છતાં Googleઆ ઉપકરણો પર નિયમિત સુરક્ષા અપડેટ્સ અને પેચોને આગળ વધારવાનો પ્રયાસ, એવા કિસ્સાઓ છે કે જ્યાં એન્ડ્રોઇડ સુરક્ષા ક્ષતિઓ વિશે કેટલીક ગંભીર હેડલાઇન્સ બનાવી છે.
તાજેતરમાં, CERT-In એ નવી “ઉચ્ચ ગંભીરતા” ચેતવણી જારી કરી છે Android વપરાશકર્તાઓ. સરકારી સંસ્થાએ ઉલ્લેખ કર્યો છે કે “એન્ડ્રોઇડમાં બહુવિધ નબળાઈઓની જાણ કરવામાં આવી છે જેનો ઉપયોગ હુમલાખોર દ્વારા સંવેદનશીલ માહિતી મેળવવા, ઉચ્ચ વિશેષાધિકારો મેળવવા અને લક્ષિત સિસ્ટમ પર સેવાને નકારવા માટે કરી શકાય છે”.
જેઓ અજાણ છે તેમના માટે, CERT-In એ સાયબર સુરક્ષા જોખમોને સંબોધવા અને તેનું સંચાલન કરવા માટે જવાબદાર એક સરકારી સંસ્થા છે, તેણે આ નબળાઈઓને ઉચ્ચ જોખમ તરીકે ફ્લેગ કરી છે અને તાત્કાલિક પગલાં લેવા વિનંતી કરી છે.
શા માટે આ નબળાઈઓ અસ્તિત્વમાં છે
ફ્રેમવર્ક, સિસ્ટમ, ગૂગલ પ્લે સિસ્ટમ અપડેટ્સ, કર્નલ એલટીએસ, આર્મ કમ્પોનન્ટ્સ, મીડિયાટેક કમ્પોનન્ટ્સ, ક્વોલકોમ કમ્પોનન્ટ્સ અને ક્વોલકોમ ક્લોઝ-સોર્સ ઘટકોમાં ખામીઓને કારણે ઊભી થતી નબળાઈઓ માટે Android સંવેદનશીલ છે.
આ નબળાઈઓનો સફળતાપૂર્વક ઉપયોગ કરવાથી હુમલાખોરોને સંવેદનશીલ માહિતી મેળવવા, વિશેષાધિકારો વધારવા અને લક્ષિત સિસ્ટમ પર સેવાનો ઇનકાર કરવા પ્રેરિત કરી શકે છે.
Android સંસ્કરણો પ્રભાવિત થયા
રિપોર્ટ અનુસાર, એન્ડ્રોઇડ 11, એન્ડ્રોઇડ 12, એન્ડ્રોઇડ 12એલ, એન્ડ્રોઇડ 13 અને લેટેસ્ટ વર્ઝન – એન્ડ્રોઇડ 14માં પણ નવી નબળાઈઓ જોવા મળી છે.
વપરાશકર્તાઓ તેના વિશે શું કરી શકે છે
CERT-In એ ઉલ્લેખ કર્યો છે કે આ નબળાઈઓને દૂર કરવા માટે વપરાશકર્તાઓને તેમના ઉપકરણોમાં નવીનતમ અપડેટ્સ લાગુ કરવાની જરૂર છે.
સરળ શબ્દોમાં કહીએ તો, વપરાશકર્તાઓએ તેમના ઉપકરણો માટે નવીનતમ અપડેટ્સ, ખાસ કરીને એન્ડ્રોઇડ સુરક્ષા અપડેટ્સ માટે તપાસ કરવી જરૂરી છે અને જો નિષ્ફળ વગર ઉપલબ્ધ હોય તો તેને ઇન્સ્ટોલ કરો.
આ માટે, સેટિંગ્સ → સોફ્ટવેર અપડેટ પર જાઓ અને અપડેટ્સ માટે તપાસો.
