اگر آپ گوگل پکسل ہینڈسیٹ چلا رہے ہیں تو آپ کا فون محفوظ ہے ایک سکیورٹی ہول جو PNG فائل کو سسٹم کو مکمل طور پر برباد کرنے دیتا ہے . اگر آپ کسی دوسرے اینڈرائیڈ ہینڈسیٹ کو استعمال کر رہے ہیں تو آپ کا فون کمزور ہے۔ یہ ایک مسئلہ ہے۔
گوگل حال ہی میں پکسل ڈیوائسز کے لئے فروری کو سیکیورٹی اپ ڈیٹ جاری کیا ، جس سے ایک سوراخ بند ہوجاتا ہے جس سے بدنیتی والی پی این جی فائلوں کو "کسی مراعات یافتہ عمل کے تناظر میں صوابدیدی کوڈ پر عمل درآمد" کرنے کی اجازت مل جاتی ہے۔ آسان الفاظ میں ، کوڈ اعلی سطح پر چل سکتا ہے اور آپ کی معلومات چوری کرسکتا ہے - آپ کو فائل کھولنے کی ضرورت ہے۔ یہی ہے.
اس کا مطلب ہے کہ کوئی بھی PNG جو آپ کے پاس آتا ہے it خواہ وہ ای میل میں ہو ، میسجنگ کلائنٹ ہو ، یا اس سے بھی زیادہ ایم ایم ایس ہو - ممکنہ طور پر سسٹم کو ہائی جیک کرسکتا ہے اور قیمتی ڈیٹا چوری کرسکتا ہے۔ یعنی ، کسی بھی فون پر جو پکسل نہیں ہوتا ہے ، کیونکہ وہ اب محفوظ ہیں۔ سیمسنگ ، ایل جی ، ون پلس ، اور زیادہ تر دوسرے مینوفیکچررز کے ہینڈ سیٹس اب بھی اس مسئلے کا شکار ہیں۔ جب سکیورٹی اپ ڈیٹ کی بات آتی ہے تو ہمیں مینوفیکچررز کو ایک اعلی معیار پر رکھنا شروع کرنا ہوتا ہے۔ مدت۔
اس وقت میرے پاس چار Android فونز بازو کی پہنچ میں ہیں: پکسل 2 ایکس ایل ، پکسل 1 ، سیمسنگ گلیکسی ایس 9 ، اور ون پلس 6 ٹی۔ دونوں پکسلز فروری اپ ڈیٹ کے ساتھ پیچ اور محفوظ ہیں ، لیکن S9 اور 6T صرف پر ہیں سیکیورٹی پیچ اس کا مطلب یہ ہے کہ کوئی بھی نئی کمزوری ، مثلا P اس PNG جیسی ، ان دونوں ہینڈ سیٹس پر کوئی مماثلت نہیں ہے۔ اس بات کو مد نظر رکھتے ہوئے کہ سیمسنگ کہکشاں کے آلات سیارے کے مشہور فونوں میں شامل ہیں ، یہ پریشان کن ہے۔
لیکن موجودہ مسئلہ کی وجہ سے یہ صرف ایک مسئلہ نہیں ہے۔ یہ ایک متحرک مسئلہ ہے جو مستقل تشویش ہے۔ یا کم از کم یہ ہونا چاہئے۔ جب تک کہ نئی کمزوریاں ہیں ، سیکیورٹی کی تاخیر میں تاخیر ہمیشہ ایک مسئلہ رہے گی۔ لہذا ، اسے آسان الفاظ میں ڈالنا: یہ ہمیشہ ایک مسئلہ رہے گا کیونکہ کمزوریوں کی ضمانت ہے۔
جبکہ Android "فریگمنٹٹیشن" ایک طویل عرصے سے ایک مسئلہ رہا ہے (چونکہ پلیٹ فارم متعارف کرایا گیا تھا ، بنیادی طور پر) جب مکمل OS اپ ڈیٹس کی بات آتی ہے ، تو یہ ہونا چاہئے نہیں سیکیورٹی اپ ڈیٹس پر لاگو کریں۔ یہ "نئی خصوصیات ٹھنڈی نہیں ہیں ، اور میں انھیں چاہتی ہوں" ، یہ اعداد و شمار کی حفاظت سے متعلق اہم اپ ڈیٹس ہیں۔ اس سے قطع نظر کہ وہ چھوٹے ہیں یا نہیں ، یہ ایسی چیز نہیں ہے جس پر کسی بھی صارف کو نظرانداز کیا جانا چاہئے۔ کبھی
متعلقہ: بکھراؤ Android کی غلطی نہیں ہے ، یہ مینوفیکچررز کا ہے
