Smartphone Hack: स्मार्टफोन (Smartphones) मध्ये अनेक ब्रँडचे प्रोसेसर (Brand processors) वापरले जातात. Qualcomm, MediaTek व्यतिरिक्त Unisoc चे नाव देखील अलीकडेच या यादीत सामील झाले आहे. जिथे प्रीमियम अँड्रॉईड स्मार्टफोन्समध्ये क्वालकॉम प्रोसेसर (Qualcomm processor) दिला जात आहे. तसेच मीडियाटेक प्रोसेसर अप्पर मिड रेंज आणि इतर सेगमेंटमध्ये उपलब्ध आहे.
कंपन्यांना एंट्री लेव्हल उपकरणांची किंमत कमी ठेवावी लागत असल्याने, ब्रँड्सनी Unisoc प्रोसेसर वापरण्यास सुरुवात केली. हा प्रोसेसर 10 हजार रुपयांपेक्षा कमी किमतीत मिळतो.
अहवालात नवीन त्रुटी समोर आल्या आहेत –
नुकत्याच आलेल्या एका रिपोर्टनुसार, ज्या स्मार्टफोनमध्ये Unisoc प्रोसेसर वापरण्यात आला आहे ते सुरक्षित नाहीत. या चिपसेटमध्ये एक मोठी त्रुटी आहे, ज्यामुळे फोन हॅक (Phone hack) होऊ शकतो. नवीनतम अहवाल चेक पॉइंट रिसर्चचा आहे, ज्याचा असा विश्वास आहे की Unisoc 4G आणि 5G चिपसेटमध्ये एक मोठी सुरक्षा त्रुटी आहे. त्याला CVE-2022-20210 असे नाव देण्यात आले आहे.
हॅकर्स सोपे लक्ष्य बनवू शकतात –
संशोधकांचे म्हणणे आहे की, नॉन-एक्सेस स्ट्रॅटम (Non-access stratum) मेसेज हँडलर स्कॅन करताना त्यांना हा दोष आढळला आहे. या भेद्यतेचा वापर करून, हॅकर्स फोनची सेल्युलर कम्युनिकेशन क्षमता तटस्थ किंवा पूर्णपणे बंद करू शकतात.
चेक पॉईंट रिसर्चचे रिव्हर्स इंजिनीअरिंग (Reverse engineering) आणि सिक्युरिटी रिसर्च अॅटर्नी साल्वा मक्कावीव म्हणाले, “हॅकर व्हायरस पाठवण्यासाठी रेडिओ स्टेशन वापरू शकतो, जे मॉडेल रीसेट करू शकते आणि वापरकर्त्यांचे संप्रेषण पूर्णपणे अवरोधित करू शकते.”
कोणत्या प्रोसेसरला Woolnerability आहे –
Unisoc T700 प्रोसेसरमध्ये नवीन भेद्यता आढळली आहे, जो Motorola G20 द्वारे समर्थित आहे. या चिपसेटसाठी जानेवारी 2022 चा Android सुरक्षा पॅच जारी करण्यात आला आहे. संशोधकांच्या म्हणण्यानुसार, नवीन समस्या मे मध्ये शोधण्यात आली होती आणि ती अजूनही Unisoc चिपसेटमध्ये आहे.
यामुळे ज्या फोनमध्ये युनिसॉकचा हा प्रोसेसर आहे, त्यांना हॅकर्स टार्गेट करू शकतात. रिसर्च फर्मच्या म्हणण्यानुसार त्यांनी कंपनीच्या या असुरक्षिततेची माहिती दिली आहे.
कंपनीने यासाठी पॅच जारी केला आहे, पण युजर्सपर्यंत पोहोचायला थोडा वेळ लागेल असे सांगितले आहे. ज्या यूजर्सच्या फोनला हा प्रोसेसर देण्यात आला आहे, त्यांनी शक्य तितक्या लवकर नवीनतम सिक्युरिटी पॅच अपडेट इन्स्टॉल करावे.