অ্যান্ড্রয়েড সিকিউরিটি টিম অ্যান্ড্রয়েড প্ল্যাটফর্মে আবিষ্কৃত নিরাপত্তা দুর্বলতা এবং অ্যান্ড্রয়েড ডিভাইসের সাথে বান্ডিল করা অনেক মূল অ্যান্ড্রয়েড অ্যাপের ব্যবস্থাপনার জন্য দায়ী।
অ্যান্ড্রয়েড সিকিউরিটি টিম অভ্যন্তরীণ গবেষণার মাধ্যমে নিরাপত্তার দুর্বলতা খুঁজে পায় এবং তৃতীয় পক্ষের দ্বারা রিপোর্ট করা বাগগুলির প্রতিক্রিয়া জানায়৷ বাহ্যিক বাগগুলির উত্সগুলির মধ্যে রয়েছে দুর্বলতা ফর্মের মাধ্যমে রিপোর্ট করা সমস্যাগুলি, প্রকাশিত এবং প্রাক-প্রকাশিত একাডেমিক গবেষণা, আপস্ট্রিম ওপেন সোর্স প্রকল্প রক্ষণাবেক্ষণকারী, আমাদের ডিভাইস প্রস্তুতকারক অংশীদারদের থেকে বিজ্ঞপ্তিগুলি এবং ব্লগ বা সোশ্যাল মিডিয়াতে পোস্ট করা সর্বজনীনভাবে প্রকাশ করা সমস্যাগুলি৷
নিরাপত্তা সমস্যা রিপোর্ট করা
যেকোন ডেভেলপার, অ্যান্ড্রয়েড ব্যবহারকারী, বা নিরাপত্তা গবেষক দুর্বলতা ফর্মের মাধ্যমে সম্ভাব্য নিরাপত্তা সংক্রান্ত সমস্যা সম্পর্কে Android নিরাপত্তা দলকে অবহিত করতে পারেন।
নিরাপত্তা সমস্যা হিসাবে চিহ্নিত বাগগুলি বাহ্যিকভাবে দৃশ্যমান নয়, তবে সমস্যাটির মূল্যায়ন বা সমাধান হওয়ার পরে সেগুলিকে দৃশ্যমান করা হতে পারে৷ আপনি যদি কোনও সুরক্ষা সমস্যা সমাধানের জন্য একটি প্যাচ বা সামঞ্জস্য পরীক্ষা স্যুট (CTS) পরীক্ষা জমা দেওয়ার পরিকল্পনা করেন, অনুগ্রহ করে এটিকে বাগ রিপোর্টের সাথে সংযুক্ত করুন এবং AOSP এ কোড আপলোড করার আগে একটি প্রতিক্রিয়ার জন্য অপেক্ষা করুন৷
ট্রাইজিং বাগ
নিরাপত্তার দুর্বলতা মোকাবেলার প্রথম কাজটি হল বাগটির তীব্রতা এবং Android এর কোন উপাদানটি প্রভাবিত হয়েছে তা শনাক্ত করা। তীব্রতা নির্ধারণ করে কিভাবে সমস্যাটিকে অগ্রাধিকার দেওয়া হয়, এবং উপাদানটি নির্ধারণ করে কে বাগটি ঠিক করে, কাকে অবহিত করা হয় এবং কীভাবে ব্যবহারকারীদের কাছে সমাধানটি স্থাপন করা হয়।
প্রসঙ্গ প্রকার
এই টেবিলটি হার্ডওয়্যার এবং সফ্টওয়্যার নিরাপত্তা প্রসঙ্গের সংজ্ঞা কভার করে। প্রসঙ্গটি ডেটার সংবেদনশীলতা দ্বারা সংজ্ঞায়িত করা যেতে পারে যা এটি সাধারণত প্রক্রিয়া করে বা এটি যে এলাকায় চলে। সমস্ত নিরাপত্তা প্রসঙ্গ সব সিস্টেমে প্রযোজ্য নয়। এই টেবিলটি সর্বনিম্ন থেকে সর্বাধিক সুবিধাপ্রাপ্ত পর্যন্ত অর্ডার করা হয়েছে।
| প্রসঙ্গ প্রকার | প্রকার সংজ্ঞা |
|---|---|
| সীমাবদ্ধ প্রসঙ্গ | একটি সীমাবদ্ধ কার্যকর করার পরিবেশ যেখানে শুধুমাত্র সর্বাধিক ন্যূনতম অনুমতি প্রদান করা হয়। উদাহরণস্বরূপ, বিশ্বস্ত অ্যাপ্লিকেশনগুলি একটি স্যান্ডবক্সযুক্ত পরিবেশের মধ্যে অবিশ্বস্ত ডেটা প্রক্রিয়া করে৷ |
| সুবিধাহীন প্রসঙ্গ | সুবিধাবিহীন কোড দ্বারা প্রত্যাশিত একটি সাধারণ কার্যকর পরিবেশ। উদাহরণস্বরূপ, একটি অ্যান্ড্রয়েড অ্যাপ্লিকেশন যা একটি SELinux ডোমেনে চলে untrusted_app_all বৈশিষ্ট্য সহ। |
| বিশেষ সুবিধাপ্রাপ্ত প্রসঙ্গ | একটি বিশেষাধিকারপ্রাপ্ত এক্সিকিউশন এনভায়রনমেন্ট যা উচ্চতর অনুমতিগুলিতে অ্যাক্সেস থাকতে পারে, একাধিক ব্যবহারকারী PII পরিচালনা করে এবং/অথবা সিস্টেমের অখণ্ডতা বজায় রাখে। উদাহরণস্বরূপ, ক্ষমতা সহ একটি Android অ্যাপ্লিকেশন যা SELinux untrusted_app ডোমেন দ্বারা বা privileged|signature অনুমতিগুলিতে অ্যাক্সেস সহ নিষিদ্ধ করা হবে৷ |
| ওএস কার্নেল | কার্যকারিতা যা:
|
| বিশ্বস্ত হার্ডওয়্যার বেস (THB) | বিচ্ছিন্ন হার্ডওয়্যার উপাদান, সাধারণত SoC-তে, যা ডিভাইসের মূল ব্যবহারের ক্ষেত্রে (যেমন, সেলুলার বেসব্যান্ড, ডিএসপি, জিপিইউ, এবং এমএল প্রসেসর) কার্যকারিতা প্রদান করে। |
