অ্যান্ড্রয়েড সিকিউরিটি চীফ: মোবাইল ফোন হামলা আসছে

অ্যান্ড্রয়েড সিকিউরিটি লিমিটেড রিচ ক্যানিংস বলেন, স্মার্টফোনগুলি আরও জনপ্রিয় হয়ে উঠেছে, তারা অপরাধীদের কাছ থেকে কিছু অবাঞ্ছিত মনোযোগ পেতে যাচ্ছে, অ্যান্ড্রয়েড নিরাপত্তা সংক্রান্ত গুগল এর প্রধান বুধবার জানিয়েছে।

"স্মার্টফোন ওএস একটি প্রধান নিরাপত্তা লক্ষ্য হয়ে যাবে" ইউসেনিকস নিরাপত্তা সিম্পোজিয়াম। আক্রমণকারীরা ইতিমধ্যে একটি স্মার্টফোন আক্রমণের সঙ্গে লক্ষ লক্ষ শিকার করতে পারে, এবং শীঘ্রই যে সংখ্যা এমনকি বড় হতে হবে। "ব্যক্তিগতভাবে আমি মনে করি এটি ম্যালওয়্যার লেখকদের জন্য একটি প্রচারণা হয়ে উঠবে"।

মাইক্রোসফটের উইন্ডোজ অপারেটিং সিস্টেম হল আজকের ফৌজদারি আক্রমণের প্রধান লক্ষ্য, এবং হ্যাকাররা সাধারণত মোবাইল ডিভাইসগুলি স্পষ্টভাবে চালাচ্ছে সিকিউরিটি বিশেষজ্ঞরা বলছেন যে এই কারণেই মোবাইল ফোনে ঐতিহ্যগতভাবে অনেক সংবেদনশীল তথ্য সংরক্ষণ করা হয় নি এবং আক্রমণের জন্য অনেকগুলি ডিভাইস রয়েছে, তবে একক ভাইরাস তৈরি করা কঠিন যে অনেকগুলি ব্যবহারকারীকে সংক্রমিত করতে পারে।

[আরও পড়ুন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

আরো অনেক লোক আইফোন, ব্ল্যাকবেরি, এবং - Google আশা করে - এন্ড্রয়েড ভিত্তিক ফোন যেমন স্যামসাং I7500।

আইফোনের প্রতিদ্বন্দ্বী Google- এর বাজারে দেরী ছিল - অক্টোবর ২008 এ প্রথম অ্যানড্রয়েড সিস্টেমটি চালানো হয়েছিল - কিন্তু কোম্পানিটি প্লাটফর্মকে উন্মুক্ত ও আকর্ষণীয় করে দেয়ার মাধ্যমে আপগ্রেড করার আশা করে। অ্যান্ড্রয়েড ওপেন সোর্স উপাদানগুলি ব্যবহার করে, এবং Google অ্যাপল থেকে ডিভাইস প্রস্তুতকারকদের এবং অ্যাপ্লিকেশন ডেভেলপারদের উপর কম বিধিনিষেধ রাখে।

উদাহরণস্বরূপ, আইফোন স্টোরে বৈশিষ্ট্যযুক্ত করার আগে অ্যাপলকে কোন অ্যাপ্লিকেশন অনুমোদন করতে হবে। গুগল তার অ্যান্ড্রয়েড বাজারে এ ধরনের কোনও সীমাবদ্ধতা প্রযোজ্য হয় না।

নিরাপত্তার জন্য এই খোলা পদ্ধতিকে আরও বেশি গুরুত্ব দেওয়া হয় যে কানিংসকে প্রথম স্থানে অ্যান্ড্রয়েড নিরাপত্তা সম্পর্কে কথা বলতে অনুমতি দেওয়া হয়েছিল। মোবাইল ফোন প্রস্তুতকারকরা ঐতিহ্যগতভাবে তাদের নিরাপত্তা কৌশল সম্পর্কে নিষ্ঠুর হয়।

Google এর নিখরচায় ডেভেলপারদের নতুন করে নতুন করে উদ্দীপ্ত করার স্বাধীনতা দেয়, তবে এটি অপব্যবহারও হতে পারে। "আমরা চাই যে ডেভেলপাররা তাদের অ্যাপ্লিকেশন আপলোড করতে পারবে না, যেকোন ব্যক্তিকে এগুলি থেকে বিরত থাকা ছাড়া," Cannings বলেন। "দুর্ভাগ্যবশত এটি ম্যালওয়ারের জন্য আমাদের উন্মুক্ত করে দেয়।"

