Android Authority ရဲ့ သတင်းအရ Android operating system ရဲ့ internal security feature တွေကို ကိုယ်တိုင် အားနည်းချက်အဖြစ် အသုံးချနိုင်တဲ့ exploit အသစ်တစ်ခုကို security researcher များ ရှာဖွေတွေ့ရှိခဲ့ပါတယ်။ ဒီ exploit ကတော့ user က ပုံမှန် app တစ်ခုလို့ ထင်ရတဲ့ malicious app ကို install လုပ်လိုက်ရုံနဲ့ ဖုန်းရဲ့ system permission တွေကို ချိုးဖောက်ပြီး အဖြစ်အပျက်ရှိနိုင်တယ်လို့ ဖော်ပြထားပါတယ်။
ဒီ vulnerability ရဲ့ အန္တရာယ်ကတော့ user ဘက်က special permission တွေ manual ပေးဖို့ မလိုဘဲ app install တစ်ခုတည်းနဲ့ Android ရဲ့ security sandbox ကို ချိုးဖောက်နိုင်တာ ဖြစ်ပါတယ်။ ဒီလို attack vector ကြောင့် user data၊ password များနဲ့ personal file တွေ ခိုးယူခံရနိုင်ပြီး၊ အချို့ case တွေမှာတော့ ဖုန်းတစ်လုံးလုံးကို remote control ခံရနိုင်တယ်လို့ သတင်းထဲမှာ ဖော်ပြထားပါတယ်။ Google ကလည်း ဒီ issue အတွက် patch တစ်ခု ထုတ်ပြီးဖြစ်ပေမယ့် device အားလုံးဆီ ရောက်ဖို့ အချိန်ယူနိုင်တယ်လို့ သိရပါတယ်။
Myanmar မှာ Android phone သုံးစွဲသူ အများစုရှိတဲ့အတွက် ဒီ security threat ဟာ တိုက်ရိုက် သက်ဆိုင်မှုရှိပါတယ်။ Unknown source တွေကနေ app download မလုပ်ဖို့၊ Google Play Store ကနေပဲ app install လုပ်ဖို့နဲ့ phone software ကို အမြဲတမ်း update လုပ်ထားဖို့ ကျွမ်းကျင်သူတွေက အကြံပြုထားပါတယ်။ ဒီလို အခြေခံ security practice တွေက ဒီလို exploit တွေရဲ့ အန္တရာယ်ကို သိသိသာသာ လျှော့ချနိုင်မှာ ဖြစ်ပါတယ်။
