प्रयोगकर्ताहरूलाई गुगलको चेतावनी, लाखौं एन्ड्रोइड डिभाइसमा साइबर आक्रमणको खतरा

काठमाडौं ।

यदि तपाई स्मार्टफोन प्रयोग गर्नुहुन्छ भने सावधान रहनुहोस्। गुगलले विश्वभरका करोडौं एन्ड्रोइड स्मार्टफोन ह्याकिङ वा साइबर आक्रमणको जोखिममा रहेको चेतावनी दिएको छ। गुगल अनुसन्धानकर्ताका अनुसार उपकरण भित्र ग्राफिक्स प्रोसेसिङ युनिट (जीपीयू) मा बगको कारण लाखौं एन्ड्रोइड स्मार्टफोनहरू ह्याकिङको जोखिममा पर्न सक्छन्।

गुगलको चेतावनी
गुगलको प्रोजेक्ट जीरो टोलीका अन्वेषकहरूले एआरएम माली जीपीयू ड्राइभरलाई असर गर्ने चारओटा कमजोरीहरू पत्ता लगाएका छन्। बग दुई पहिचान समूह अन्तर्गत राखिएको छ – CVE-2022-33917 र CVE-202236449। प्रोजेक्ट जीरो टोलीले चिप डिजाइनर एआरएमलाई जीपीयू बगको बारेमा अलर्ट गरेको बताउँछ।

अर्कोतर्फ, ब्रिटिश चिप डिजाइनरले ती कमजोरीहरू फिक्स गरेका थिए। यद्यपि, लाखौं उपकरणहरू अझै पनि यस बगबाट प्रभावित छन्। टोलीले दावी गरेअनुसार सामसंग, शाओमी, ओप्पो र गुगल लगायत अन्य स्मार्टफोन निर्माताहरूले यस हप्ताको सुरुसम्ममा पनि कमजोरी समाधान गर्न प्याचहरू विकास गरेका छैनन्।

अपस्ट्रिम बिक्रेताहरूद्वारा कमजोरीहरू तय गरिएको छ, तर प्रकाशनको समयमा यी समाधानहरू अझै प्रभावित एन्ड्रोइड उपकरणहरू (पिक्सेल,  सामसंग, शाओमी, ओप्पो र अन्यहरू सहित) मा डाउनस्ट्रीम वितरण गरिएको छैन। प्रोजेक्ट जीरोका इयान बियरले माली जीपीयू भएका डिभाइसहरू हाल कमजोर रहेको बताएका छन्।

जुन र जुलाई २०२२ को बीचमा, गुगल अनुसन्धानकर्ताले एआरएमलाई पाँचवटा इस्यूहरू रिपोर्ट गरे।

यी उपकरणहरूमा अझै पनि बग

एआरएमले जुलाई र अगस्त २०२२ मा समस्याहरू तुरुन्तै समाधान गर्यो। यद्यपि, गुगलले माली जीपीयू प्रयोग गर्ने परीक्षण गरिएका सबै डिभाइसहरूमा अझै बग रहेको फेला पारेको छ। CVE-2022-36449 कुनै पनि डाउनस्ट्रीम सुरक्षा बुलेटिनहरूमा रिपोर्ट गरिएको छैन।

अनुसन्धानकर्ताले  प्रयोगकर्ताहरूलाई सुरक्षा अपडेट उपलब्ध भएपछि जतिसक्दो चाँडो प्याच गर्न सल्लाह दिएका छन्, त्यसैले यो दुबै विक्रेता र कम्पनीहरूमा लागू हुन्छ।

कम्पनीहरूलाई सतर्क रहन चेतावनी

गुगलले कम्पनीहरूलाई सावधानी अपनाउनु पर्ने बताएको छ। अपस्ट्रीम सोर्सहरू नजिकबाट पछ्याउन र सकेसम्म चाँडो प्रयोगकर्ताहरूलाई पूर्ण प्याचहरू प्रदान गर्न सक्दो प्रयास गर्न भनेको छ।

साममोबाइलको रिपोर्ट अनुसार सामसङको ग्यालेक्सी एस२२ सिरिजका डिभाइसहरू र कम्पनीको स्न्यापड्रागन चिप भएका ह्यान्डसेटहरू यी बगहरूबाट प्रभावित छैनन्।