નબળાઈઓની સૂચિ મળી
CVE-2023-40106
CVE-2023-40107
CVE-2023-40109
CVE-2023-40110
CVE-2023-40111
CVE-2023-40114
CVE-2023-40105
CVE-2023-40124
CVE-2023-40113
CVE-2023-40100
CVE-2023-40115
CVE-2023-40104
CVE-2023-40112
CVE-2023-21103
CVE-2023-21111
CVE-2023-28469
CVE-2023-32832
CVE-2023-32834
CVE-2023-32835
CVE-2023-32836
CVE-2023-32837
CVE-2023-20702
CVE-2023-33031
CVE-2023-33055
CVE-2023-33059
CVE-2023-33074
CVE-2023-21671
CVE-2023-22388
CVE-2023-28574
CVE-2023-33045
CVE-2023-24852
CVE-2023-28545
CVE-2023-28556
CVE-2023-33047
CVE-2023-33048
CVE-2023-33056
CVE-2023-33061
તાજેતરમાં, CERT-In એ નવી “ઉચ્ચ ગંભીરતા” ચેતવણી જારી કરી છે Android વપરાશકર્તાઓ. સરકારી સંસ્થાએ ઉલ્લેખ કર્યો છે કે “એન્ડ્રોઇડમાં બહુવિધ નબળાઈઓની જાણ કરવામાં આવી છે જેનો ઉપયોગ હુમલાખોર દ્વારા સંવેદનશીલ માહિતી મેળવવા, ઉચ્ચ વિશેષાધિકારો મેળવવા અને લક્ષિત સિસ્ટમ પર સેવાને નકારવા માટે કરી શકાય છે”.
જેઓ અજાણ છે તેમના માટે, CERT-In એ સાયબર સુરક્ષા જોખમોને સંબોધવા અને તેનું સંચાલન કરવા માટે જવાબદાર એક સરકારી સંસ્થા છે, તેણે આ નબળાઈઓને ઉચ્ચ જોખમ તરીકે ફ્લેગ કરી છે અને તાત્કાલિક પગલાં લેવા વિનંતી કરી છે.
શા માટે આ નબળાઈઓ અસ્તિત્વમાં છે
ફ્રેમવર્ક, સિસ્ટમ, ગૂગલ પ્લે સિસ્ટમ અપડેટ્સ, કર્નલ એલટીએસ, આર્મ કમ્પોનન્ટ્સ, મીડિયાટેક કમ્પોનન્ટ્સ, ક્વોલકોમ કમ્પોનન્ટ્સ અને ક્વોલકોમ ક્લોઝ-સોર્સ ઘટકોમાં ખામીઓને કારણે ઊભી થતી નબળાઈઓ માટે Android સંવેદનશીલ છે.
આ નબળાઈઓનો સફળતાપૂર્વક ઉપયોગ કરવાથી હુમલાખોરોને સંવેદનશીલ માહિતી મેળવવા, વિશેષાધિકારો વધારવા અને લક્ષિત સિસ્ટમ પર સેવાનો ઇનકાર કરવા પ્રેરિત કરી શકે છે.
Android સંસ્કરણો પ્રભાવિત થયા
રિપોર્ટ અનુસાર, એન્ડ્રોઇડ 11, એન્ડ્રોઇડ 12, એન્ડ્રોઇડ 12એલ, એન્ડ્રોઇડ 13 અને લેટેસ્ટ વર્ઝન – એન્ડ્રોઇડ 14માં પણ નવી નબળાઈઓ જોવા મળી છે.
વપરાશકર્તાઓ તેના વિશે શું કરી શકે છે
CERT-In એ ઉલ્લેખ કર્યો છે કે આ નબળાઈઓને દૂર કરવા માટે વપરાશકર્તાઓને તેમના ઉપકરણોમાં નવીનતમ અપડેટ્સ લાગુ કરવાની જરૂર છે.
સરળ શબ્દોમાં કહીએ તો, વપરાશકર્તાઓએ તેમના ઉપકરણો માટે નવીનતમ અપડેટ્સ, ખાસ કરીને એન્ડ્રોઇડ સુરક્ષા અપડેટ્સ માટે તપાસ કરવી જરૂરી છે અને જો નિષ્ફળ વગર ઉપલબ્ધ હોય તો તેને ઇન્સ્ટોલ કરો.
આ માટે, સેટિંગ્સ → સોફ્ટવેર અપડેટ પર જાઓ અને અપડેટ્સ માટે તપાસો.
નબળાઈઓની સૂચિ મળી
CVE-2023-40106
CVE-2023-40107
CVE-2023-40109
CVE-2023-40110
CVE-2023-40111
CVE-2023-40114
CVE-2023-40105
CVE-2023-40124
CVE-2023-40113
CVE-2023-40100
CVE-2023-40115
CVE-2023-40104
CVE-2023-40112
CVE-2023-21103
CVE-2023-21111
CVE-2023-28469
CVE-2023-32832
CVE-2023-32834
CVE-2023-32835
CVE-2023-32836
CVE-2023-32837
CVE-2023-20702
CVE-2023-33031
CVE-2023-33055
CVE-2023-33059
CVE-2023-33074
CVE-2023-21671
CVE-2023-22388
CVE-2023-28574
CVE-2023-33045
CVE-2023-24852
CVE-2023-28545
CVE-2023-28556
CVE-2023-33047
CVE-2023-33048
CVE-2023-33056
CVE-2023-33061