| বুটলোডার চেইন | একটি উপাদান যা ডিভাইসটিকে বুট করার সময় কনফিগার করে এবং তারপরে Android OS-এ নিয়ন্ত্রণ পাস করে। |
| বিশ্বস্ত এক্সিকিউশন এনভায়রনমেন্ট (TEE) | এমন একটি উপাদান যা এমনকি একটি প্রতিকূল OS কার্নেল থেকে সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে (উদাহরণস্বরূপ, TrustZone এবং হাইপারভাইজার, যেমন pKVM, যা OS কার্নেল থেকে ভার্চুয়াল মেশিনগুলিকে রক্ষা করে)। |
| সিকিউর এনক্লেভ / সিকিউর এলিমেন্ট (এসই) | একটি ঐচ্ছিক হার্ডওয়্যার উপাদান যা ডিভাইসের অন্যান্য সমস্ত উপাদান এবং শারীরিক আক্রমণ থেকে সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে, যেমনটি সিকিউর এলিমেন্টের ভূমিকায় সংজ্ঞায়িত করা হয়েছে। এর মধ্যে রয়েছে কিছু অ্যান্ড্রয়েড ডিভাইসে উপস্থিত টাইটান-এম চিপ। |
নির্দয়তা
একটি বাগের তীব্রতা সাধারণত সম্ভাব্য ক্ষতি প্রতিফলিত করে যা একটি বাগ সফলভাবে শোষণ করা হলে ঘটতে পারে। তীব্রতা নির্ধারণ করতে নিম্নলিখিত মানদণ্ড ব্যবহার করুন।
| রেটিং | সফল শোষণের পরিণতি |
|---|---|
| সমালোচনামূলক |
|
| উচ্চ |
|
| পরিমিত |
|
| কম |
|
| নগণ্য নিরাপত্তা প্রভাব (NSI) |
|
রেটিং মডিফায়ার
যদিও নিরাপত্তা দুর্বলতার তীব্রতা প্রায়শই সনাক্ত করা সহজ, রেটিং পরিস্থিতির উপর ভিত্তি করে পরিবর্তিত হতে পারে।
| কারণ | প্রভাব |
|---|---|
| আক্রমণ চালানোর জন্য একটি বিশেষ সুবিধাপ্রাপ্ত প্রেক্ষাপট হিসাবে চালানো প্রয়োজন (টিইই, এসই এবং হাইপারভাইজার যেমন pKVM-এর ক্ষেত্রে প্রযোজ্য নয়) | -1 তীব্রতা |
| দুর্বলতা-নির্দিষ্ট বিবরণ সমস্যাটির প্রভাবকে সীমিত করে | -1 তীব্রতা |
| বায়োমেট্রিক প্রমাণীকরণ বাইপাস যার জন্য ডিভাইসের মালিকের কাছ থেকে সরাসরি বায়োমেট্রিক তথ্য প্রয়োজন | -1 তীব্রতা |
| কম্পাইলার বা প্ল্যাটফর্ম কনফিগারেশন সোর্স কোডের একটি দুর্বলতা প্রশমিত করে | মধ্যম তীব্রতা যদি অন্তর্নিহিত দুর্বলতা মাঝারি বা উচ্চতর হয় |
| ডিভাইসের অভ্যন্তরীণগুলিতে শারীরিক অ্যাক্সেসের প্রয়োজন এবং এখনও সম্ভব যদি ডিভাইসটি বন্ধ থাকে বা চালু হওয়ার পর থেকে আনলক করা না থাকে | -1 তীব্রতা |
| ডিভাইসটি চালু থাকা অবস্থায় এবং পূর্বে আনলক করা অবস্থায় ডিভাইসের অভ্যন্তরীণগুলিতে শারীরিক অ্যাক্সেসের প্রয়োজন | -2 তীব্রতা |
| একটি স্থানীয় আক্রমণ যার জন্য বুটলোডার চেইন আনলক করা প্রয়োজন | নিম্নের চেয়ে বেশি নয় |
| একটি স্থানীয় আক্রমণ যার জন্য ডেভেলপার মোড বা যেকোনো ক্রমাগত বিকাশকারী মোড সেটিংস বর্তমানে ডিভাইসে সক্ষম করা প্রয়োজন (এবং এটি বিকাশকারী মোডেই কোনো বাগ নয়)। | নিম্নের চেয়ে বেশি নয় |
| যদি কোন SELinux ডোমেইন Google-প্রদত্ত SEPনীতির অধীনে অপারেশন পরিচালনা করতে না পারে | নগণ্য নিরাপত্তা প্রভাব |
স্থানীয় বনাম প্রক্সিমাল বনাম দূরবর্তী
একটি দূরবর্তী আক্রমণ ভেক্টর নির্দেশ করে যে একটি অ্যাপ ইনস্টল না করে বা একটি ডিভাইসে শারীরিক অ্যাক্সেস ছাড়াই বাগটি কাজে লাগানো যেতে পারে। এর মধ্যে এমন বাগ রয়েছে যা একটি ওয়েব পৃষ্ঠা ব্রাউজ করে, একটি ইমেল পড়ার, একটি এসএমএস বার্তা গ্রহণ করে বা একটি প্রতিকূল নেটওয়ার্কের সাথে সংযোগ করে ট্রিগার হতে পারে৷ আমাদের তীব্রতা রেটিং এর উদ্দেশ্যে, আমরা "প্রক্সিমাল" আক্রমণ ভেক্টরকে দূরবর্তী হিসাবে বিবেচনা করি। এর মধ্যে এমন বাগ রয়েছে যেগুলি শুধুমাত্র একজন আক্রমণকারী দ্বারা শোষিত হতে পারে যারা শারীরিকভাবে লক্ষ্য ডিভাইসের কাছাকাছি থাকে, উদাহরণস্বরূপ, একটি বাগ যার জন্য বিকৃত ওয়াই-ফাই বা ব্লুটুথ প্যাকেট পাঠানোর প্রয়োজন হয়৷ আমরা আল্ট্রা-ওয়াইডব্যান্ড (UWB) এবং NFC-ভিত্তিক আক্রমণগুলিকে প্রক্সিমাল এবং তাই দূরবর্তী হিসাবে বিবেচনা করি।
