सामग्री

• Android सुरक्षा अद्यतने कोणती आहेत?
• सुरक्षा पॅच महत्वाचे का आहेत?
• कोणत्या फोनला सुरक्षा अद्यतने मिळतात?
• Android सुरक्षा सर्वोत्तम सराव
• शून्य-दिवस असुरक्षा आणि शून्य-दिवस शोषणांचे काय?
• लपेटणे

आपणास हे लक्षात आले असेल की वेळोवेळी आपला Android स्मार्टफोन आपल्याला त्याच्या फर्मवेअरची नवीन आवृत्ती डाउनलोड आणि स्थापित करण्यास प्रॉम्प्ट करतो. कदाचित प्रथमच असे घडले असावे की आपण Android च्या नवीनतम आवृत्तीचे अद्यतन प्राप्त करीत आहात किंवा कदाचित काही नवीन नवीन वैशिष्ट्ये जोडली गेली असेल. पण शेवटी ते "कंटाळवाणे" Android सुरक्षा अद्यतन असल्याचे बाहेर आले! Android सुरक्षा अद्यतने खरोखरच कंटाळवाणा आहेत, परंतु ते खूप महत्वाचे आहेत.

या सर्व प्रकारची गडबड काय आहे हे पाहण्यासाठी या सुरक्षा पॅच आणि सर्वसाधारणपणे Android सुरक्षिततेकडे एक नजर टाकूया!

Android सुरक्षा अद्यतने कोणती आहेत?

असे नेहमीच म्हटले गेले आहे की “चूक करणे म्हणजे मानव आहे” आणि अलेक्झांडर पोप म्हणतात त्याप्रमाणे, “क्षमा करणे म्हणजे दिव्य आहे”, असे तुम्हाला आढळेल की संगणक व हॅकर्स फारच क्षमाशील नाहीत! जेव्हा जेव्हा सॉफ्टवेअर लिहिले जाते तेव्हा त्यात अंतर्भूतपणे त्रुटी असतात किंवा विकसक म्हणून दोष त्यांना कॉल करायला आवडतात. त्या बगची संख्या कमी करण्याचा प्रयत्न करणे हे सॉफ्टवेअर अभियंत्यांचे मुख्य उद्दीष्ट आहे. प्रथम, सॉफ्टवेअर लिहिलेल्या वेळी बग पकडण्याचा प्रयत्न करून. दुसरे म्हणजे, एकदा बग्स सापडल्यानंतर त्यांचे निराकरण करून.

बगचे दोन प्रकार आहेत. प्रथम, बग्स ज्यामुळे सॉफ्टवेअर चुकीच्या पद्धतीने वागतो. म्हणा, आपण कॅल्क्युलेटर अ‍ॅपमध्ये “001.300 * 02.7000” टाइप करता आणि ते आपल्याला 2.51 चे उत्तर देते. स्पष्टपणे काहीतरी चुकले आहे, कदाचित अशा अतिरिक्त शून्यमुळे सॉफ्टवेअर अनपेक्षितपणे वागले? एकदा समस्या आढळल्यानंतर सॉफ्टवेअर निश्चित केले जाऊ शकते आणि वापरकर्त्यांकरिता एक अद्यतन पाठविला जाईल. हे बग सामान्यत: उपद्रव असतात आणि पुरेसे तीव्र असल्यास विक्री / ब्रँड प्रतिष्ठा इत्यादीवर परिणाम करू शकतात परंतु ते सामान्यतः धोकादायक नसतात (परंतु त्यापेक्षा काही क्षणातच हे अधिक होते).

