इस हफ्ते, चेक प्वाइंट सॉफ्टवेयर ने एंड्रॉइड डिवाइसों के लिए एक उच्च सुरक्षा जोखिम की सूचना दी, जिसे क्वाड्रोटर के रूप में जाना जाता है। क्वॉड्रोटर क्वालकॉम चिपसेट पर मौजूद चार असुरक्षाओं का एक समूह है, जो दुनिया के कई सबसे लोकप्रिय स्मार्टफोन द्वारा उपयोग किया जाता है।
रिपोर्ट के अनुसार:
"यदि चार कमजोरियों में से किसी एक का शोषण किया जाता है, तो एक हमलावर डिवाइस तक रूट एक्सेस प्राप्त करने के उद्देश्य से विशेषाधिकार वृद्धि को ट्रिगर कर सकता है।"
हालांकि, अभी तक घबराने की जरूरत नहीं है। क्वाडरोट केवल उन उपकरणों का शोषण कर सकता है जिनके पास दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल है। गूगल ने कहा कि वहाँ है अभी तक ऐसा होने का कोई सबूत नहीं है.
क्वालकॉम चिप का उपयोग करने वाले उपकरणों में शामिल हैं:
- Google Nexus 5X
- नेक्सस 6
- नेक्सस 6 पी
- एचटीसी वन
- एचटीसी एम 9
- एलजी जी 4
- एलजी जी 5
- नई मोटो एक्स
- सोनी एक्सपीरिया जेड अल्ट्रा
- वनप्लस 3
- सैमसंग गैलेक्सी एस 7
- सैमसंग S7 एज
रिपोर्ट के जवाब में, Google ने फॉक्स न्यूज को बताया कि नेक्सस डिवाइस केवल चार मुद्दों में से एक के संपर्क में हैं, और शेष मुद्दे को ठीक करने के लिए जल्दी से काम कर रहे हैं।
अनिवार्य रूप से, उपयोगकर्ताओं को सुरक्षा भंग होने का एकमात्र तरीका हो सकता है यदि वे अपने उपकरणों के लिए एक दुर्भावनापूर्ण एप्लिकेशन इंस्टॉल करते हैं। क्वालकॉम के इंजीनियरिंग और उत्पाद सुरक्षा लीड के उपाध्यक्ष एलेक्स गैन्टमैन ने फॉक्स न्यूज को बताया कि एंड्रॉइड उपयोगकर्ताओं को एक ऐसा एप्लिकेशन इंस्टॉल करने के बारे में सुरक्षा चेतावनी मिलेगी जो Google Play Store से नहीं है, साथ ही अन्य सुरक्षा जो दुर्भावनापूर्ण स्थापित कर रहे हैं मुश्किल है।
हालांकि गैन्टमैन ने कहा कि यह महत्वपूर्ण है कि उपयोगकर्ता अपने उपकरणों से सतर्क रहें, उन्होंने कहा कि सुरक्षा का जोखिम "अतिरंजित" है।