ایک سیکیورٹی ماہر نے کچھ مقامی سام سنگ ایپس میں سیکیورٹی کی سنگین خامیاں پائی ہیں جو ہیکرز کو صارفین کی جاسوسی کرنے کی اجازت دے سکتی ہیں۔ یہ کمزوریاں کمزوریوں کے ایک بڑے مجموعے کا حصہ ہیں جن کی ذمہ داری کے ساتھ سام سنگ کو اطلاع دی گئی ہے۔
اوورسکورڈ سیکیورٹی کمپنی کے بانی سرج توشین کو سام سنگ ایپس میں ایک درجن سے زیادہ کارنامے ملے۔ ان میں سے بہت سے کو پہلے ہی جنوبی کوریائی ٹیک کمپنی نے اپنی ماہانہ سیکیورٹی اپ ڈیٹس کے ذریعے طے کر لیا ہے۔ Tošin کے مطابق، یہ کمزوریاں GDPR ضابطے کی خلاف ورزی کا باعث بن سکتی تھیں، جس کا مطلب ہے کہ اگر ان کے نتیجے میں صارف کے ڈیٹا کا بڑے پیمانے پر لیک ہو جاتا، تو EU سام سنگ سے اہم نقصانات کا مطالبہ کر سکتا تھا۔
جیسے سام سنگ ڈی ایکس سسٹم انٹرفیس میں کمزوری ہیکرز کو صارف کی اطلاعات سے ڈیٹا چوری کرنے کی اجازت دے سکتی ہے۔ اس میں ٹیلیگرام اور واٹس ایپ کمیونیکیشن پلیٹ فارمز کے لیے چیٹ کی تفصیل شامل ہوسکتی ہے۔ informace سام سنگ ای میل، جی میل یا گوگل ڈاک جیسی ایپلیکیشنز کے لیے اطلاعات سے۔ ہیکرز ایس ڈی کارڈ پر بیک اپ بھی بنا سکتے ہیں۔
زیادہ خطرے کی وجہ سے وہ اب بھی صارفین کو لاحق ہیں، توسین نے کچھ کمزوریوں کی وضاحت نہیں کی informace. ان میں سے سب سے کم سنگین ہیکرز کو سمجھوتہ شدہ ڈیوائس سے SMS پیغامات چوری کرنے کی اجازت دے سکتا ہے۔ دیگر دو اور بھی زیادہ خطرناک ہیں، کیونکہ حملہ آور انہیں اعلیٰ مراعات کے ساتھ بے ترتیب فائلوں کو پڑھنے اور لکھنے کے لیے استعمال کر سکتا ہے۔
"عالمی سطح پر، کوئی رپورٹ شدہ مسئلہ نہیں ہے اور ہم صارفین کو یقین دلاتے ہیں کہ وہ حساس ہیں۔ informace دھمکیاں نہیں دی گئیں۔ سام سنگ نے ایک بیان میں کہا کہ جیسے ہی ہم نے مسئلے کی نشاندہی کی، ہم نے اپریل اور مئی کے اپ ڈیٹس کے ذریعے سیکیورٹی پیچ تیار کرکے اور جاری کرکے ممکنہ کمزوریوں کو دور کیا۔
آپ کو دلچسپی ہو سکتی ہے۔
