Google ने हाल ही में सैमसंग द्वारा उपकरणों को और अधिक सुरक्षित बनाने के लिए अपने एंड्रॉइड प्लेटफॉर्म में लिनक्स कर्नेल कोड को बदलने के लिए निंदा की है।
के अनुसार Google ज़ीरो प्रोजेक्ट टीम, कई स्मार्टफोन निर्माताओं ने उपकरणों को और अधिक सुरक्षित बनाने के लिए एंड्रॉइड प्लेटफॉर्म के साथ खिलवाड़ किया है। लेकिन इस खोज में, उन्होंने सुरक्षा खतरों के और भी अधिक जोखिम के लिए उपकरणों को छोड़ दिया है।
के डीएनए को बदलना लिनक्स कर्नेल कोड ऑन ओपन सोर्स सॉफ्टवेयर एक ऐसी चीज है जो उचित नहीं है और सैमसंग ने इसे सिर्फ संशोधित और अत्यधिक सुरक्षित मोबाइल फोन बनाने के लिए किया है।
हालाँकि, सैमसंग के इस कदम की Google द्वारा कड़ी आलोचना की गई है क्योंकि इससे कई मिलियन उपयोगकर्ताओं के स्मार्टफ़ोन को खतरा होगा।
मोबाइल फोन बनाने के लिए सैमसंग का कदम मोबाइल उपकरणों की बेहतरी के लिए था, लेकिन दृष्टिकोण वास्तव में भोला था।
OS के डीएनए को बदलने से कमजोरियां पैदा होंगी
ज्यूरिख स्थित, जेन हॉर्न, जो केवल 22 वर्ष का है, Google प्रोजेक्ट ज़ीरो टीम के साथ एक सुरक्षा शोधकर्ता के रूप में काम करता है, ने एंड्रॉइड डीएनए में एक मिनट के बदलाव के साथ एक ही बार में कई खामियों की खोज की।
जेन ने सैमसंग गैलेक्सी ए50 का एक उदाहरण भी उद्धृत किया जहां कस्टम ड्राइवर बनाते समय थोड़ा सा बदलाव, कर्नेल तक सीधे पहुंच के लिए एक प्रवेश द्वार खोल दिया। जबकि यह डिवाइस की सुरक्षा को बढ़ाने के लिए था, परिवर्तन ने एक बग बनाया जिसने डिवाइस की मेमोरी को दूषित कर दिया।
यह भी पढ़ें: Google आपकी Android क्वेरी को सीधे Twitter पर हल करेगा
नीले रंग से बाहर सैमसंग ने इस मेमोरी मुद्दे को एक साधारण समस्या के रूप में संबोधित किया जिसमें एंड्रॉइड 9 पाई पर चलने वाले उपकरणों पर मुफ्त और दोहरे उपयोग की कमजोरियां शामिल थीं। इसने कंपनी के प्रोसेस ऑथेंटिकेशन सुरक्षा सबसिस्टम को प्रभावित किया है। इस समस्या को बाद में फरवरी में एक बग फिक्स के साथ संबोधित किया गया था।
जेन हॉर्न यह भी कहते हैं कि ओएस के डीएनए में ये डिवाइस-विशिष्ट लिनक्स कर्नेल परिवर्तन कमजोरियों का एक स्रोत हैं और वह उन्हें 'अनावश्यक' कहते हैं। यह OS को सुरक्षित करने की Google की क्षमता को नकारता है।
सैमसंग ने यह कहकर अपना बचाव किया कि डिवाइस में एक बदलाव केवल एक हैकर को प्रतिबंधित करने के लिए किया गया था, जिसे प्राप्त करने के लिए एक्सेस मिला था 'मनमाना पढ़ना और लिखना' कर्नेल की फ़ाइल। जैन ने तर्क दिया कि अगर इंजीनियरिंग संसाधनों का बेहतर उपयोग किया जाता तो हैकर इस मुकाम तक नहीं पहुंच पाता।
"आदर्श रूप से, सभी प्रदाताओं को समर्थित अपस्ट्रीम कोर के उन्नयन के लगातार उपयोग और अनुप्रयोग की ओर बढ़ना चाहिए।", जैन हॉर्न ने एक अपील के साथ निष्कर्ष निकाला।
स्मार्टफोन के लिनक्स कर्नेल कोड को बदलने से निश्चित रूप से उन्हें सुरक्षा खतरों जैसे कि वायरस के हमले, हैकर के हमले, रिमोट हैकिंग और क्या नहीं के संपर्क में छोड़ दिया जाएगा!
उपकरणों को और अधिक सुरक्षित बनाने के लिए सैमसंग के इस भोले कदम पर Google ने सही असहमति जताई है।