इज़राइली विशेषज्ञ सैमसंग के टिज़ेन ओएस में 40 शून्य-दिन की भेद्यता पाते हैं

पिछले कुछ वर्षों में, यूएस नेशनल सिक्योरिटी एजेंसी (NSA) और उसी देश की सेंट्रल इंटेलिजेंस एजेंसी ने पूरे आईटी समुदाय का ध्यान आकर्षित किया है। जैसा कि यह पता चला है, दोनों संगठन बहुत सक्रिय रूप से अपने राज्य के भीतर भी साइबर जासूसी में लगे हुए हैं। ऐसा करने के लिए, वे परिष्कृत उपकरणों का उपयोग करते हैं, सॉफ़्टवेयर और हार्डवेयर की सुरक्षा में छेद करते हैं, और सामान्य रूप से यह सब कुछ संभव है। अब, सूचना सुरक्षा विशेषज्ञ कई अमेरिकी कंपनियों के हार्डवेयर और सॉफ़्टवेयर के बारे में सतर्क हैं, क्योंकि संभावना है कि साइबर जासूसों द्वारा होस्ट किए गए उपकरण सॉफ़्टवेयर में खामियां हैं।

लेकिन स्काउट्स को सॉफ़्टवेयर या हार्डवेयर में ऐसे खामियों को दूर करने के लिए हमेशा महत्वपूर्ण प्रयास करने की आवश्यकता नहीं होती है। कुछ निर्माता इसे स्वयं करते हैं, और फिर आपको बस भेद्यता खोजने की आवश्यकता है। एक उदाहरण दक्षिण कोरियाई कंपनी सैमसंग का विकास है - टिज़ेन ऑपरेटिंग सिस्टम। इज़राइल के इक्वेल सॉफ्टवेयर के इज़राइली साइबर सुरक्षा विशेषज्ञों ने इस ओएस में 40 शून्य-दिन की कमजोरियों की खोज की है। सैद्धांतिक रूप से, यह सब सैमसंग के विभिन्न उपकरणों - टीवी, फोन, टैबलेट, स्मार्ट घड़ियों और अन्य उपकरणों के लाखों उपयोगकर्ताओं को खतरे में डालता है।

सैमसंग इस साल अकेले रूस, भारत और बांग्लादेश में अपने 10 मिलियन से अधिक Tizen डिवाइस लाने की योजना बना रहा है। इसके अलावा, कंपनी की योजना है कि इस सॉफ्टवेयर प्लेटफॉर्म का इस्तेमाल स्मार्ट घरेलू उपकरणों के लिए किया जाए, जिसमें वॉशिंग मशीन और रेफ्रिजरेटर भी शामिल हैं। तो मजाक "फ्रिज को हैक करें" धीरे-धीरे एक वास्तविकता बन रही है।

लगभग सभी खोजी गई कमजोरियां एक हमलावर को एक समझौता किए गए डिवाइस को दूरस्थ रूप से नियंत्रित करने की अनुमति देती हैं। Tizen अनुसंधान विशेषज्ञ का कहना है कि सैमसंग सॉफ़्टवेयर में सभी पाए गए छेद खतरनाक हैं, लेकिन उनमें से एक जितना संभव हो उतना महत्वपूर्ण है। यह Tizenstore एप्लिकेशन, सैमसंग की एप्लिकेशन कैटलॉग, Google Play Store का एनालॉग, जहां से Tizen उपकरणों के उपयोगकर्ताओं को अतिरिक्त सॉफ़्टवेयर उपलब्ध हैं, को प्रभावित करता है।

चूंकि टिज़ेनस्टोर के पास डिवाइस तक पहुंच का अधिकतम स्तर है, इसलिए एक हमलावर जो एप्लिकेशन में "छेद" के बारे में जानता है, उस डिवाइस के साथ लगभग कुछ भी कर सकता है जहां निर्देशिका स्थापित है। इस तथ्य के बावजूद कि टिज़ेनस्टोर प्रमाणीकरण का उपयोग करता है, विशेषज्ञों का कहना है कि प्रमाणीकरण प्रक्रिया शुरू करने से पहले डिवाइस को नियंत्रित करने का एक तरीका है।