স্থানীয় আক্রমণের জন্য শিকারকে একটি অ্যাপ চালানোর প্রয়োজন হয়, হয় একটি অ্যাপ ইনস্টল করে চালানোর মাধ্যমে অথবা একটি তাত্ক্ষণিক অ্যাপ চালানোর জন্য সম্মতি দিয়ে। পেয়ার করা সহচর ডিভাইসগুলি স্থানীয় হিসাবে বিবেচিত হবে৷ তীব্রতা রেটিং এর উদ্দেশ্যে, অ্যান্ড্রয়েড নিরাপত্তা দল শারীরিক আক্রমণ ভেক্টরকে স্থানীয় হিসাবে বিবেচনা করে। এর মধ্যে এমন বাগ রয়েছে যেগুলি শুধুমাত্র একজন আক্রমণকারী দ্বারা শোষণ করা যেতে পারে যার ডিভাইসে শারীরিক অ্যাক্সেস রয়েছে, উদাহরণস্বরূপ একটি লক স্ক্রিনে একটি বাগ বা একটি USB কেবল প্লাগ করার প্রয়োজন৷
নেটওয়ার্ক নিরাপত্তা
অ্যান্ড্রয়েড অনুমান করে যে সমস্ত নেটওয়ার্ক প্রতিকূল এবং ট্র্যাফিকের উপর আক্রমণ বা গুপ্তচরবৃত্তি করতে পারে। যদিও লিঙ্ক-লেয়ার নিরাপত্তা (উদাহরণস্বরূপ, ওয়াই-ফাই এনক্রিপশন) একটি ডিভাইস এবং এটির সাথে সংযুক্ত অ্যাক্সেস পয়েন্টের মধ্যে যোগাযোগ সুরক্ষিত করে, এটি ডিভাইস এবং সার্ভারের সাথে যোগাযোগ করা শৃঙ্খলের মধ্যে থাকা অবশিষ্ট লিঙ্কগুলিকে সুরক্ষিত করতে কিছুই করে না।
বিপরীতে, HTTPS সাধারণত সম্পূর্ণ যোগাযোগের প্রান্ত থেকে শেষ পর্যন্ত রক্ষা করে, এর উত্সে ডেটা এনক্রিপ্ট করে, তারপর এটি তার চূড়ান্ত গন্তব্যে পৌঁছানোর পরে এটিকে ডিক্রিপ্ট করে এবং যাচাই করে। এই কারণে, লিংক-লেয়ার নেটওয়ার্ক নিরাপত্তার সাথে আপোসকারী দুর্বলতাগুলিকে HTTPS/TLS-এর দুর্বলতার তুলনায় কম গুরুতর রেট দেওয়া হয়েছে: ইন্টারনেটে বেশিরভাগ যোগাযোগের জন্য একা Wi-Fi এনক্রিপশন অপর্যাপ্ত।
বায়োমেট্রিক প্রমাণীকরণ
বায়োমেট্রিক প্রমাণীকরণ একটি চ্যালেঞ্জিং স্থান, এবং এমনকি সেরা সিস্টেমগুলিকে কাছাকাছি-ম্যাচের মাধ্যমে বোকা বানানো যেতে পারে ( এন্ড্রয়েড ডেভেলপারস ব্লগ দেখুন: লকস্ক্রিন এবং Android 11 এ প্রমাণীকরণের উন্নতি )। এই তীব্রতা রেটিং দুটি শ্রেণীর আক্রমণের মধ্যে পার্থক্য করে এবং শেষ ব্যবহারকারীর জন্য প্রকৃত ঝুঁকি প্রতিফলিত করার উদ্দেশ্যে করা হয়।
প্রথম শ্রেণীর আক্রমণ মালিকের কাছ থেকে উচ্চ মানের বায়োমেট্রিক ডেটা ছাড়াই সাধারণীকরণযোগ্য উপায়ে বায়োমেট্রিক প্রমাণীকরণকে বাইপাস করার অনুমতি দেয়। উদাহরণস্বরূপ, যদি একজন আক্রমণকারী একটি ফিঙ্গারপ্রিন্ট সেন্সরে গামের একটি টুকরো রাখতে পারে এবং সেন্সরে অবশিষ্ট অবশিষ্টাংশের উপর ভিত্তি করে এটি ডিভাইসটিতে অ্যাক্সেস দেয়, এটি একটি সাধারণ আক্রমণ যা যেকোনো সংবেদনশীল ডিভাইসে সঞ্চালিত হতে পারে। এটি ডিভাইসের মালিকের কোনো জ্ঞান প্রয়োজন হয় না. প্রদত্ত যে এটি সাধারণীকরণযোগ্য এবং সম্ভাব্য বৃহত্তর সংখ্যক ব্যবহারকারীকে প্রভাবিত করে, এই আক্রমণটি সম্পূর্ণ তীব্রতার রেটিং পায় (উদাহরণস্বরূপ, উচ্চ, একটি লকস্ক্রিন বাইপাসের জন্য)।
অন্যান্য শ্রেণীর আক্রমণে সাধারণত ডিভাইস মালিকের উপর ভিত্তি করে একটি উপস্থাপনা আক্রমণ যন্ত্র (স্পুফ) জড়িত থাকে। কখনও কখনও এই বায়োমেট্রিক তথ্য পাওয়া তুলনামূলকভাবে সহজ (উদাহরণস্বরূপ, যদি সোশ্যাল মিডিয়াতে কারও প্রোফাইল ছবি বায়োমেট্রিক প্রমাণীকরণের জন্য যথেষ্ট হয়, তাহলে একটি বায়োমেট্রিক বাইপাস সম্পূর্ণ তীব্রতা রেটিং পাবে)। কিন্তু যদি একজন আক্রমণকারীকে ডিভাইসের মালিকের কাছ থেকে সরাসরি বায়োমেট্রিক ডেটা অর্জন করতে হয় (উদাহরণস্বরূপ, তাদের মুখের একটি ইনফ্রারেড স্ক্যান), এটি একটি উল্লেখযোগ্য যথেষ্ট বাধা যে এটি আক্রমণ দ্বারা প্রভাবিত মানুষের সংখ্যা সীমিত করে, তাই একটি -1 সংশোধনকারী রয়েছে .
