ਸੈਮਸੰਗ, ਦੁਨੀਆ ਦੀ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸਮਾਰਟਫੋਨ ਵਿਕਰੇਤਾ, ਨੇ ਆਪਣੇ ਲੱਖਾਂ ਗਾਹਕਾਂ ਨੂੰ ਹੈਕਰਾਂ ਦੇ ਰਹਿਮੋ-ਕਰਮ 'ਤੇ ਛੱਡ ਦਿੱਤਾ ਕਿਉਂਕਿ ਇਹ ਆਪਣੇ ਇੰਟਰਨੈਟ ਡੋਮੇਨ - ssuggest.com ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਰੀਨਿਊ ਕਰਨਾ ਭੁੱਲ ਗਿਆ ਸੀ। ਇਹ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ ਸੁਝਾਅ ਦੇ ਨਾਲ, ਜੋ ਕਿ ਕੰਪਨੀ ਦੇ ਪੁਰਾਣੇ ਫੋਨਾਂ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਇੰਸਟਾਲ ਹੁੰਦਾ ਹੈ। ਇਸ ਲਈ ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਦੇ ਮਾਲਕ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਖ਼ਤਰਾ ਸੀ।
ਐਨੂਬਿਸ ਲੈਬਜ਼ ਦੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਡੋਮੇਨ ਉੱਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ। ਅਨੂਬਿਸ ਲੈਬਜ਼ ਦੇ ਟੈਕਨਾਲੋਜੀ ਦੇ ਮੁਖੀ, ਜੋਆਓ ਗੌਵੀਆ ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਕਿ ਸੈਮਸੰਗ ਨੇ ਕਿਸੇ ਨੂੰ ਵੀ ਡੋਮੇਨ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਸੀ, ਅਤੇ ਜੇਕਰ ਇਹ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਦੀ ਵਰਤੋਂ ਐਪਸ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਫੋਨ ਨੂੰ ਲੈਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸੈਮਸੰਗ ਦੇ ਲੱਖਾਂ ਸਮਾਰਟਫ਼ੋਨ ਜਲਦੀ ਹੀ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨਾਲ ਲੋਡ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ
ਗੌਵੀਆ, ਜਿਸ ਨੇ ਡੋਮੇਨ ਹਾਸਲ ਕੀਤਾ ਹੈ, ਨੇ ਨਿਯੰਤਰਣ ਲੈਣ ਤੋਂ ਬਾਅਦ ਸਿਰਫ 620 ਘੰਟਿਆਂ ਵਿੱਚ 2,1 ਮਿਲੀਅਨ ਵਿਲੱਖਣ ਡਿਵਾਈਸਾਂ ਤੋਂ 24 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਕੁਨੈਕਸ਼ਨ ਦੇਖੇ। S Suggest ਐਪ ਕੋਲ ਅਨੁਮਤੀਆਂ ਤੱਕ ਪਹੁੰਚ ਹੈ ਜਿਸ ਵਿੱਚ ਫ਼ੋਨ ਨੂੰ ਰਿਮੋਟਲੀ ਰੀਸਟਾਰਟ ਕਰਨਾ ਜਾਂ ਐਪਸ ਅਤੇ ਪੈਕੇਜ ਸਥਾਪਤ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਡੋਮੇਨ ਦੁਆਰਾ, ਇਸ ਤਰ੍ਹਾਂ ਸਾਰੇ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕੁਝ ਵੀ ਸਥਾਪਿਤ ਕਰਨਾ ਸੰਭਵ ਸੀ।
S ਸੁਝਾਅ ਐਪ ਅਧਿਕਾਰ:
ਬੇਨ ਐਕਟਿਸ, ਇੱਕ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ, ਨੇ ਐਨੂਬਿਸ ਲੈਬਜ਼ ਦੇ ਦਾਅਵਿਆਂ ਨੂੰ ਗੂੰਜਦੇ ਹੋਏ ਕਿਹਾ ਕਿ ਜੇਕਰ ਇੱਕ ਖਤਰਨਾਕ ਹੈਕਰ ਨੇ ਡੋਮੇਨ ਨੂੰ ਕੰਟਰੋਲ ਕਰ ਲਿਆ, ਤਾਂ ਉਹਨਾਂ ਕੋਲ ਖਤਰਨਾਕ ਐਪਸ ਨੂੰ ਡਿਵਾਈਸ ਉੱਤੇ ਧੱਕਣ ਦੀ ਸਮਰੱਥਾ ਹੋਵੇਗੀ। ਗੌਵੀਆ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਸੈਮਸੰਗ ਡੋਮੇਨ ਵਾਪਸ ਕਰਨ ਲਈ ਤਿਆਰ ਹੈ। ਹਾਲਾਂਕਿ ਦੱਖਣੀ ਕੋਰੀਆ ਦੀ ਕੰਪਨੀ ਨੇ ਮੰਨਿਆ ਹੈ ਕਿ ਉਸ ਨੇ ਡੋਮੇਨ 'ਤੇ ਕੰਟਰੋਲ ਗੁਆ ਦਿੱਤਾ ਹੈ, ਇਸ ਦੇ ਉਲਟ, ਉਹ ਇਸ ਦਾਅਵੇ ਦਾ ਖੰਡਨ ਕਰਦੀ ਹੈ ਕਿ ਇਹ ਫੋਨਾਂ ਅਤੇ ਟੈਬਲੇਟਾਂ 'ਤੇ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਐੱਸ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਤੋਂ ਬਾਅਦ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਸੁਝਾਅ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਹ ਡੋਮੇਨ ਦੁਆਰਾ ਸੰਭਵ ਨਹੀਂ ਹੈ।
ਸੈਮਸੰਗ ਨੇ ਸੀਮਾ ਤੋਂ ਆਪਣੇ ਸਾਰੇ ਸਮਾਰਟਫੋਨਜ਼ 'ਤੇ S Suggest ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ Galaxy 2014 ਤੱਕ। ਸਾਲ ਵਿੱਚ ਕੰਪਨੀ ਨੇ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਅਤੇ ਇਸਨੂੰ ਡਿਵਾਈਸਾਂ 'ਤੇ ਇੰਸਟਾਲ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੱਤਾ। ਇਸ ਲਈ ਨਵੇਂ ਫ਼ੋਨ ਸੁਰੱਖਿਅਤ ਸਨ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਪੁਰਾਣਾ ਸਮਾਰਟਫੋਨ ਜਾਂ ਟੈਬਲੇਟ ਹੈ, ਤਾਂ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਖ਼ਤਰਾ ਹੋਵੇ। ਇਹ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਸੈਮਸੰਗ ਜਾਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਦਾਅਵਿਆਂ 'ਤੇ ਵਿਸ਼ਵਾਸ ਕਰਦੇ ਹੋ।
ਸਰੋਤ: ਮਦਰਬੋਰਡ
