালকুলেটর প্রো - বিএমআর ক্যালক
- ডুয়াল অ্যাকাউন্টস প্রো
- ভিডিও সম্পাদক - ভিডিও নিঃশব্দ করুন
- ইসলামিক ওয়ার্ল্ড PRO - কিবলা
- স্মার্ট ভিডিও সংক্ষেপক
এটা হতে পারে তোমার আগ্রহ থাকতে পারে
