La katiwasayan ng impormasyon ay naging isang lumalagong alalahanin para sa lahat. Mula sa mga simpleng user hanggang sa mga eksperto sa teknolohiya, ang proteksyon ng data ay nakatuon. Kamakailan lamang, natuklasan ang isang kritikal na kahinaan sa operating system ng Android, na inilalagay sa panganib ang impormasyon ng credit card ng milyun-milyong user. Kinilala bilang CVE-2023-35671, ang kahinaang ito ay nakakaapekto sa lahat ng device na tumatakbo Android 5.0 o mas bago, kaya lumalawak ang saklaw ng problema. Tingnan natin ang mga detalye.
Mga paksa ng artikulong ito:
Paano gumagana ang kahinaan sa credit card
Ang kahinaan ay malapit na nauugnay sa paggana i-lock at i-unlock ang screen ng Android, isang tampok na idinisenyo upang mapabuti ang seguridad at privacy. Gayunpaman, kapag pinagana ang tampok na ito, isang paglabag sa seguridad ang nalikha. Kahit na itinakda mo ang mga opsyon sa seguridad bilang “Mangailangan ng PIN code bago mag-unlock"At"Humiling ng pag-unlock ng device para sa NFC“, ang iyong sensitibong data ng credit card ay madaling makompromiso.
Sa mga praktikal na termino, maaaring ma-access ng isang malisyosong indibidwal na may NFC reader ang lahat ng detalye ng iyong credit o debit card. Ito ay partikular na nakababahala kung na-link mo ang iyong card sa Google Wallet at na-set up mo na ito para sa mga contactless na pagbabayad, isang mas karaniwang kasanayan ngayon. Nasa ibaba ang video na nagpapakita ng kahinaan sa Android na naka-link sa mga credit card.
Ano ang ibig sabihin nito para sa mga gumagamit
Ang pagtuklas sa kahinaang ito ay nagtulak sa Google na gumawa ng mabilis na pagkilos, pag-uuri ng problema bilang "seryoso" at nagsisimulang gumawa ng solusyon. Gayunpaman, ang patch ng seguridad na nag-aayos sa isyung ito ay kasama lang sa update sa Setyembre 2023 at magiging available lang ito para sa mga device na gumagamit ng Android 11 o mas bago. Umalis ito isang malawak na hanay ng mga mahihinang aparato, lalo na ang mga may mas lumang bersyon ng operating system o ang mga hindi na makakatanggap ng mga update mula sa manufacturer.
Halika proteggersi
Habang hinihintay naming maglabas ang Google ng patch ng seguridad para sa lahat ng device, maaaring mayroong pansamantalang solusyon pag-deactivate ng “ functionLock ng screen" sa mga Android device. Ang feature na ito, bagama't kapaki-pakinabang para sa pagpapanatili ng privacy at seguridad sa ilang partikular na sitwasyon, ay nagiging mahinang punto dahil sa kahinaan na pinag-uusapan. Sa pamamagitan ng pag-deactivate ng "Lock ng screen“, maaaring bawasan ng mga user ang panganib ng pagkakalantad ng data ng credit card. Gayunpaman, mahalagang tandaan iyon ang panukalang ito ay pansamantalang solusyon at hindi pinapalitan ang pangangailangan para sa isang buong patch ng seguridad.
Samakatuwid, ipinapayong gamitin ang pagpipiliang ito nang may pag-iingat at kasama ng iba pang mga hakbang sa seguridad, gaya ng pag-update ng mga app at operating system, gamit ang a VPN at regular na ini-scan ang iyong device para sa malware.
Via | Red Hot Cyber
