ಗೂಗಲ್ ಕ್ರೋಮ್ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಬಳಕೆದಾರರಿಗೆ ಭಾರತ ಸರ್ಕಾರ ಮತ್ತೊಮ್ಮೆ ಹೈ ರಿಸ್ಕ್ ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿದೆ. ಇಂಡಿಯನ್ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT-In) ಪ್ರಕಾರ, ಹ್ಯಾಕರ್ಗಳು ಸಿಸ್ಟಮ್ಗಳನ್ನು ಸ್ವಾಧೀನಪಡಿಸಿಕೊಳ್ಳಲು ಬಳಸಿಕೊಳ್ಳಬಹುದಾದ ಬಹು ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲಾಗಿದೆ. CERT-In ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಹೈಲೈಟ್ ಮಾಡಿದೆ – CIVN-2024-0319 ಮತ್ತು CIVN-2024-0318- ಅಪಾಯಗಳನ್ನು ಸರಿಪಪಡಿಸಲು ತುರ್ತು ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವಂತೆ ಬಳಕೆದಾರರನ್ನು ಒತ್ತಾಯಿಸಿದೆ.
ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಹಲವಾರು ದೌರ್ಬಲ್ಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ, ಇದನ್ನು ಹ್ಯಾಕರ್ಗಳು ಉದ್ದೇಶಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸುಲಭವಾಗಿ ಬಳಸಬಹುದು ಮತ್ತು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಎಂದು ಸರ್ಕಾರ ತಿಳಿಸಲಾಗಿದೆ. ಫ್ರೇಮ್ವರ್ಕ್, ಸಿಸ್ಟಮ್, ಗೂಗಲ್ ಪ್ಲೇ ಸಿಸ್ಟಮ್ ಅಪ್ಡೇಟ್ಗಳು (ಎಆರ್ಟಿ ಮತ್ತು ವೈ-ಫೈ ಸಬ್ಕಾಂಪೊನೆಂಟ್), ಇಮ್ಯಾಜಿನೇಷನ್ ಟೆಕ್ನಾಲಜೀಸ್ ಕಾಂಪೊನೆಂಟ್ಸ್, ಮೀಡಿಯಾಟೆಕ್ ಕಾಂಪೊನೆಂಟ್ಸ್, ಕ್ವಾಲ್ಕಾಮ್ ಕಾಂಪೊನೆಂಟ್ಸ್ ಮತ್ತು ಕ್ವಾಲ್ಕಾಮ್ ಕ್ಲೋಸ್ಡ್-ಸೋರ್ಸ್ ಕಾಂಪೊನೆಂಟ್ಸ್ನ ನ್ಯೂನತೆಗಳಿಂದಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಈ ದುರ್ಬಲತೆಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂದು ಸಿಇಆರ್ಟಿ-ಇನ್ ಹೇಳಿದೆ.
ಏಜೆನ್ಸಿಯ ಪ್ರಕಾರ, ಈ ದುರ್ಬಲತೆಗಳ ಲಾಭವನ್ನು ಪಡೆಯಲು, ಹ್ಯಾಕರ್ಗಳು ಉದ್ದೇಶಿತ ಸಿಸ್ಟಮ್ ಅಥವಾ ಸಾಧನದಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಬಳಸಬಹುದು. ಈ ಸಮಸ್ಯೆಗಳು ಆಂಡ್ರಾಯ್ಡ್ನ ಆಂಡ್ರಾಯ್ಡ್ 12, ಆಂಡ್ರಾಯ್ಡ್ 12 ಎಲ್, ಆಂಡ್ರಾಯ್ಡ್ 13, ಆಂಡ್ರಾಯ್ಡ್ 14, ಆಂಡ್ರಾಯ್ಡ್ 15 ನಲ್ಲಿ ಕಂಡುಬಂದಿದೆ. ಇದು ಲಕ್ಷಾಂತರ ಸಾಧನಗಳು ಮತ್ತು ಬಳಕೆದಾರರನ್ನು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಗುರಿಯಾಗುವಂತೆ ಮಾಡುತ್ತದೆ.
ಗೂಗಲ್ ಕ್ರೋಮ್ ಬಗ್ಗೆಯೂ CERT-In ಹಲವಾರು ದುರ್ಬಲತೆಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಸಿದೆ. ಮುಖ್ಯವಾಗಿ ಲೇಔಟ್ ವೈಶಿಷ್ಟ್ಯದಲ್ಲಿ ಪೂರ್ಣಾಂಕ ಓವರ್ಫ್ಲೋ, V8 ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಇಂಜಿನ್ನಲ್ಲಿ ಸೂಕ್ತವಲ್ಲದ ಅಳವಡಿಕೆ, ವಿ8 ನಲ್ಲಿ ನಮಗೆ ತಿಳಿದಂತೆ ಟೈಪ್ ಮಾಡಬಹುದು. ಈ ದೋಷಗಳನ್ನು ಅನೌನ್ ವೆಬ್ಸೈಟ್ಗಳ ಮೂಲಕ ಬಳಸಿಕೊಳ್ಳಬಹುದು, ದಾಳಿಕೋರರು ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ವೆಬ್ ಪುಟಗಳಿಗೆ ಭೇಟಿ ನೀಡುವಂತೆ ಮೋಸಗೊಳಿಸುತ್ತಾರೆ. ಒಮ್ಮೆ ಕಾರ್ಯಗತಗೊಳಿಸಿದ ನಂತರ, ಆಕ್ರಮಣಕಾರರು ಸಿಸ್ಟಮ್ಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು, ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಕದಿಯಬಹುದು ಮತ್ತು ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಬಹುದು.