Are you a victim of hacking? Are the mobile apps you are using safe? Remove harmful apps from Android phone now.
The security issue of Android phone users has once again created a worrying situation. The new security risk could leave Android phone users’ personal details in the hands of hackers.
Synopsys Cybersecurity Research Centre (CyRC)– Its security experts identified three popular applications. which have a critical flaw that gives hackers full access to even sensitive data like usernames and passwords.
Apps can be downloaded from Google Play Store. These have been downloaded more than two million times in numbers. That’s why this news of a security risk is so serious.
আপনি কি হ্যাকিং শিকার?
ভিকটিম হিসেবে আপনার এখন কি করা উচিত?
These apps enable remote keyboard or mouse input for hackers on Android phones. These are simply called ‘remote’ applications. Because it works, the apps have become so popular.
However, CyRC said its research uncovered weak login and insecure communication vulnerabilities in all three apps. This means they can be easy prey for hackers. By remote-controlling keystrokes, hackers can see exactly what password a user is entering for privacy
Which apps are harmful?
- Telepad versions 1.0.7 and prior
- PC Keyboard versions 30 and prior
- Lazy Mouse versions 2.0.1 and prior
Although the developers themselves may not appear to be hacking directly, there have been warnings of problems, as applications have weak security systems.
CyRC confirmed that it has sought feedback from app makers multiple times, but has not received any response from app developers.
It is evident that all three applications are widely used. But they are not regularly maintained or updated. This suggests that security was not a major consideration when developing these applications.
If you think you have these apps on your Android phone and then, CyRC advises you to remove them immediately
Speaking about the threat, Synopsys Cybersecurity Research Center (CyRC) said: ‘We have disclosed multiple vulnerabilities in three applications that allow an Android device to be used as a remote keyboard and mouse for their (hackers) computer.’
CyRC recommends removing these apps immediately.
[:bn]আপনি কি হ্যাকিং এর শিকার ? আপনি যে মোবাইল এপ্প ব্যবহার করছেন সেগুলো নিরাপদ তো ? এন্ড্রয়েড ফোন থেকে এখনি ক্ষতিকর এপ্প সরিয়ে ফেলুন।
অ্যান্ড্রয়েড ফোন ব্যবহারকারীদের নিরাপত্তার বিষয়টি আরেকবার উদ্বেগজনক পরিস্থিতি সৃষ্টি করেছে। নতুন নিরাপত্তা ঝুঁকিটি হ্যাকারদের হাতে অ্যান্ড্রয়েড ফোন ব্যবহারকারীর ব্যক্তিগত বিবরণ ছেড়ে দিতে পারে।
Synopsys Cybersecurity Research Centre (CyRC)-এর নিরাপত্তা বিশেষজ্ঞরা তিনটি জনপ্রিয় অ্যাপ্লিকেশন খুঁজে বের করেছেন। যেগুলির একটি গুরুতর ত্রুটি রয়েছে যা ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মতো গুরুত্বপূর্ণ ডেটাতেও সম্পূর্ণ অ্যাক্সেস হ্যাকারদের হাতে তুলে দেয়।
এপ্প গুলি গুগল প্লে স্টোরে থেকেই ডাউনলোড করা যায়। সংখ্যার হিসেবে এইগুলো দুই মিলিয়নেরও বেশি বার ডাউনলোড করা হয়েছে। তাই নিরাপত্তা ঝুঁকির এই খবরটি এতটা গুরুতর।
আপনি কি হ্যাকিং শিকার?
ভিকটিম হিসেবে আপনার এখন কি করা উচিত?
এই এপ্প গুলো অ্যান্ড্রয়েড ফোনগুলিতে দূর থেকে হ্যাকারদের জন্য কীবোর্ড বা মাউস ইনপুট করার ক্ষমতা তৈরি করে। এইগুলোকে সহজ ভাষায় ‘রিমোট’ এপ্লিকেশন বলে। এটি যেহেতু কাজ করে, তাই অ্যাপ্লিকেশনগুলি এতটা জনপ্রিয় হয়েছে।
যাইহোক, CyRC বলেছে যে তাদের গবেষণায় তিনটি অ্যাপের মধ্যে দুর্বল লগইন এবং অনিরাপদ যোগাযোগের দুর্বলতাগুলি উন্মোচিত হয়েছে। এর অর্থ হল এগুলো হ্যাকারদের সহজ শিকার হতে পারে। কীস্ট্রোকগুলিতে দূর-নিয়ন্ত্রণের মাধ্যমে একজন ব্যবহারকারী গোপনীয়তার জন্য ঠিক কি পাসওয়ার্ড দিচ্ছেন তা হ্যাকাররা দেখে নিতে পারে৷
কোন এপ্প গুলো ক্ষতিকর?
- Telepad versions 1.0.7 and prior
- PC Keyboard versions 30 and prior
- Lazy Mouse versions 2.0.1 and prior
যদিও ডেভেলপাররা নিজেরা হয়তো সরাসরি হ্যাকিং করছেন বলে মনে হচ্ছে না, তারপরেও সমস্যাগুলি সম্পর্কে সতর্ক করা হয়েছে, কারণ অ্যাপ্লিকেশনগুলির নিরাপত্তা ব্যবস্থা দুর্বল।
CyRC নিশ্চিত করেছে যে এটি একাধিকবার অ্যাপের নির্মাতাদের কাছে তাদের মতামত জানতে চেয়েছে, কিন্তু এপডেভেলপারদের কাছ থেকে কোনো প্রতিক্রিয়া পায়নি।
এটি প্রমাণিত যে ,তিনটি অ্যাপ্লিকেশনই ব্যাপকভাবে ব্যবহৃত হয়। তবে সেগুলি নিয়মিত রক্ষণাবেক্ষণ বা হালনাগাদ করা হয় না। এ থেকে বুঝা যায় এই অ্যাপ্লিকেশনগুলি তৈরি করার সময় নিরাপত্তা বিশেষ বিবেচনায় ছিল না।
আপনি যদি মনে করেন যে আপনার অ্যান্ড্রয়েড ফোনে এই এপগুলো আছে এবং তাহলে, CyRC আপনাকে অবিলম্বে সেগুলি সরানোর পরামর্শ দিচ্ছে৷
হুমকি সম্পর্কে বলতে গিয়ে, Synopsys Cybersecurity Research Centre (CyRC) বলেছে: ‘আমরা তিনটি অ্যাপ্লিকেশনে একাধিক দুর্বলতা প্রকাশ করেছি যা একটি অ্যান্ড্রয়েড ডিভাইসকে তাদের (হ্যাকারদের) কম্পিউটারের জন্য রিমোট কীবোর্ড এবং মাউস হিসাবে ব্যবহার করতে সুযোগ দেয়।”
CyRC অবিলম্বে এই এপগুলো সরানোর সুপারিশ করে।
[:]