यह ध्यान देने योग्य है कि यह टिज़ेन के पहले बड़े पैमाने के अध्ययनों में से एक है। पहले, साइबर सुरक्षा विशेषज्ञ अपने छोटे प्रचलन के कारण इस OS पर बहुत अधिक ध्यान नहीं देते थे। अब सैमसंग टिज़ेन को बढ़ावा दे रहा है, क्रमशः ऑपरेटिंग सिस्टम की लोकप्रियता बढ़ रही है, सॉफ्टवेयर प्लेटफॉर्म न केवल सूचना सुरक्षा विशेषज्ञों का ध्यान आकर्षित करता है, बल्कि पटाखे भी। इक्विस सॉफ्टवेयर ने 8 महीने पहले Tizen का अध्ययन करने का फैसला किया , क्योंकि कंपनी ने इस OS के साथ सैमसंग से एक स्मार्ट टीवी खरीदा था।

प्रारंभ में, सैमसंग ने अपने ऑपरेटिंग सिस्टम को बहुत अधिक महत्व नहीं दिया। इसलिए, Tizen वाला पहला फोन केवल दक्षिण अफ्रीका, नेपाल, इंडोनेशिया में बिक्री के लिए गया था। अब, जैसा कि ऊपर उल्लेख किया गया है, दक्षिण कोरियाई निगम अपने टिज़ेन उपकरणों को यूरोपीय और अमेरिकियों को पेश करने जा रहा है ।

ओएस के अध्ययन की शुरुआत के लगभग तुरंत बाद, इज़राइली विशेषज्ञों ने इस उत्पाद के लिए कोड के साथ बहुत सारी समस्याएं पाईं। इसलिए, उनका विश्लेषण करने के लिए Tizen के साथ कई और फोन खरीदने का निर्णय लिया गया। प्रोजेक्ट टीम के अनुसार, Tizen कोड में सैमसंग के अन्य उत्पादों से कई विकास शामिल हैं, जिनमें Bada OS शामिल है , जिसका विकास और समर्थन बंद कर दिया गया है।

हालांकि, अधिकांश भेद्यताएं नई हैं, वे पिछले कुछ वर्षों में विशेष रूप से Tizen के लिए लिखे गए कोड में निहित हैं। कुछ समस्याएं आम प्रोग्रामर त्रुटियां हैं। इक्वस सॉफ्टवेयर का मानना ​​है कि निगम साइबर सुरक्षा के मुद्दे पर अपर्याप्त ध्यान देते हुए कोड की बहुत सावधानी से जांच नहीं करता है। सैमसंग के विभिन्न सॉफ्टवेयर उत्पादों के कोड में कमियों में से एक समस्याग्रस्त कार्य स्ट्रैची () का व्यापक उपयोग है, जो अधिकांश आधुनिक आईटी पेशेवर काम नहीं करते हैं।

इसके अलावा, कंपनी प्रोग्रामर SSL एन्क्रिप्शन का उपयोग केवल आंशिक रूप से करते हैं, और अक्सर यह पता चलता है कि उन जगहों पर जहां एन्क्रिप्शन सबसे महत्वपूर्ण है, इसका उपयोग नहीं किया जाता है। साइबर सिक्योरिटी विशेषज्ञ अमिहाई नेडरमैन ने कहा, "जहां एन्क्रिप्शन की जरूरत है, वहां चुनने की कोशिश करने पर वे गलत धारणा बनाते हैं।"



समस्या के बारे में जानने के बाद, सैमसंग के प्रतिनिधियों ने कहा: “सैमसंग इलेक्ट्रॉनिक्स सुरक्षा और गोपनीयता पर बहुत ध्यान देता है। हम नियमित रूप से अपने सिस्टम की जांच करते हैं और अगर हमें संभावित भेद्यता लगती है, तो हम तुरंत इसे ठीक करने की कोशिश करते हैं। ''

अब सैमसंग सक्रिय रूप से सभी समस्याओं को हल करने के लिए निडरमैन के साथ काम कर रहा है।

Tizen एक ओपन सोर्स लिनक्स कर्नेल ऑपरेटिंग सिस्टम है । इसका उपयोग न केवल सैमसंग, बल्कि इंटेल द्वारा भी किया जाता है, साथ ही कई अन्य कंपनियों द्वारा भी किया जाता है। उसने पहले MeeGo, LiMo और bada में उपयोग किए गए कई समाधान एकत्र किए। यह ARM और x86 आर्किटेक्चर प्रोसेसर पर हार्डवेयर प्लेटफॉर्म को सपोर्ट करता है। इसे पहली बार 27 सितंबर, 2011 को LiMo Foundation और Linux Foundation द्वारा पेश किया गया था। 9 फरवरी को, Tizen 2.3 स्रोत कोड प्रकाशित किया गया था।