ഡിഫോൾട്ട് കീബോർഡുകൾ ഇൻ ബഹുമതി, Oppo, ഒപ്പം Xiaomi ഉപകരണങ്ങൾ ആക്രമണത്തിന് ഇരയാകാൻ സാധ്യതയുണ്ടെന്ന് ടൊറൻ്റോ അക്കാദമിക് റിസർച്ച് ഗ്രൂപ്പ് സിറ്റിസൺ ലാബ് വെളിപ്പെടുത്തി.
നിരവധി ക്ലൗഡ് അധിഷ്ഠിത പിൻയിൻ കീബോർഡ് ആപ്പുകൾ പരിശോധിച്ചതിന് ശേഷമാണ് ഈ കണ്ടെത്തൽ പങ്കുവെച്ചത്. ഗ്രൂപ്പ് പറയുന്നതനുസരിച്ച്, അതിൻ്റെ പരിശോധനയിൽ ഉൾപ്പെട്ട ഒമ്പത് വെണ്ടർമാരിൽ എട്ട് പേരും കീസ്ട്രോക്കുകൾ കൈമാറുന്നതായി കണ്ടെത്തി, ഇത് ഒരു ബില്യൺ ഉപയോക്താക്കൾക്ക് സാധ്യമായ പ്രശ്‌നങ്ങളിലേക്ക് വിവർത്തനം ചെയ്യുന്നു. റിപ്പോർട്ട് അനുസരിച്ച്, കീബോർഡുകൾ ഉപയോഗിച്ച് ടൈപ്പ് ചെയ്യുന്നതിൻ്റെ ഉള്ളടക്കത്തിനൊപ്പം ഉപയോക്താക്കളുടെ സെൻസിറ്റീവ് വിവരങ്ങൾ ഈ അപകടസാധ്യത വെളിപ്പെടുത്തും.
പ്രശ്നം ഉടൻ തന്നെ വെണ്ടർമാരോട് വെളിപ്പെടുത്തി, അവർ കേടുപാടുകൾ പരിഹരിച്ചുകൊണ്ട് പ്രതികരിച്ചു. എന്നിരുന്നാലും, "ചില കീബോർഡ് ആപ്ലിക്കേഷനുകൾ ദുർബലമായി തുടരുന്നു" എന്ന് ഗവേഷണ സംഘം അഭിപ്രായപ്പെട്ടു. Honor, OPPO, Xiaomi എന്നിവയുൾപ്പെടെ ഉൾപ്പെട്ടിരിക്കുന്ന ചില ബ്രാൻഡുകളുടെ പേര് ഗ്രൂപ്പ് അതിൻ്റെ പ്രസ്താവനയിൽ പറഞ്ഞു.
“Sogou, Baidu, iFlytek IME-കൾ മാത്രം ചൈനയിലെ മൂന്നാം കക്ഷി IME-കളുടെ വിപണി വിഹിതത്തിൻ്റെ 95%-ലധികം ഉൾക്കൊള്ളുന്നു, അവ ഏകദേശം ഒരു ബില്യൺ ആളുകൾ ഉപയോഗിക്കുന്നു. മൂന്നാം കക്ഷി കീബോർഡ് ആപ്പുകളുടെ ഉപയോക്താക്കൾക്ക് പുറമേ, മൂന്ന് നിർമ്മാതാക്കളുടെ (Honor, OPPO, Xiaomi) ഉപകരണങ്ങളിലെ ഡിഫോൾട്ട് കീബോർഡുകളും ആക്രമണത്തിന് ഇരയാകുന്നതായി ഞങ്ങൾ കണ്ടെത്തി.
“സാംസങ്, വിവോ എന്നിവയിൽ നിന്നുള്ള ഉപകരണങ്ങളും ഒരു ദുർബലമായ കീബോർഡ് ബണ്ടിൽ ചെയ്തിട്ടുണ്ട്, പക്ഷേ അത് സ്ഥിരസ്ഥിതിയായി ഉപയോഗിച്ചില്ല. 2023-ൽ, ഹോണർ, OPPO, Xiaomi എന്നിവ മാത്രം ചൈനയിലെ സ്മാർട്ട്‌ഫോൺ വിപണിയുടെ 50% ഉൾക്കൊള്ളുന്നു,” റിപ്പോർട്ട് പങ്കിട്ടു.
കണ്ടെത്തലുകൾക്കൊപ്പം, കീബോർഡ് ആപ്പുകളുടെ ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകാൻ ഗ്രൂപ്പ് ആഗ്രഹിക്കുന്നു. ടീം പറയുന്നതനുസരിച്ച്, QQ പിൻയിൻ അല്ലെങ്കിൽ മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത കീബോർഡ് ഉപയോക്താക്കൾ വിശ്വസനീയമായ ഉറവിടങ്ങളിൽ നിന്ന് പുതിയ കീബോർഡുകളിലേക്ക് മാറുന്നത് പരിഗണിക്കണം. Baidu IME കീബോർഡ് ഉപയോക്താക്കൾക്കും ഇത് ബാധകമാണ്, അവരുടെ ഹാൻഡ്‌ഹെൽഡുകളിൽ അവരുടെ കീബോർഡുകളുടെ ക്ലൗഡ് അധിഷ്ഠിത സവിശേഷത പ്രവർത്തനരഹിതമാക്കാനുള്ള ഓപ്‌ഷനുമുണ്ട്. മറുവശത്ത്, Sogou, Baidu, അല്ലെങ്കിൽ iFlytek കീബോർഡ് ഉപയോക്താക്കൾ അവരുടെ ആപ്പുകളും ഉപകരണ സംവിധാനങ്ങളും അപ്‌ഡേറ്റ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു.