فی الحال ، مینوفیکچررز اپنے صارفین ، فل اسٹاپ کی حفاظت کا ایک خوفناک کام کر رہے ہیں۔ اگرچہ مکمل OS اپ ڈیٹس (یا یہاں تک کہ پوائنٹ ریلیز) حاصل نہ کرنا بہترین طور پر پریشان کن ہے ، لیکن سیکیورٹی اپ ڈیٹ نہ لینا ناقابل قبول ہے۔ یہ ایک پیغام بھیجتا ہے جسے نظرانداز نہیں کیا جاسکتا: اس میں کہا گیا ہے کہ آپ کے فون بنانے والے کو آپ کے ڈیٹا کی پرواہ نہیں ہے۔ آپ کی معلومات ان کی حفاظت کے ل enough اتنی اہم نہیں ہے۔
سکیورٹی اپ ڈیٹ بڑی OS کی تازہ کاریوں یا یہاں تک کہ پوائنٹ ریلیز کی طرح بڑی نہیں ہے۔ انہیں گوگل کے ذریعہ ماہانہ جاری کیا جاتا ہے ، لہذا وہ تیسرے فریق مینوفیکچررز کے لئے بھی ، اس سے کہیں زیادہ آسان اور سسٹم میں جڑنا آسان ہیں۔ ایک بار پھر ، اس کو ترجیح نہ بنانے کا کوئی حقیقی عذر نہیں ہے۔
پچھلے سال گوگل نے اس کی ضرورت کو یقینی بنادیا تھا مینوفیکچر کم سے کم دو سال کی سیکیورٹی اپڈیٹ پیش کرتے ہیں ہینڈسیٹس کے لئے۔ (پکسل فون میں تین سال ملنے کی ضمانت ہے۔) اس کے ساتھ مسئلہ کیا ہے؟ اس کے لئے صرف ایک سال میں "کم از کم چار" اپ ڈیٹ کی ضرورت ہوتی ہے۔ وہ ہے سہ ماہی ، ماہانہ نہیں — اور یہ وہی کام ہے جو زیادہ تر مینوفیکچررز کر رہے ہیں۔ ننگا کم سے کم اور یہ اتنا اچھا نہیں ہے۔
کیوں؟ کیونکہ ہر وقت نئی کمزوریوں کا انکشاف ہوتا ہے۔ میں نہیں چاہتا ہوں کہ میرے ڈیٹا کو ممکنہ طور پر سمجھوتہ کیا جائے جب کہ میں اپنے فون کے مینوفیکچر کا انتظار کروں کہ ایک ہی تازہ کاری میں تین ماہ کی قیمت میں سیکیورٹی فکس کی جا.۔
یہ PNG کمزوری محض ہے مثال. مہینوں مہینوں بعد اس قسم کے ایشوز دریافت ہوتے ہیں ، اور بیشتر مینوفیکچررز مہینوں بعد سیکیورٹی اپ ڈیٹ کرتے رہتے ہیں جس سے آپ کے ڈیٹا کو قابل قبول سے کہیں زیادہ عرصے تک بے نقاب کردیا جاتا ہے۔
جب کہ میں چاہتا ہوں کہ اس کو ٹھیک کرنے کے طریقے کے بارے میں کوئی آسان جواب موجود ہو ، بدقسمتی سے ، ایسا نہیں ہے۔ جب تک مینوفیکچر آپ کی معلومات کو زیادہ سنجیدگی سے لینا شروع نہیں کردیتے ، اس کا صرف ایک ہی جواب ہوتا ہے: ایک مختلف فون خریدیں۔ ایپل اور گوگل نے باقاعدگی سے ثابت کیا ہے کہ وہ صارفین کے ڈیٹا کی پرواہ کرتے ہیں ، لہذا آئی فون اور پکسل ہینڈسیٹ دونوں صارفین کے لئے بہترین انتخاب ہیں جو اپنے اعداد و شمار کی حفاظت کے لئے ہر ممکن کوشش کرنا چاہتے ہیں۔
جیسے ہی یہ آواز آتی ہے (اور میں یہ سن کر ایمانداری سے بیمار ہوں): اب وقت آگیا ہے کہ آپ کے بٹوے سے ووٹ ڈالیں۔ ایسے مینوفیکچررز سے فون مت خریدیں جو آپ کے ڈیٹا کی پرواہ نہیں کرتے ہیں۔ یہ وہ واحد راستہ ہے جس کے بارے میں وہ جانتے ہیں کہ یہ سنجیدہ ہے۔
