കാലതാമസം വരുത്തുന്ന അപ്‌ഡേറ്റുകൾ ദശലക്ഷക്കണക്കിന് ആൻഡ്രോയിഡ് ഉപകരണങ്ങളെ സുരക്ഷാ കേടുപാടുകൾക്ക് വിധേയമാക്കുന്നു. സാങ്കേതികവിദ്യയിൽ സുരക്ഷ എപ്പോഴും ഒന്നാമതാണ്, നിർമ്മാതാക്കൾ അവർ വികസിപ്പിക്കുന്ന ഉൽപ്പന്നങ്ങൾ നിരന്തരം അപ്ഡേറ്റ് ചെയ്യണം. വ്യത്യസ്ത ഹാർഡ്‌വെയറുകളുള്ള ഉപകരണങ്ങൾക്ക് അനുയോജ്യമായ ആൻഡ്രോയിഡ് പതിപ്പുകൾ വികസിപ്പിക്കുന്നതിന് നിർമ്മാതാക്കൾക്ക് സമയമെടുത്തേക്കാം. ഈ സമയം നീട്ടുകയും പാച്ചിന്റെ റിലീസ് വൈകുകയും ചെയ്താൽ, സങ്കീർണ്ണമായ ആക്രമണങ്ങളിൽ നിന്ന് ദശലക്ഷക്കണക്കിന് ഉപകരണങ്ങൾ അപകടത്തിലാകാനുള്ള സാധ്യത വർദ്ധിക്കുന്നു.
നിർമ്മാതാക്കൾ മൊബൈൽ ഫോണുകൾക്ക് സോഫ്റ്റ്വെയർ അപ്‌ഡേറ്റുകൾ നൽകുമ്പോൾ, വിൽപ്പനയുടെ ആദ്യ വർഷത്തിന് ശേഷമോ ഫോണുകളുടെ വാറന്റി കാലയളവിന് ശേഷമോ പ്രശ്‌നം ശ്രദ്ധിക്കുന്നില്ലെന്ന് ഈ പ്രശ്‌നം നിർണായക ശ്രദ്ധ കേന്ദ്രീകരിച്ച Google-ന്റെ Project Zero പ്രോജക്റ്റ് വെളിപ്പെടുത്തി. ഇതും ഉപകരണങ്ങളെ ഹാക്കർമാർക്ക് ഇരയാക്കുന്നതായി അദ്ദേഹം കണ്ടെത്തി. ഉദാഹരണത്തിന്, ARM Mali GPU ഡ്രൈവറുകൾക്കുള്ള ഒരു പാച്ച് ഈ വർഷം ജൂലൈയിൽ ARM പുറത്തിറക്കി. എന്നാൽ പാച്ചുകൾ ലഭിക്കാത്ത നിരവധി ഉപകരണങ്ങൾ ഇപ്പോഴും ഉണ്ട്, കാരണം നിർമ്മാതാക്കൾ എത്രയും വേഗം അപ്‌ഡേറ്റുകൾ നൽകുന്നതിന് മുൻഗണന നൽകുന്നില്ല. ലോകമെമ്പാടും വിറ്റഴിക്കപ്പെട്ട പിക്സൽ, സാംസങ്, ഷവോമി ഫോണുകളിലും പാച്ചുകൾ എത്രയും വേഗം റിലീസ് ചെയ്യാത്ത പ്രവണത നിരീക്ഷിക്കപ്പെട്ടു എന്നതാണ് ശ്രദ്ധേയം.
ഗൂഗിൾ പ്രൊജക്റ്റ് സീറോ പറയുന്നത്, നിർമ്മാതാക്കൾ ഇതിനകം ഉപയോഗത്തിലുള്ള ഉപകരണങ്ങൾ പാച്ച് ചെയ്യുന്നതിൽ താൽപ്പര്യം കാണിക്കണമെന്നും അല്ലെങ്കിൽ സുരക്ഷാ ടീമുകൾക്ക് അവരുടെ ബിസിനസുകളെ അപകടത്തിലാക്കുന്ന വെല്ലുവിളികൾ ഉടൻ നേരിടേണ്ടിവരുമെന്നും പറയുന്നു.
ESET-ലെ പ്രൊഡക്‌റ്റ് ആൻഡ് മാർക്കറ്റിംഗ് മാനേജരായ എർജിങ്കുർബൻ ഇങ്ങനെ അഭിപ്രായപ്പെട്ടു: “ടീമിന് ഗൂഗിളിന്റെ സ്വന്തം പ്രോജക്റ്റ് സീറോ ഉണ്ടെന്നതിൽ അതിശയിക്കാനില്ല, ഇത് പ്രോജക്റ്റ് എന്ന നിലയിൽ നിലവിലെ അപ്‌ഡേറ്റുകളും പാച്ചുകളും സമയബന്ധിതമായി നടപ്പിലാക്കാത്തപ്പോൾ ഉണ്ടാകുന്ന സുരക്ഷാ പ്രശ്‌നങ്ങളിലേക്ക് നേരിട്ട് ചൂണ്ടിക്കാണിക്കുന്നു. കോഡിലും ഹാർഡ്‌വെയറിലും കേടുപാടുകൾ കണ്ടെത്തുന്നതിൽ പൂജ്യം മികവ് പുലർത്തുന്നു. ഇത്തരം പാച്ച് കാലതാമസം Android ഫോണുകളിൽ മാത്രമല്ല, എല്ലാ ഐടി ഉൽപ്പന്നങ്ങളിലും സോഫ്റ്റ്വെയർ അല്ലെങ്കിൽ ഹാർഡ്‌വെയറിലും അനുഭവപ്പെടുന്നു.
ഉദാഹരണത്തിന്, ഞങ്ങളുടെ ടെലിമെട്രി തുടർച്ചയായി Microsoft Word, Apache കേടുപാടുകൾ എന്നിവയ്‌ക്കെതിരായ ആക്രമണങ്ങൾ കാണിക്കുന്നു. ലോകത്ത് നിരവധി സോഫ്റ്റ്വെയർ കേടുപാടുകൾ ഉണ്ടെന്ന് ഹാക്കർമാർക്ക് അറിയാവുന്നതിനാലാണ് ഇത്തരം ആക്രമണങ്ങൾ ഉണ്ടാകുന്നത്. കുറച്ച് കാലമായി, Android ഉപകരണ നിർമ്മാതാക്കളിൽ Google സമ്മർദ്ദം ചെലുത്തുക മാത്രമല്ല, Google Pixel ലൈനിന് പുറത്തുള്ള മറ്റ് ഉപകരണങ്ങളിലെ ആക്രമണ ഉപരിതലം കുറയ്ക്കാൻ സഹായിക്കുന്നതിന് Google Play വഴി സിസ്റ്റം അപ്‌ഡേറ്റുകൾ നൽകുകയും ചെയ്യുന്നു. ഉപഭോക്താക്കൾക്കും ഈ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്ന കമ്പനികൾക്കും നമ്മുടെ കാലത്തെ വിവേകപൂർണ്ണമായ പാച്ച് തന്ത്രത്തിനായി ഉപകരണ വെണ്ടർമാരിൽ കുറച്ചുകൂടി സമ്മർദ്ദം ചെലുത്തേണ്ട സമയമാണിത്.
അഭിപ്രായമിടുന്ന ആദ്യയാളാകൂ