Google এন্ড্রয়েডে গুরুত্বপূর্ণ ওয়াই-ফাই এবং মিডিয়া প্রক্রিয়াকরণের ত্রুটিগুলি সংশোধন করেছে

Google এন্ড্রয়েডে 13 টি নতুন দুর্বলতাগুলি প্যাচ করেছে, যার মধ্যে দুটিই একই ওয়াই-ফাই নেটওয়ার্কে অবস্থিত অ্যানড্রয়েড ডিভাইসের নিয়ন্ত্রণ নিতে পারে, ডিভাইসগুলি যদি Broadcom chips থাকে।

দুটি জটিল দুর্বলতাগুলি Broadcom Wi-Fi ড্রাইভারের মধ্যে অবস্থিত এবং ক্ষতিগ্রস্ত ডিভাইসগুলি বিশেষভাবে তৈরি বেতার কন্ট্রোল প্যাকগুলি পাঠিয়ে শোষিত হতে পারে। এই বার্তাগুলি কার্নেলের মেমরির ক্ষতিগ্রস্থ করতে পারে এবং কার্নেল-অপারেটিং সিস্টেমের সর্বোচ্চ সুবিধাভোগী এলাকার নির্বিচারে কোড চালানোর অনুমতি দেয়।

এই ত্রুটিগুলি গুরুত্বপূর্ণ কারণ এই আক্রমণটি কোনও ব্যবহারকারীর ইন্টারঅ্যাকশন প্রয়োজন হয় না, দূরবর্তীভাবে শোষিত হতে পারে এবং একটি সম্পূর্ণ ডিভাইস আপোস হতে পারে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে]

Qualcomm থেকে ওয়াই ফাই চিপ জন্য ড্রাইভার এছাড়াও একটি নৈমিত্তিক দুর্বলতা ছিল যার ফলে নির্বিচারে কোড মৃত্যুদন্ড কার্নেল সুবিধাগুলি তবে, এটি স্থানীয়ভাবে ইনস্টল করা অ্যাপ্লিকেশন দ্বারা কেবল শোষিত হতে পারে।

অবশেষে, একটি তৃতীয় দুর্বলতাটি Wi-Fi কম্পোনেন্টে অবস্থিত ছিল এবং সিস্টেমের অধিকারগুলি সহ কোডটি চালানোর জন্য একটি স্থানীয় অ্যাপ্লিকেশন দ্বারা শোষিত হতে পারে।

Google এর নতুন প্যাচগুলি মিডিয়াসেরভারের দুটি জটিল রিমোট কোড এক্সিকিউশন দুর্বলতাগুলির সমাধান করে, একটি উপাদান যা অডিও এবং ভিডিও ফাইল পার্সিং পরিচালনা করে, QRCAM এর কর্মক্ষমতা ইভেন্ট ব্যবস্থাপকের একটি এআরএম প্রসেসরের জন্য ত্রুটিযুক্ত ত্রুটি এবং একটি ডিবাগার ডিমন কম্পোনেন্ট।

কোয়ালকমের কার্যনির্বাহী মডিউল এবং ডিবাগারের দুর্বলতাগুলি স্থানীয় অ্যাপ্লিকেশনের দ্বারা শোষিত হতে পারে এবং মিডিয়াসরভারের ত্রুটিগুলি ওয়েবসাইটগুলির লোডকৃত বিশেষ ফাইলগুলির মাধ্যমে তৈরি করা বা মাল্টিমিডিয়া বার্তাগুলিতে আবদ্ধ হতে পারে।

কোম্পানিটিও মডিউয়ার সার্ভার এবং লিবিয়ানমাইলারসার্ভার সহ লাইব্রেরিতে উচ্চতর প্রভাবযুক্ত দুর্বলতা এবং সেটআপ উইজার্ডের মধ্যে দুটি মাঝারি ত্রুটিগুলি। এই ত্রুটিগুলি পরিষেবা, তথ্য প্রকাশ, বিশেষাধিকার বৃদ্ধি এবং নিরাপত্তা বাইপাস অস্বীকার করতে পারে।

গুগল 4 জানুয়ারি তার ই এম অংশীদারদের সাথে এই ত্রুটিগুলি সম্পর্কে তথ্য ভাগ করে নিয়েছে এবং সোমবার তার নেক্সাস ডিভাইসগুলির জন্য ফার্মওয়্যার আপডেট প্রকাশ করেছে। এই ফিক্সগুলির অন্তর্গত অ্যান্ড্রয়েড ফার্মওয়্যারটি 1 ফেব্রুয়ারী, 2016 বা তার পরে একটি নিরাপত্তা প্যাচ লেভেল স্ট্রিং থাকা উচিত।

কোম্পানিটিও অ্যান্ড্রয়েড ওপেন সোর্স প্রোজেক্টে এই প্যাচগুলি প্রকাশ করবে যাতে অন্যান্য অ্যানড্রয়েড-ভিত্তিক অপারেটিং সিস্টেম যেমন সাইয়ানজেনমড একত্রিত করতে পারে তাদের।