SYSTEM_ALERT_WINDOW এবং ট্যাপজ্যাকিং
SYSTEM_ALERT_WINDOW এবং ট্যাপজ্যাকিং সম্পর্কিত আমাদের নীতিগুলি সম্পর্কে তথ্যের জন্য, BugHunter University-এর Bugs-এর কোনো নিরাপত্তা প্রভাব পৃষ্ঠা ছাড়াই " Tapjacking/overlay SYSTEM_ALERT_WINDOW দুর্বলতা একটি অ-নিরাপত্তা-গুরুত্বপূর্ণ স্ক্রিনে " বিভাগটি দেখুন৷
অ্যান্ড্রয়েড অটোমোটিভ ওএস-এ মাল্টি-ইউজার নিরাপত্তা
Android Automotive OS একটি মাল্টি ইউজার সিকিউরিটি মডেল গ্রহণ করে যা অন্যান্য ফর্ম ফ্যাক্টর থেকে আলাদা। প্রতিটি অ্যান্ড্রয়েড ব্যবহারকারী একটি ভিন্ন শারীরিক ব্যক্তির দ্বারা ব্যবহার করার উদ্দেশ্যে করা হয়৷ উদাহরণস্বরূপ, একজন অস্থায়ী অতিথি ব্যবহারকারীকে একজন বন্ধুকে নিয়োগ করা যেতে পারে যে গাড়ির মালিকের কাছ থেকে গাড়িটি ধার করে। এই ধরনের ব্যবহারের ক্ষেত্রে মিটমাট করার জন্য, ব্যবহারকারীদের ডিফল্টভাবে গাড়ি ব্যবহার করার জন্য প্রয়োজনীয় প্রয়োজনীয় উপাদানগুলিতে অ্যাক্সেস থাকে, যেমন Wi-Fi এবং সেলুলার নেটওয়ার্ক সেটিংস।
প্রভাবিত উপাদান
বাগটি ঠিক করার জন্য দায়ী ডেভেলপমেন্ট টিম বাগটি কোন উপাদানে রয়েছে তার উপর নির্ভর করে৷ এটি Android প্ল্যাটফর্মের একটি মূল উপাদান হতে পারে, একটি আসল সরঞ্জাম প্রস্তুতকারক (OEM) দ্বারা সরবরাহ করা একটি কার্নেল ড্রাইভার বা Pixel ডিভাইসে প্রিলোড করা অ্যাপগুলির মধ্যে একটি হতে পারে৷ .
AOSP কোডের বাগগুলি অ্যান্ড্রয়েড ইঞ্জিনিয়ারিং টিম দ্বারা সংশোধন করা হয়েছে৷ নিম্ন-তীব্রতার বাগ, নির্দিষ্ট কিছু উপাদানের বাগ, বা ইতিমধ্যেই সর্বজনীনভাবে পরিচিত বাগগুলি সরাসরি AOSP-এর প্রধান শাখায় ঠিক করা যেতে পারে; অন্যথায় তারা প্রথমে আমাদের অভ্যন্তরীণ সংগ্রহস্থলে স্থির করা হয়।
ব্যবহারকারীরা কীভাবে আপডেট পান তার উপাদানটিও একটি ফ্যাক্টর। ফ্রেমওয়ার্ক বা কার্নেলের একটি বাগ একটি ওভার-দ্য-এয়ার (OTA) ফার্মওয়্যার আপডেটের প্রয়োজন যা প্রতিটি OEM-কে পুশ করতে হবে। Google Play-তে প্রকাশিত একটি অ্যাপ বা লাইব্রেরিতে একটি বাগ (যেমন, Gmail, Google Play Services, or WebView) Google Play থেকে আপডেট হিসেবে Android ব্যবহারকারীদের কাছে পাঠানো যেতে পারে।
অংশীদারদের অবহিত করা
Android নিরাপত্তা বুলেটিনে AOSP-এর নিরাপত্তার দুর্বলতা ঠিক করা হলে, আমরা Android অংশীদারদের সমস্যার বিবরণ জানিয়ে দেব এবং প্যাচ প্রদান করব। ব্যাকপোর্ট-সমর্থিত সংস্করণগুলির তালিকা প্রতিটি নতুন অ্যান্ড্রয়েড রিলিজের সাথে পরিবর্তিত হয়। সমর্থিত ডিভাইসের তালিকার জন্য আপনার ডিভাইস প্রস্তুতকারকের সাথে যোগাযোগ করুন।
AOSP-তে কোড প্রকাশ করা হচ্ছে
যদি নিরাপত্তা বাগ একটি AOSP উপাদানে থাকে, OTA ব্যবহারকারীদের কাছে প্রকাশ করার পরে সমাধানটি AOSP-এ পুশ করা হয়। কম-তীব্রতার সমস্যাগুলির সমাধানগুলি একটি OTA এর মাধ্যমে ডিভাইসগুলিতে উপলব্ধ হওয়ার আগে AOSP প্রধান শাখায় সরাসরি জমা দেওয়া যেতে পারে।
অ্যান্ড্রয়েড আপডেট গ্রহণ করা হচ্ছে
অ্যান্ড্রয়েড সিস্টেমের আপডেটগুলি সাধারণত OTA আপডেট প্যাকেজের মাধ্যমে ডিভাইসগুলিতে বিতরণ করা হয়। এই আপডেটগুলি OEM যে ডিভাইসটি তৈরি করেছে বা ডিভাইসে পরিষেবা প্রদানকারী পরিষেবা প্রদানকারীর কাছ থেকে আসতে পারে৷ Google Pixel ডিভাইস আপডেটগুলি একটি ক্যারিয়ার টেকনিক্যাল অ্যাকসেপ্টেন্স (TA) টেস্টিং পদ্ধতির মধ্য দিয়ে যাওয়ার পরে Google Pixel টিম থেকে আসে। Google পিক্সেল কারখানার ছবিও প্রকাশ করে যা ডিভাইসে সাইড-লোড করা যায়।
Google পরিষেবা আপডেট করা হচ্ছে
নিরাপত্তা বাগগুলির জন্য প্যাচ প্রদানের পাশাপাশি, ব্যবহারকারীদের রক্ষা করার অন্য উপায় আছে কিনা তা নির্ধারণ করতে Android নিরাপত্তা দল নিরাপত্তা বাগগুলি পর্যালোচনা করে। উদাহরণ স্বরূপ, Google Play সমস্ত অ্যাপ স্ক্যান করে এবং নিরাপত্তা বাগ কাজে লাগানোর চেষ্টা করে এমন কোনও অ্যাপ সরিয়ে দেয়। Google Play-এর বাইরে থেকে ইনস্টল করা অ্যাপ্লিকেশানগুলির জন্য, Google Play পরিষেবাগুলির সাথে ডিভাইসগুলি সম্ভাব্য ক্ষতিকারক হতে পারে এমন অ্যাপ্লিকেশানগুলি সম্পর্কে ব্যবহারকারীদের সতর্ক করার জন্য Apps যাচাইকরণ বৈশিষ্ট্যটি ব্যবহার করতে পারে৷
অন্যান্য উৎস
অ্যান্ড্রয়েড অ্যাপ ডেভেলপারদের জন্য তথ্য: https://developer.android.com
নিরাপত্তা তথ্য Android ওপেন সোর্স এবং বিকাশকারী সাইট জুড়ে বিদ্যমান। শুরু করার জন্য ভাল জায়গা:
- https://source.android.com/docs/security
- https://developer.android.com/training/articles/security-tips
রিপোর্ট
কখনও কখনও অ্যান্ড্রয়েড সিকিউরিটি টিম রিপোর্ট বা শ্বেতপত্র প্রকাশ করে। আরো বিস্তারিত জানার জন্য নিরাপত্তা রিপোর্ট দেখুন.
,অ্যান্ড্রয়েড সিকিউরিটি টিম অ্যান্ড্রয়েড প্ল্যাটফর্মে আবিষ্কৃত নিরাপত্তা দুর্বলতা এবং অ্যান্ড্রয়েড ডিভাইসের সাথে বান্ডিল করা অনেক মূল অ্যান্ড্রয়েড অ্যাপের ব্যবস্থাপনার জন্য দায়ী।
অ্যান্ড্রয়েড সিকিউরিটি টিম অভ্যন্তরীণ গবেষণার মাধ্যমে নিরাপত্তার দুর্বলতা খুঁজে পায় এবং তৃতীয় পক্ষের দ্বারা রিপোর্ট করা বাগগুলির প্রতিক্রিয়া জানায়৷ বাহ্যিক বাগগুলির উত্সগুলির মধ্যে রয়েছে দুর্বলতা ফর্মের মাধ্যমে রিপোর্ট করা সমস্যাগুলি, প্রকাশিত এবং প্রাক-প্রকাশিত একাডেমিক গবেষণা, আপস্ট্রিম ওপেন সোর্স প্রকল্প রক্ষণাবেক্ষণকারী, আমাদের ডিভাইস প্রস্তুতকারক অংশীদারদের থেকে বিজ্ঞপ্তিগুলি এবং ব্লগ বা সোশ্যাল মিডিয়াতে পোস্ট করা সর্বজনীনভাবে প্রকাশ করা সমস্যাগুলি৷
নিরাপত্তা সমস্যা রিপোর্ট করা
যেকোন ডেভেলপার, অ্যান্ড্রয়েড ব্যবহারকারী, বা নিরাপত্তা গবেষক দুর্বলতা ফর্মের মাধ্যমে সম্ভাব্য নিরাপত্তা সংক্রান্ত সমস্যা সম্পর্কে Android নিরাপত্তা দলকে অবহিত করতে পারেন।
নিরাপত্তা সমস্যা হিসাবে চিহ্নিত বাগগুলি বাহ্যিকভাবে দৃশ্যমান নয়, তবে সমস্যাটির মূল্যায়ন বা সমাধান হওয়ার পরে সেগুলিকে দৃশ্যমান করা হতে পারে৷ আপনি যদি কোনও সুরক্ষা সমস্যা সমাধানের জন্য একটি প্যাচ বা সামঞ্জস্য পরীক্ষা স্যুট (CTS) পরীক্ষা জমা দেওয়ার পরিকল্পনা করেন, অনুগ্রহ করে এটিকে বাগ রিপোর্টের সাথে সংযুক্ত করুন এবং AOSP এ কোড আপলোড করার আগে একটি প্রতিক্রিয়ার জন্য অপেক্ষা করুন৷
ট্রাইজিং বাগ
নিরাপত্তার দুর্বলতা মোকাবেলার প্রথম কাজটি হল বাগটির তীব্রতা এবং Android এর কোন উপাদানটি প্রভাবিত হয়েছে তা শনাক্ত করা। তীব্রতা নির্ধারণ করে কিভাবে সমস্যাটিকে অগ্রাধিকার দেওয়া হয়, এবং উপাদানটি নির্ধারণ করে কে বাগটি ঠিক করে, কাকে অবহিত করা হয় এবং কীভাবে ব্যবহারকারীদের কাছে সমাধানটি স্থাপন করা হয়।
প্রসঙ্গ প্রকার
এই টেবিলটি হার্ডওয়্যার এবং সফ্টওয়্যার নিরাপত্তা প্রসঙ্গের সংজ্ঞা কভার করে। প্রসঙ্গটি ডেটার সংবেদনশীলতা দ্বারা সংজ্ঞায়িত করা যেতে পারে যা এটি সাধারণত প্রক্রিয়া করে বা এটি যে এলাকায় চলে। সমস্ত নিরাপত্তা প্রসঙ্গ সব সিস্টেমে প্রযোজ্য নয়। এই টেবিলটি সর্বনিম্ন থেকে সর্বাধিক সুবিধাপ্রাপ্ত পর্যন্ত অর্ডার করা হয়েছে।
| প্রসঙ্গ প্রকার | প্রকার সংজ্ঞা |
|---|---|
| সীমাবদ্ধ প্রসঙ্গ | একটি সীমাবদ্ধ কার্যকর করার পরিবেশ যেখানে শুধুমাত্র সর্বাধিক ন্যূনতম অনুমতি প্রদান করা হয়। উদাহরণস্বরূপ, বিশ্বস্ত অ্যাপ্লিকেশনগুলি একটি স্যান্ডবক্সযুক্ত পরিবেশের মধ্যে অবিশ্বস্ত ডেটা প্রক্রিয়া করে৷ |
| সুবিধাহীন প্রসঙ্গ | সুবিধাবিহীন কোড দ্বারা প্রত্যাশিত একটি সাধারণ কার্যকর পরিবেশ। উদাহরণস্বরূপ, একটি অ্যান্ড্রয়েড অ্যাপ্লিকেশন যা একটি SELinux ডোমেনে চলে untrusted_app_all বৈশিষ্ট্য সহ। |
| বিশেষ সুবিধাপ্রাপ্ত প্রসঙ্গ | একটি বিশেষাধিকারপ্রাপ্ত এক্সিকিউশন এনভায়রনমেন্ট যা উচ্চতর অনুমতিগুলিতে অ্যাক্সেস থাকতে পারে, একাধিক ব্যবহারকারী PII পরিচালনা করে এবং/অথবা সিস্টেমের অখণ্ডতা বজায় রাখে। উদাহরণস্বরূপ, ক্ষমতা সহ একটি Android অ্যাপ্লিকেশন যা SELinux untrusted_app ডোমেন দ্বারা বা privileged|signature অনুমতিগুলিতে অ্যাক্সেস সহ নিষিদ্ধ করা হবে৷ |
