CERT ప్రకారం, దుర్బలత్వాలు Android వెర్షన్ 10, 11, 12, 12L ఇంకా 13పై ప్రభావం చూపుతాయి. ఆర్కిటెక్చర్, ఆండ్రాయిడ్ రన్టైమ్, సిస్టమ్ కాంపోనెంట్, గూగుల్ ప్లే సిస్టమ్ అప్డేట్లు, కెర్నల్, ARM కాంపోనెంట్లు, మీడియాటెక్ కాంపోనెంట్లు ఇంకా క్వాల్కామ్లలో లోపాల వల్ల అవి ఏర్పడతాయి.
కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ (CERT-In) ఆండ్రాయిడ్ వినియోగదారులకు హెచ్చరిక జారీ చేసింది. 'High Severity'గా వర్గీకరించబడిన ఈ హెచ్చరిక, తాజా Android 13తో సహా అనేక Android ఆపరేటింగ్ సిస్టమ్ వెర్షన్లలో అనేక దుర్బలత్వాల ఆవిష్కరణకు సంబంధించినది.
"అధిక తీవ్రత"గా వర్గీకరించబడిన ఈ దుర్బలత్వాలను దాడి చేసేవారు డివైజెస్ పై కంట్రోల్, సున్నితమైన సమాచారాన్ని దొంగిలించడం లేదా అంతరాయం కలిగించవచ్చు.
undefined
CERT-In అనేది ఎలక్ట్రానిక్స్ అండ్ ఇన్ఫర్మేషన్ టెక్నాలజీ మంత్రిత్వ శాఖ క్రింద ఉన్న ఏజెన్సీ. భారతీయ సైబర్ స్పేస్ను సురక్షితం చేయడమే దీని లక్ష్యం.
CERT-In నుండి ఇటీవలి హెచ్చరిక అత్యంత ప్రజాదరణ పొందిన మొబైల్ ఆపరేటింగ్ సిస్టమ్లలో ఒకటైన Android OS మల్టి వెర్షన్లలోని దుర్బలత్వాలను హైలైట్ చేస్తుంది.
"ఆండ్రాయిడ్లో అనేక దుర్బలత్వాలు నివేదించబడ్డాయి.
CERT-In ద్వారా హైలైట్ చేయబడిన అన్ని దుర్బలత్వాల లిస్ట్ ఇక్కడ ఉంది:
- CVE-2020-29374
- CVE-2022-34830
- CVE-2022-40510 - CVE-2023-20780
- CVE-2023-20965
- CVE-2023-21132
- CVE-2023-21132
- CVE-202323 -2023 2023 -21140
- CVE-2023-21142
- CVE-2023-21264
- CVE-2023-21267 - CVE- 2023-21268 - CVE-2023-21269
- CVE-2023-212722 - CVE-2023-212722 1271 -21272 - CVE-2023-21273 - CVE-2023-21274 - CVE -2023-21275 - CVE- 2023-21276 - CVE-2023-21277 - CVE-2023-212722 - CVE-2023-212722 1280 - CVE-2023-21281 - CVE-2023-21282 - CVE-2023-21283
- CVE-2023-21284
- CVE-2023-21285
- CVE-2023-21286
- CVE-2023-21287
- CVE-2023-21288
- CVE-2023-21288
- CVE-2023-21289 -
-CVE-2023-2209
- CVE-2023-22666
- CVE-2023-28537
- CVE-2023-28555
CERT ప్రకారం, దుర్బలత్వాలు Android వెర్షన్ 10, 11, 12, 12L ఇంకా 13పై ప్రభావం చూపుతాయి. ఆర్కిటెక్చర్, ఆండ్రాయిడ్ రన్టైమ్, సిస్టమ్ కాంపోనెంట్, గూగుల్ ప్లే సిస్టమ్ అప్డేట్లు, కెర్నల్, ARM కాంపోనెంట్లు, మీడియాటెక్ కాంపోనెంట్లు ఇంకా క్వాల్కామ్లలో లోపాల వల్ల అవి ఏర్పడతాయి.
మీ Android డివైజెస్ సురక్షితంగా ఉంచడానికి, ఈ ప్రమాదాలను తగ్గించడానికి వినియోగదారులు వారి డివైజెస్ వీలైనంత త్వరగా తాజా సెక్యూరిటీ ప్యాచ్లకు అప్డేట్ చేయాలని CERT-In సిఫార్సు చేస్తోంది. ఈ లోపాలను పరిష్కరించేందుకు గూగుల్ ఇప్పటికే సెక్యూరిటీ ప్యాచ్లను విడుదల చేయడం గమనార్హం. వినియోగదారులు వివరాల కోసం 'Android సెక్యూరిటీ బులెటిన్-ఆగస్టు 2023'ని చెక్ చేయవచ్చు.
నమ్మకమైన సోర్సెస్ నుండి మాత్రమే యాప్లను ఇన్స్టాల్ చేయండి. మాల్వేర్ కోసం మీ డివైజెస్ ని స్కాన్ చేయడానికి సెక్యూరిటీ యాప్ని ఉపయోగించండి. నమ్మకమైన పంపినవారి నుండి మాత్రమే ఇమెయిల్లు క్లిక్ చేయండి. స్ట్రాంగ్ పాస్వర్డ్ని ఉపయోగించండి ఇంకా యాప్లు అలాగే మీ డివైజెస్ లో టు-స్టెప్స్ వెరిఫికేషన్ నిర్వహించండి. మీ డేటాను క్రమం తప్పకుండా బ్యాకప్ చేయండి. మీ డివైజ్ పోయినా లేదా దొంగిలించబడినా మీరు మీ డేటాను తిరిగి పొందవచ్చు.