बगची दुसरी श्रेणी ही आहे जी सॉफ्टवेअर आणि त्यावर स्थापित केलेल्या डिव्हाइसच्या सुरक्षिततेवर परिणाम करते. तर, एक साधी उदाहरण म्हणून, एखादा अ‍ॅप कदाचित वापरकर्तानाव आणि संकेतशब्द विचारेल. एक बग अस्तित्वात असू शकतो जेथे वापरकर्त्याने अचूक नावाने प्रवेश केला परंतु संकेतशब्द रिक्त सोडला तर वापरकर्त्यास प्रवेश दिला जाईल. हे कदाचित मूर्ख वाटेल, परंतु प्रत्यक्षात तसे घडले आहे. आता एक बग आहे जो खाजगी डेटामध्ये अनधिकृत प्रवेशास अनुमती देतो. बर्‍याच सुरक्षा बग्स त्यापेक्षा बरेच जटिल आणि उपद्रवी असतात. परंतु थोडक्यात, प्रोग्राममधील त्रुटी एखाद्या तृतीय पक्षास त्यांच्याकडे नसलेले प्रवेश मिळविण्यास अनुमती देते. एकदा हे बग आढळले की त्यांना त्वरीत निराकरण करणे आवश्यक आहे आणि वापरकर्त्यांचे संरक्षण करण्यासाठी वेगाने तैनात केले जावे.

कधीकधी पहिल्या श्रेणीतील बग्स, अनपेक्षित वर्तन बग्स अशा प्रकारे हाताळले जाऊ शकतात की ते दुसर्‍या श्रेणीतील बग बनतात.

तर, Android सुरक्षा अद्यतन हा बग फिक्सचा संचयीय समूह आहे जो सुरक्षा संबंधित बगचे निराकरण करण्यासाठी Android डिव्हाइसवर एअर-द-द एअर पाठविला जाऊ शकतो.

सुरक्षा पॅच महत्वाचे का आहेत?

आपल्या डिव्हाइसवर नवीन सुरक्षा पॅच स्थापित झाल्यानंतर आपल्याला त्याच्या कार्यक्षमतेमध्ये काहीही फरक दिसेल! हे जवळजवळ असे दिसते की अद्यतनामुळे काहीच साध्य झाले नाही. परंतु, अर्थातच, सुरक्षा दोष निराकरणाचे स्वरूप आहे. आपण त्यांना लक्षात घेत नाही कारण ते डिव्हाइसच्या सुरक्षिततेत अनेकदा अगदी लहान छिद्रांवर छिद्र करतात.

उदाहरणार्थ, अशी असुरक्षितता असू शकते जिथे आपणास मिसळ कोरियन आणि रशियन वर्णांमध्ये एसएमएस प्राप्त झाला जो अगदी 160 वर्ण लांब असेल तर मग मजकूराची चतुर हस्तकला बग ट्रिगर करेल ज्यायोगे छिद्र उघडण्यासाठी वापरली जाऊ शकते आपल्या डिव्हाइसच्या संरक्षणात. मला तसे बरेच प्राप्त होत नाही, म्हणून जर दोष आढळला आणि निश्चित केले तर मी शहाणा होणार नाही. परंतु ही गोष्ट अशी आहे: जेव्हा हॅकर्सना या रहस्यमय बग्सबद्दल माहिती असते तेव्हा ते खास वस्तू तयार करतात आणि त्यांच्या डिव्हाइसवर प्रवेश मिळविण्याच्या उद्देशाने लक्ष्यित लोकांकडे पाठवतात. ज्यांना लक्ष्य केले गेले आहे ते या सायबर गुन्हेगारांच्या कारभारास असुरक्षित आहेत. आपल्या शेवटी आपणास एक विचित्र एसएमएस दिसेल, थोडासा उडवून तो हटवा. परंतु आपल्या फोनशी तडजोड केली गेली आहे हे आपल्याला माहिती नाही.

आपल्या डिव्हाइसवर नवीन सुरक्षा पॅच स्थापित झाल्यानंतर आपल्याला त्याच्या कार्यक्षमतेमध्ये काहीही फरक दिसेल!

म्हणूनच, सुरक्षा पॅच महत्त्वाचे आहेत कारण ते आपल्या फोनवर आपल्या डिव्हाइसमध्ये प्रवेश करू इच्छित असलेल्या हॅकर्सपासून आपला फोन संरक्षण करतात. आपल्या फोनवरील सर्व डेटाची केवळ कल्पना करा. फोटो आणि व्हॉटअप्प्स विसरा. बँकिंगचे काय? Amazonमेझॉन शॉपिंग? ईबे? गूगल पे? हॅकरसाठी स्वारस्य असलेल्या गोष्टींची लांबलचक यादी आहे.