| ওএস কার্নেল | কার্যকারিতা যা:
|
| বিশ্বস্ত হার্ডওয়্যার বেস (THB) | বিচ্ছিন্ন হার্ডওয়্যার উপাদান, সাধারণত SoC-তে, যা ডিভাইসের মূল ব্যবহারের ক্ষেত্রে (যেমন, সেলুলার বেসব্যান্ড, ডিএসপি, জিপিইউ, এবং এমএল প্রসেসর) কার্যকারিতা প্রদান করে। |
| বুটলোডার চেইন | একটি উপাদান যা ডিভাইসটিকে বুট করার সময় কনফিগার করে এবং তারপরে Android OS-এ নিয়ন্ত্রণ পাস করে। |
| বিশ্বস্ত এক্সিকিউশন এনভায়রনমেন্ট (TEE) | এমন একটি উপাদান যা এমনকি একটি প্রতিকূল OS কার্নেল থেকে সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে (উদাহরণস্বরূপ, TrustZone এবং হাইপারভাইজার, যেমন pKVM, যা OS কার্নেল থেকে ভার্চুয়াল মেশিনগুলিকে রক্ষা করে)। |
| সিকিউর এনক্লেভ / সিকিউর এলিমেন্ট (এসই) | একটি ঐচ্ছিক হার্ডওয়্যার উপাদান যা ডিভাইসের অন্যান্য সমস্ত উপাদান এবং শারীরিক আক্রমণ থেকে সুরক্ষিত করার জন্য ডিজাইন করা হয়েছে, যেমনটি সিকিউর এলিমেন্টের ভূমিকায় সংজ্ঞায়িত করা হয়েছে। এর মধ্যে রয়েছে কিছু অ্যান্ড্রয়েড ডিভাইসে উপস্থিত টাইটান-এম চিপ। |
নির্দয়তা
একটি বাগের তীব্রতা সাধারণত সম্ভাব্য ক্ষতি প্রতিফলিত করে যা একটি বাগ সফলভাবে শোষণ করা হলে ঘটতে পারে। তীব্রতা নির্ধারণ করতে নিম্নলিখিত মানদণ্ড ব্যবহার করুন।
| রেটিং | সফল শোষণের পরিণতি |
|---|---|
| সমালোচনামূলক |
|
| উচ্চ |
|
| পরিমিত |
|
| কম |
|
| নগণ্য নিরাপত্তা প্রভাব (NSI) |
|
রেটিং মডিফায়ার
যদিও নিরাপত্তা দুর্বলতার তীব্রতা প্রায়শই সনাক্ত করা সহজ, রেটিং পরিস্থিতির উপর ভিত্তি করে পরিবর্তিত হতে পারে।
| কারণ | প্রভাব |
|---|---|
| আক্রমণ চালানোর জন্য একটি বিশেষ সুবিধাপ্রাপ্ত প্রেক্ষাপট হিসাবে চালানো প্রয়োজন (টিইই, এসই এবং হাইপারভাইজার যেমন pKVM-এর ক্ষেত্রে প্রযোজ্য নয়) | -1 তীব্রতা |
| দুর্বলতা-নির্দিষ্ট বিবরণ সমস্যাটির প্রভাবকে সীমিত করে | -1 তীব্রতা |
| বায়োমেট্রিক প্রমাণীকরণ বাইপাস যার জন্য ডিভাইসের মালিকের কাছ থেকে সরাসরি বায়োমেট্রিক তথ্য প্রয়োজন | -1 তীব্রতা |
| কম্পাইলার বা প্ল্যাটফর্ম কনফিগারেশন সোর্স কোডের একটি দুর্বলতা প্রশমিত করে | মধ্যম তীব্রতা যদি অন্তর্নিহিত দুর্বলতা মাঝারি বা উচ্চতর হয় |
| ডিভাইসের অভ্যন্তরীণগুলিতে শারীরিক অ্যাক্সেসের প্রয়োজন এবং এখনও সম্ভব যদি ডিভাইসটি বন্ধ থাকে বা চালু হওয়ার পর থেকে আনলক করা না থাকে | -1 তীব্রতা |
| ডিভাইসটি চালু থাকা অবস্থায় এবং পূর্বে আনলক করা অবস্থায় ডিভাইসের অভ্যন্তরীণগুলিতে শারীরিক অ্যাক্সেসের প্রয়োজন | -2 তীব্রতা |
| একটি স্থানীয় আক্রমণ যার জন্য বুটলোডার চেইন আনলক করা প্রয়োজন | নিম্নের চেয়ে বেশি নয় |
| একটি স্থানীয় আক্রমণ যার জন্য ডেভেলপার মোড বা যেকোনো ক্রমাগত বিকাশকারী মোড সেটিংস বর্তমানে ডিভাইসে সক্ষম করা প্রয়োজন (এবং এটি বিকাশকারী মোডেই কোনো বাগ নয়)। | নিম্নের চেয়ে বেশি নয় |
| যদি কোন SELinux ডোমেইন Google-প্রদত্ত SEPনীতির অধীনে অপারেশন পরিচালনা করতে না পারে | নগণ্য নিরাপত্তা প্রভাব |
স্থানীয় বনাম প্রক্সিমাল বনাম দূরবর্তী
একটি দূরবর্তী আক্রমণ ভেক্টর নির্দেশ করে যে একটি অ্যাপ ইনস্টল না করে বা একটি ডিভাইসে শারীরিক অ্যাক্সেস ছাড়াই বাগটি কাজে লাগানো যেতে পারে। এর মধ্যে এমন বাগ রয়েছে যা একটি ওয়েব পৃষ্ঠা ব্রাউজ করে, একটি ইমেল পড়ার, একটি এসএমএস বার্তা গ্রহণ করে বা একটি প্রতিকূল নেটওয়ার্কের সাথে সংযোগ করে ট্রিগার হতে পারে৷ আমাদের তীব্রতা রেটিং এর উদ্দেশ্যে, আমরা "প্রক্সিমাল" আক্রমণ ভেক্টরকে দূরবর্তী হিসাবে বিবেচনা করি। এর মধ্যে এমন বাগ রয়েছে যেগুলি শুধুমাত্র একজন আক্রমণকারী দ্বারা শোষিত হতে পারে যারা শারীরিকভাবে লক্ষ্য ডিভাইসের কাছাকাছি থাকে, উদাহরণস্বরূপ, একটি বাগ যার জন্য বিকৃত ওয়াই-ফাই বা ব্লুটুথ প্যাকেট পাঠানোর প্রয়োজন হয়৷ আমরা আল্ট্রা-ওয়াইডব্যান্ড (UWB) এবং NFC-ভিত্তিক আক্রমণগুলিকে প্রক্সিমাল এবং তাই দূরবর্তী হিসাবে বিবেচনা করি।