Google একটি অ্যাপ্লিকেশন মধুপুর চালনা করে - অ্যান্ড্রয়েডের টেস্ট সংস্করণগুলির সাথে সেটআপ করা একটি কম্পিউটার - অ্যান্ড্রয়েড বাজারের প্রোগ্রামগুলি চেক করতে, কিন্তু এটি Android এর লিনাক্স অপারেটিং সিস্টেম জিনিষগুলি নিরাপদ করার জন্য অ্যাপ্লিকেশনগুলি চালায় প্রতিটি অ্যাপ্লিকেশন Cannings "অ্যাপ্লিকেশন স্যান্ডবক্স," একটি ভার্চুয়াল-মেশিন পরিবেশক যেখানে কর্মসূচী ফোনে অন্যান্য প্রোগ্রামের সাথে জঞ্জাল করতে পারবেন না কল করে।

অ্যাপ্লিকেশন তাদের প্রয়োজন যে সিস্টেমের অংশ অ্যাক্সেস দেওয়া হয়, কিন্তু তারা সিস্টেমের অন্যান্য অংশ থেকে বন্ধ করা হয়েছে।

অ্যান্ড্রয়েডের একটি মিডিয়া সার্ভার প্রক্রিয়া আছে, উদাহরণস্বরূপ, যে ফোনটি প্রদর্শন করতে পারে এবং সাউন্ড কার্ড ব্যবহার করতে পারে, তবে এটি ফোন ব্রাউজার অ্যাক্সেসের মত কিছু করতে পারে না বা ব্লুটুথ সংযোগ।

যে পদ্ধতিটি গত ফেব্রুয়ারিতে বন্ধ ছিল, যখন নিরাপত্তা গবেষক চার্লি মিলার এন্ড্রয়েড এমপি 3 ফাইলগুলিকে অভিনয় করে একটি বাগ খুঁজে পেয়েছেন, Cannings বলেন। অনান্য অপারেটিং সিস্টেমে কম্পিউটারের অননুমোদিত সফটওয়্যার চালানোর জন্য এই ধরনের বাগ ব্যবহার করা যেতে পারে, তবে অ্যানড্রয়েডের অ্যাপ্লিকেশন স্যান্ডবক্সটি কি ভুল হতে পারে তা সীমিত করে দেয়। Cannings said।

মিলার সম্প্রতি আইফোন এবং অ্যান্ড্রয়েড উভয় পদ্ধতিতে একটি গুরুতর ত্রুটি আবিষ্কার করেছেন প্রক্রিয়াকৃত এসএমএস (সংক্ষিপ্ত বার্তা পরিষেবা) বার্তাগুলি, কিন্তু দুর্বলতা এর ফলাফল অ্যান্ড্রয়েড হিসাবে গুরুতর ছিল না, নিরাপত্তা গবেষক বলেন।

যাইহোক, আইফোন অ্যান্ড্রয়েড মধ্যে অভাব রয়েছে এমন কিছু গুরুত্বপূর্ণ নিরাপত্তা বৈশিষ্ট্য আছে, মিলার যোগ করা। অ্যাপল এর অত্যাধুনিক মেমরি সুরক্ষা সিস্টেম এবং আইফোন কোড ডিজিটাল স্বাক্ষর করা আবশ্যক যে তার প্রয়োজন উভয় শক্তিশালী নিরাপত্তা বৈশিষ্ট্য হয়। তবে অ্যানড্রয়েডের স্যান্ডবক্সিং "হ্যাকারকে নিশ্চিতভাবে জীবনকে কঠিন করে তোলে", তিনি বলেন।

যখন তিনি ফেব্রুয়ারি মাসে অ্যানড্রয়েডের দিকে নজর রাখেন, তখন মিলার আইফোনের চেয়ে আর নিরাপদ নন, তবে কিছু নিরাপত্তা বিশেষজ্ঞরা মনে করেন যে Google এর একটি প্রান্ত রয়েছে।

"গুগলের নিরাপত্তা খেলাটি এগিয়ে থাকলেও আপেল বাজার ভাগাভাগি করে থাকলেও," মিশিগান ইউনিভার্সিটির বৈদ্যুতিক প্রকৌশল ও কম্পিউটার বিজ্ঞানের সহকারী অধ্যাপক অ্যালেক্স হালদারম্যান বলেন। তিনি বিশ্বাস করেন যে গুগল এর আরো খোলা পদ্ধতিটি কোম্পানিকে একটি "প্রধান প্রতিযোগিতামূলক সুবিধা" প্রদান করবে এবং অ্যাপলকে তার প্ল্যাটফর্মটি খুলতে বাধ্য করা হলে অ্যান্ড্রয়েডকে একটি প্রান্ত দিয়ে দেবে।

"Google সিস্টেমটি ডিজাইন করা হয়েছে যাতে একটি অ্যাপ্লিকেশন ভাঙ্গা হয় কম ক্ষতি করতে পারেন, "তিনি বলেন।