शोधकर्ता के अनुसार: "TLS कनेक्शन छेड़छाड़ या हेरफेर से सुरक्षित हैं। हालाँकि, एप्लिकेशन TL को आरंभ करते समय सर्वर प्रमाणपत्र को ठीक से मान्य नहीं करता है।"

यह भेद्यता हमलावरों को Android उपकरणों पर TLS कनेक्शन को इंटरसेप्ट करने की अनुमति देती है, जिससे वे संवेदनशील डेटा पढ़ सकते हैं। हमलावर दुर्भावनापूर्ण प्रतिक्रियाएँ भेजकर या डेटा को संशोधित करके डिवाइस को धोखा दे सकते हैं। यह वित्तीय जानकारी, व्यक्तिगत डेटा या अन्य गोपनीय जानकारी के समझौता होने का कारण बन सकता है। इस भेद्यता का उपयोग मैन-इन-द-मिडिल (MITM) हमलों को अंजाम देने के लिए किया जा सकता है, जहाँ हमलावर दो पक्षों के बीच संचार को इंटरसेप्ट और संभावित रूप से संशोधित करता है। चूंकि प्रभावित संस्करण अज्ञात हैं, इसलिए कई Android डिवाइस जोखिम में हो सकते हैं, खासकर वे जो पुराने सॉफ़्टवेयर चला रहे हैं या जिनके प्रमाणपत्र सत्यापन को ठीक से कॉन्फ़िगर नहीं किया गया है।

Applications relying on TLS connections for secure communication are at risk. This includes banking apps, e-commerce platforms, and any application handling sensitive user data. Devices running older, unpatched Android versions are particularly vulnerable, as they may lack the latest security enhancements.

• android / supply-chain:

Get-AppxPackage -AllUsers | Where-Object {$_.InstallLocation -like '*\Android*'} | Select-Object Name, PackageFullName

• android / server: Review application manifest files for network permission declarations. Look for overly permissive network access. • generic web: Monitor network traffic for suspicious TLS certificate validation errors or unexpected server responses.

1. 2024-10-02Disclosure

   disclosure

1. आरक्षित2024-08-19
2. प्रकाशित2024-10-02
3. EPSS अद्यतन2026-04-02

चूंकि प्रभावित संस्करण अज्ञात हैं, इसलिए तत्काल शमन कदम महत्वपूर्ण हैं। Android डेवलपर्स को अपने एप्लिकेशन में TLS कनेक्शन के लिए सर्वर प्रमाणपत्र सत्यापन को मजबूत करना चाहिए। यह सुनिश्चित करना महत्वपूर्ण है कि प्रमाणपत्र सही ढंग से सत्यापित हैं और किसी भी संभावित छेड़छाड़ का पता लगाया जा सकता है। एप्लिकेशन को नवीनतम सुरक्षा पैच के साथ अपडेट किया जाना चाहिए। उपयोगकर्ताओं को अपने डिवाइस को नवीनतम Android संस्करण में अपडेट करना चाहिए और केवल विश्वसनीय स्रोतों से एप्लिकेशन इंस्टॉल करने चाहिए। वेबसाइटों और सेवाओं के लिए, यह सुनिश्चित करना महत्वपूर्ण है कि TLS कॉन्फ़िगरेशन मजबूत है और प्रमाणपत्र सही ढंग से सत्यापित हैं।