স্থানীয় আক্রমণের জন্য শিকারকে একটি অ্যাপ চালানোর প্রয়োজন হয়, হয় একটি অ্যাপ ইনস্টল করে চালানোর মাধ্যমে অথবা একটি তাত্ক্ষণিক অ্যাপ চালানোর জন্য সম্মতি দিয়ে। পেয়ার করা সহচর ডিভাইসগুলি স্থানীয় হিসাবে বিবেচিত হবে৷ তীব্রতা রেটিং এর উদ্দেশ্যে, অ্যান্ড্রয়েড নিরাপত্তা দল শারীরিক আক্রমণ ভেক্টরকে স্থানীয় হিসাবে বিবেচনা করে। এর মধ্যে এমন বাগ রয়েছে যেগুলি শুধুমাত্র একজন আক্রমণকারী দ্বারা শোষণ করা যেতে পারে যার ডিভাইসে শারীরিক অ্যাক্সেস রয়েছে, উদাহরণস্বরূপ একটি লক স্ক্রিনে একটি বাগ বা একটি USB কেবল প্লাগ করার প্রয়োজন৷
নেটওয়ার্ক নিরাপত্তা
অ্যান্ড্রয়েড অনুমান করে যে সমস্ত নেটওয়ার্ক প্রতিকূল এবং ট্র্যাফিকের উপর আক্রমণ বা গুপ্তচরবৃত্তি করতে পারে। যদিও লিঙ্ক-লেয়ার নিরাপত্তা (উদাহরণস্বরূপ, ওয়াই-ফাই এনক্রিপশন) একটি ডিভাইস এবং এটির সাথে সংযুক্ত অ্যাক্সেস পয়েন্টের মধ্যে যোগাযোগ সুরক্ষিত করে, এটি ডিভাইস এবং সার্ভারের সাথে যোগাযোগ করা শৃঙ্খলের মধ্যে থাকা অবশিষ্ট লিঙ্কগুলিকে সুরক্ষিত করতে কিছুই করে না।
বিপরীতে, HTTPS সাধারণত সম্পূর্ণ যোগাযোগের প্রান্ত থেকে শেষ পর্যন্ত রক্ষা করে, এর উত্সে ডেটা এনক্রিপ্ট করে, তারপর এটি তার চূড়ান্ত গন্তব্যে পৌঁছানোর পরে এটিকে ডিক্রিপ্ট করে এবং যাচাই করে। এই কারণে, লিংক-লেয়ার নেটওয়ার্ক নিরাপত্তার সাথে আপোসকারী দুর্বলতাগুলিকে HTTPS/TLS-এর দুর্বলতার তুলনায় কম গুরুতর রেট দেওয়া হয়েছে: ইন্টারনেটে বেশিরভাগ যোগাযোগের জন্য একা Wi-Fi এনক্রিপশন অপর্যাপ্ত।
বায়োমেট্রিক প্রমাণীকরণ
বায়োমেট্রিক প্রমাণীকরণ একটি চ্যালেঞ্জিং স্থান, এবং এমনকি সেরা সিস্টেমগুলিকে কাছাকাছি-ম্যাচের মাধ্যমে বোকা বানানো যেতে পারে ( এন্ড্রয়েড ডেভেলপারস ব্লগ দেখুন: লকস্ক্রিন এবং Android 11 এ প্রমাণীকরণের উন্নতি )। এই তীব্রতা রেটিং দুটি শ্রেণীর আক্রমণের মধ্যে পার্থক্য করে এবং শেষ ব্যবহারকারীর জন্য প্রকৃত ঝুঁকি প্রতিফলিত করার উদ্দেশ্যে করা হয়।
প্রথম শ্রেণীর আক্রমণ মালিকের কাছ থেকে উচ্চ মানের বায়োমেট্রিক ডেটা ছাড়াই সাধারণীকরণযোগ্য উপায়ে বায়োমেট্রিক প্রমাণীকরণকে বাইপাস করার অনুমতি দেয়। উদাহরণস্বরূপ, যদি একজন আক্রমণকারী একটি ফিঙ্গারপ্রিন্ট সেন্সরে গামের একটি টুকরো রাখতে পারে এবং সেন্সরে অবশিষ্ট অবশিষ্টাংশের উপর ভিত্তি করে এটি ডিভাইসটিতে অ্যাক্সেস দেয়, এটি একটি সাধারণ আক্রমণ যা যেকোনো সংবেদনশীল ডিভাইসে সঞ্চালিত হতে পারে। এটি ডিভাইসের মালিকের কোনো জ্ঞান প্রয়োজন হয় না. প্রদত্ত যে এটি সাধারণীকরণযোগ্য এবং সম্ভাব্য বৃহত্তর সংখ্যক ব্যবহারকারীকে প্রভাবিত করে, এই আক্রমণটি সম্পূর্ণ তীব্রতার রেটিং পায় (উদাহরণস্বরূপ, উচ্চ, একটি লকস্ক্রিন বাইপাসের জন্য)।
অন্যান্য শ্রেণীর আক্রমণে সাধারণত ডিভাইস মালিকের উপর ভিত্তি করে একটি উপস্থাপনা আক্রমণ যন্ত্র (স্পুফ) জড়িত থাকে। কখনও কখনও এই বায়োমেট্রিক তথ্য পাওয়া তুলনামূলকভাবে সহজ (উদাহরণস্বরূপ, যদি সোশ্যাল মিডিয়াতে কারও প্রোফাইল ছবি বায়োমেট্রিক প্রমাণীকরণের জন্য যথেষ্ট হয়, তাহলে একটি বায়োমেট্রিক বাইপাস সম্পূর্ণ তীব্রতা রেটিং পাবে)। But if an attacker would need to acquire biometric data directly from the device owner (for example, an infrared scan of their face), that's a significant enough barrier that it limits the number of people affected by the attack, so there's a -1 modifier.
SYSTEM_ALERT_WINDOW and Tapjacking
For information about our policies regarding SYSTEM_ALERT_WINDOW and tapjacking, see the " Tapjacking/overlay SYSTEM_ALERT_WINDOW vulnerability on a non-security-critical screen " section of BugHunter University's Bugs with no security impact page.
Multi-user security in Android Automotive OS
