কিছু Qualcomm মডেম চিপগুলিতে একটি নতুন প্রকাশিত দুর্বলতা হ্যাকারদের আপনার কল এবং টেক্সট ইতিহাসে অ্যাক্সেস দিতে পারে, সেইসাথে কথোপকথন রেকর্ড করার ক্ষমতাও দিতে পারে৷
চেক পয়েন্ট রিসার্চ ঘোষণা করেছে যে এটি Qualcomm-এর MSM মডেম চিপ সফ্টওয়্যারে একটি নিরাপত্তা গর্ত খুঁজে পেয়েছে যা কিছু দূষিত অ্যাপ ব্যবহার করতে পারে। গবেষকরা বলেছেন যে স্যামসাং, গুগল এবং এলজি সহ অ্যান্ড্রয়েড চালিত প্রায় 40% স্মার্টফোনে দুর্বলতা উপস্থিত রয়েছে৷
কোয়ালকমের একজন মুখপাত্র লাইফওয়্যারের কাছে নিম্নলিখিত বিবৃতি দিয়ে প্রতিবেদনটির প্রতিক্রিয়া জানিয়েছেন:
"দৃঢ় নিরাপত্তা এবং গোপনীয়তা সমর্থন করে এমন প্রযুক্তি প্রদান করা Qualcomm-এর জন্য একটি অগ্রাধিকার। আমরা চেক পয়েন্টের নিরাপত্তা গবেষকদের শিল্প-মান সমন্বিত প্রকাশের অনুশীলন ব্যবহার করার জন্য প্রশংসা করি। Qualcomm Technologies ইতিমধ্যেই 2020 সালের ডিসেম্বরে OEMs-এর জন্য সমাধানগুলি উপলব্ধ করেছে, এবং প্যাচ উপলব্ধ হওয়ার সাথে সাথে আমরা শেষ-ব্যবহারকারীদের তাদের ডিভাইসগুলি আপডেট করতে উত্সাহিত করি।"
ইস্যুটি হাইলাইট করে যে মোবাইল ডিভাইসগুলি নিরাপত্তা সমস্যার জন্য ঝুঁকিপূর্ণ, সাইবার সিকিউরিটি ফার্ম লুকআউটের একজন সিনিয়র ম্যানেজার স্টিফেন বান্ডা একটি ইমেল সাক্ষাত্কারে বলেছেন৷
"এটি অ্যান্ড্রয়েড ডিভাইসের বিস্তৃত অংশ জুড়ে একটি বিস্তৃত সমস্যা দেখে, সংস্থাগুলির জন্য দুর্বলতা উইন্ডোটি বন্ধ করা অত্যন্ত গুরুত্বপূর্ণ," বান্দা যোগ করেছে৷ "সিকিউরিটি প্যাচ এবং ওএস আপগ্রেড উপলব্ধ হওয়ার সাথে সাথে আপগ্রেড করা একটি সাইবার অপরাধী এই দুর্বলতাকে কাজে লাগানোর ঝুঁকি কমাতে অপরিহার্য।"
নিরাপত্তা প্যাচ এবং OS আপগ্রেড উপলব্ধ হওয়ার সাথে সাথে আপগ্রেড করা একটি সাইবার অপরাধী এই দুর্বলতাকে কাজে লাগানোর ঝুঁকি কমাতে অপরিহার্য৷
Qualcomm বাগটি মোবাইল ফোনের দুর্বলতার সাম্প্রতিক স্ট্রিংগুলির মধ্যে সাম্প্রতিকতম। গত মাসে, এটি রিপোর্ট করা হয়েছিল যে কম দামের ক্যারিয়ার কিউ লিংক ওয়্যারলেস ক্যারিয়ারের নেটওয়ার্কে একটি বৈধ ফোন নম্বর জানেন এমন যেকোনও ব্যক্তির কাছে সংবেদনশীল অ্যাকাউন্ট ডেটা উপলব্ধ করছে৷
পরিবাহকটি এমন একটি অ্যাপ অফার করে যা গ্রাহকরা পাঠ্য এবং মিনিটের ইতিহাস, ডেটা এবং মিনিটের ব্যবহার নিরীক্ষণ করতে বা অতিরিক্ত মিনিট বা ডেটা কিনতে ব্যবহার করতে পারেন। কিন্তু অ্যাপটি আপনাকে তথ্য অ্যাক্সেস করতে দেয় যদি আপনার সঠিক ফোন নম্বর থাকে, এমনকি পাসওয়ার্ড ছাড়াই।
