ایک نئی کمزوری ان ایپس کو جھنڈا دیتی ہے جو SD کارڈز کا غلط استعمال کرتی ہیں۔

بدقسمتی سے، ہم ہر ہفتے نئی اور خطرناک کمزوریوں کے بارے میں سیکھتے ہیں جو Android آلات کے آپریشن کو متاثر کر سکتی ہیں۔ آج ہمارے پاس ایک نئے سوراخ کی خبر ہے جس کی اطلاع چیک پوائنٹ سیکیورٹی ٹیم نے دی ہے۔

ان ماہرین نے ابھی دریافت کیا ہے کہ کچھ ایسی ایپلی کیشنز ہیں جو آپ کے کمپیوٹر کے بیرونی اسٹوریج سسٹم کا غلط استعمال کر سکتی ہیں۔ ہمارا مطلب SD کارڈز ہیں۔

لیکن اصل مسئلہ کیا ہے؟ اس سیکیورٹی کمپنی کے مطابق، جو ایپلی کیشنز ہم عام طور پر اپنے اینڈرائیڈ ڈیوائسز پر انسٹال کرتے ہیں ان ایپس کو سسٹم کے ساتھ ڈیوائس کے دل میں ضم کر دینا چاہیے تاہم، کچھ کو غیر ضروری طور پر انسٹال کیا گیا ہے۔ ایس ڈی کارڈز پر، بغیر کسی تحفظ کے اور کسی بھی صورت میں اس اسپیس سے آنے والے ڈیٹا کی تصدیق کیے بغیر۔

ایسا لگتا ہے کہ کوئی بھی تجربہ کار گھسنے والا سیکیورٹی کے اس غلط استعمال سے فائدہ اٹھا سکتا ہے ڈیوائس تک رسائی حاصل کرنے، ذخیرہ شدہ ڈیٹا میں ہیرا پھیری، اور حقیقی تباہی کا سبب بننا۔

ایس ڈی کارڈ کا غلط استعمال کرنے والی ایپلیکیشنز پر دھیان دیں

ماہرین نے اس خطرے کو 'Man-in-The-Disk Attack' یا 'Man-in-The-Disk Attack'، اس کے لفظی ترجمہ میں ڈب کیا ہے۔ لیکن یہ کیسے کام کرتا ہے؟

ان ماہرین کے مطابق اس بار بگ آپریٹنگ سسٹم کی سطح پر گہرے استحصال پر مبنی نہیں ہے عام طور پر ایسا ہوتا ہے صارف ایک ایسی ایپلیکیشن ڈاؤن لوڈ کرنے کا قائل ہے جو بظاہر بے ضرر ہو۔ لیکن اس میں یہ دراصل ڈیوائس کے آپریشن کی نگرانی کرتا ہے، استعمال کرنے پر یہ بیرونی اسٹوریج بناتا ہے۔

جب جائز ایپلیکیشنز اپ ڈیٹس کی جانچ کرتی ہیں، تو یہ دیگر SD کارڈ پر ذخیرہ شدہ مواد میں ترمیم کرنے کے ذمہ دار ہوتے ہیں تاکہ میلویئر کو انسٹال کرنا، بلکہ سروس سے متعلق حملے اور ایپلیکیشن کریشز سے انکار بھی مقصد نقصان دہ کوڈ کو ٹیکہ لگانا ہے۔ مسئلہ یہ ہے کہ ان میں سے بہت سی ایپلی کیشنز عام استعمال میں ہیں، اس لیے ہو سکتا ہے کہ آپ نے انہیں کسی وقت یا اس وقت بھی اپنے ڈیوائس پر انسٹال کیا ہو۔

ایس ڈی کارڈ کا غلط استعمال کرنے والی ایپلی کیشنز

بدقسمتی سے، ایسی ایپس جنہوں نے اینڈرائیڈ ڈیوائسز کے بیرونی اسٹوریج کا غلط استعمال کیا ہے وہ ہمارے تصور سے کہیں زیادہ عام ہیں۔ اس طرح، کچھ مندرجہ ذیل ہیں: Google Translate، وائس ٹائپنگ یا ٹیکسٹ ٹو اسپیچ، ایک طرف، اور دوسرے فریق ثالث سے، جیسے Xiaomi براؤزر یا Yandex ترجمہ .

خوش قسمتی سے، ان ایپلی کیشنز کے ذمہ دار پہلے ہی اس واقعے کو حل کرنے کے لیے کام کر رہے ہیں۔ اتنا، کہ گوگل اور دیگر ڈویلپرز نے تجویز کیا ہے کہ ان کی ایپلی کیشنز ڈیوائس کے بیرونی کارڈ تک رسائی کے طریقے کا جائزہ لیں۔

ہمیں معلوم ہے کہ Google نے مسئلہ حل کرنے کے لیے کارروائی کی ہے۔ لیکن باقی سب کا کیا؟ یقیناً، کوئی بھی سیکیورٹی کمپنی ان تمام ایپس کو ایک ایک کرکے نہیں دیکھے گی جو اینڈرائیڈ کے لیے دستیاب ہیں کہ آیا وہ بیرونی اسٹوریج کا غلط استعمال کر رہی ہیں یا نہیں۔ نہ ہی چیک پوائنٹ ہے۔

اس کے علاوہ، کوئی مقامی تحفظ نہیں ہے، اس لیے صارفین کو انسٹال کرتے وقت خاص طور پر محتاط رہنا چاہیے اس پر منحصر ہے کہ کن ایپلی کیشنز بہترین چیز (حالانکہ ہم پہلے ہی دیکھ چکے ہیں کہ گوگل ایپلی کیشنز بھی اس سلسلے میں خرابی کا شکار ہو سکتی ہیں) صرف ان ایپلی کیشنز کو انسٹال کرنا ہے جن پر آپ بھروسہ کرتے ہیں اور عجیب و غریب یا مشکوک ڈاؤن لوڈز سے بچتے ہیں۔ خطرے سے حتی الامکان دور جانے کا یہ واحد راستہ ہے۔