Android Automotive OS adopts a multi user security model different from the other form factors. Each Android user is intended to be used by a different physical person. For example, a temporary guest user can be assigned to a friend who borrows the vehicle from the car's owner. To accommodate use cases like this, users by default have access to necessary components needed to use the vehicle, such as Wi-Fi and cellular network settings.
Affected component
The development team responsible for fixing the bug depends on which component the bug is in. It could be a core component of the Android platform, a kernel driver supplied by an original equipment manufacturer (OEM), or one of the preloaded apps on Pixel devices.
Bugs in AOSP code are fixed by the Android engineering team. Low-severity bugs, bugs in certain components, or bugs that are already publicly known may be fixed directly in the publicly available AOSP main branch; otherwise they're fixed in our internal repositories first.
The component is also a factor in how users get updates. A bug in the framework or kernel requires an over-the-air (OTA) firmware update that each OEM needs to push. A bug in an app or library published in Google Play (for example, Gmail, Google Play Services, or WebView) can be sent to Android users as an update from Google Play.
Notifying partners
When a security vulnerability in AOSP is fixed in an Android Security Bulletin, we'll notify Android partners of issue details and provide patches. The list of backport-supported versions changes with each new Android release. Contact your device manufacturer for the list of supported devices.
Releasing code to AOSP
If the security bug is in an AOSP component, the fix is pushed out to AOSP after the OTA is released to users. Fixes for low-severity issues may be submitted directly to the AOSP main branch before a fix is available to devices through an OTA.
Receiving Android updates
Updates to the Android system are generally delivered to devices through OTA update packages. These updates may come from the OEM who produced the device or the carrier who provides service to the device. Google Pixel device updates come from the Google Pixel team after going through a carrier technical acceptance (TA) testing procedure. Google also publishes Pixel factory images that can be side-loaded to devices.
Updating Google services
In addition to providing patches for security bugs, the Android security team reviews security bugs to determine if there are other ways to protect users. For example, Google Play scans all apps and removes any app that attempts to exploit a security bug. For apps installed from outside of Google Play, devices with Google Play Services may also use the Verify Apps feature to warn users about apps that may be potentially harmful.
Other resources
Information for Android app developers: https://developer.android.com
Security information exists throughout the Android Open Source and Developer sites. Good places to start:
- https://source.android.com/docs/security
- https://developer.android.com/training/articles/security-tips
Reports
Sometimes the Android Security team publishes reports or whitepapers. See Security Reports for more details.