कोणत्या फोनला सुरक्षा अद्यतने मिळतात?

सैद्धांतिकदृष्ट्या, सर्व Android स्मार्टफोनला सुमारे दोन वर्षांची सुरक्षितता अद्यतने मिळतील. तथापि, वास्तविकता बर्‍याचदा भिन्न असते. मार्ग पाहिजे कार्य असे आहे: Google Android मध्ये सुरक्षा-संबंधित बगचे निराकरण करते. Google एओएसपी वर हे बदल पोस्ट करते आणि / किंवा त्याच्या भागीदारांना सूचित करते (प्रत्येक OEM ज्याकडे Google प्रमाणित Android डिव्हाइस आहे). गूगल प्रत्यक्षात हे मासिक तत्वावर करतो. स्मार्टफोन निर्माता नंतर या निराकरणे त्यांच्या फर्मवेअरमध्ये समाविष्ट करतात आणि आवश्यक असल्यास, वाहकांना एक प्रत द्या. त्यानंतर वाहक निराकरणांना मान्यता देतात आणि शेवटी, वायूवरील डिव्हाइसवर रिलिझ पाठविले जाते.

हे पिक्सेल श्रेणीसारख्या Google च्या फोनवर चांगले कार्य करते. हे Android One डिव्हाइसवर चांगले कार्य करते जे Google द्वारे मूलभूतपणे देखभाल केली जाते. हे मोठ्या ब्रँडसाठी देखील चांगले कार्य करते. उदाहरणार्थ, सॅमसंग गॅलेक्सी नोट 8 ऑगस्ट 2017 मध्ये लाँच केला गेला होता. माझ्याकडे एक आहे आणि मी याची पुष्टी करू शकतो की हे नियमितपणे प्राप्त झाले आहे (जवळजवळ मासिक अद्यतने). खरं तर, हे अँड्रॉइड 9.0 पाईमध्ये देखील श्रेणीसुधारित केले गेले आहे.

परंतु, काही मध्यम आकाराच्या ब्रँडसाठी अद्यतने अधिक तुरळक असू शकतात, तर लहान ब्रँडसाठी ते बर्‍याचदा नसतात. सुरक्षा अद्यतनांचा अभाव ही एक वास्तविक समस्या असू शकते. असे दिसते की काही स्मार्टफोन निर्मात्यांकडे मानसिकता “विकून ती विसरा” आहे. याचा अर्थ असा आहे की ग्राहकांच्या हाती असलेले लाखो चालू (2 वर्षांपेक्षा कमी जुने) अँड्रॉइड फोन आहेत ज्यांना कोणतीही सुरक्षा अद्यतने प्राप्त होत नाहीत, यामुळे सर्व प्रकारच्या हल्ल्यांमुळे त्यांची संभाव्यता उघडकीस येते. प्लस साइडवर, Google ला माहित आहे की ही एक समस्या आहे आणि ती निराकरण करू इच्छित आहे!

Android सुरक्षा सर्वोत्तम सराव

आपल्या डिव्हाइसला कितीदा सुरक्षा पॅच प्राप्त होतात याची पर्वा न करता खालील Android सुरक्षा सर्वोत्तम पद्धती लक्षात घेण्यासारखे आहे:

• आपणास दुव्याच्या स्त्रोताबद्दल आणि तो कोठे नेईल याचा आपल्याला विश्वास असल्याशिवाय ईमेल, व्हॉट्सअॅप, फेसबुक मेसेंजर किंवा एसएमएसमधील दुव्यांवर क्लिक करू नका.
• आपण Chrome आणि अन्य Google अॅप्ससह आपले अॅप्स अद्ययावत ठेवत असल्याचे सुनिश्चित करा.
• अनन्य संकेतशब्द वापरा: एकाधिक खात्यांमध्ये समान संकेतशब्द वापरू नका. असे करणे एकाधिक घरांसाठी समान की वापरण्यासारखे आहे: यामुळे आपला सुरक्षितता धोका वाढतो. जर ते खूप त्रास देत असेल तर संकेतशब्द व्यवस्थापक वापरा.
• आपल्या खात्यांचे द्वि-चरण सत्यापनासह संरक्षण करा: जरी आपले वापरकर्तानाव आणि संकेतशब्द चोरले गेले असेल तरीही आक्रमणकर्त्यांना बाहेर ठेवण्यात मदतीसह द्वि-चरण सत्यापन सक्षम केले असेल.
• Google सुरक्षितता तपासणी घ्याः हे करणे सोपे आहे (g.co/securitycheckup) आणि आपल्या Google खात्याच्या सुरक्षा स्थितीचे विश्लेषण करते.

शून्य-दिवस असुरक्षा आणि शून्य-दिवस शोषणांचे काय?

Android सुरक्षिततेचा एक पैलू जो मासिक सुरक्षा अद्यतनांद्वारे व्यापलेला नाही. शून्य-दिवस असुरक्षा हे असे दोष आहेत ज्याबद्दल Google ला माहित नाही परंतु दुसरे कोणीही करते. ते सुरक्षितता बग आहेत जे Google कडे प्रयत्न आणि निश्चित करण्यासाठी शून्य दिवस होते. येथे असे घडते की तथाकथित "सुरक्षा संशोधन" कंपन्या किंवा सायबर-गुन्हेगार Android मध्ये बग शोधण्याचा प्रयत्न करतात आणि एकदा त्यांना आढळले की ते कोणालाही सांगत नाहीत. ते एक गुप्त शस्त्रागार बनतात जे वाईट गोष्टींसाठी वापरले जाऊ शकते.

हे शस्त्रागार गुप्त आणि घेणे कठीण आहे, या शून्य-दिवस असुरक्षा अत्यंत मौल्यवान आहेत. त्यांचा दोनपैकी एका प्रकारे उपयोग होतो. हे एकतर राष्ट्र-राज्याच्या सुरक्षा दलांप्रमाणेच ब money्याच पैशाने संस्थांना विकल्या जातात किंवा सायबर गुन्हेगारांकडून मोठ्या प्रमाणावर पैशाच्या प्रयत्नांना व फसवणूकीसाठी त्यांचा वापर केला जातो.

दोन्ही घटनांमध्ये ते अक्षरशः प्राणघातक ठरू शकतात, जसा नुकताच जमाल खाशोगीच्या मृत्यूबरोबर आपण पाहिले. एकदा या शून्य-दिवसाच्या असुरक्षा सार्वजनिकरित्या (जंगलात) वापरण्यास प्रारंभ केल्यावर, Google बर्‍याचदा समस्येला अलग ठेवण्यास आणि पॅच जारी करण्यास सक्षम नसते. पुन्हा, मासिक सुरक्षा पॅचसह आपला फोन अद्ययावत ठेवण्याची आवश्यकता हायलाइट करीत आहे.

लपेटणे

बॅकअप प्रमाणेच सुरक्षा कंटाळवाणे होऊ शकते. बॅकअपची समस्या ही आहे की बहुतेक लोक त्यांचा सर्व डेटा गमावल्याशिवाय त्यांच्याबद्दल विचार करीत नाहीत. त्याचप्रमाणे, बहुतेक लोक त्यांचे ईमेल खाते हॅक होईपर्यंत किंवा त्यांच्या ऑनलाइन बँकिंगद्वारे फसवे शुल्क आकारले जाईपर्यंत सुरक्षिततेबद्दल विचार करत नाहीत.

नेहमीच जोखमीचा घटक असतो, परंतु Android सुरक्षा अद्यतने आपल्या डिव्हाइसची स्थिरता आणि विश्वासार्हता सुधारित करताना तो धोका कमी करण्याचा एक मार्ग प्रदान करतात. तळाशी ओळ, जेव्हा जेव्हा आपल्या फोनमध्ये असे अद्यतन असल्याचे म्हटले जाते तेव्हा स्थापित करा.