આવા કિસ્સાઓ સમયાંતરે બનતા રહે છે, ખાસ કરીને જ્યારે જટિલ સોફ્ટવેર સાથે કામ કરવામાં આવે, જેમાં ઘણા બધા એજ કેસ હોય. જેમિની જેવી વિશેષ સુવિધાઓ ધરાવતી એપ્લિકેશન, જે લોકસ્ક્રીન પરથી પણ ચાલી શકે છે, તેમાં આવી સમસ્યાઓ વધુ જોવા મળે છે.
પરંપરાગત 'હેકિંગ' વર્તુળોમાં, આને ઓથેન્ટિકેશન બાયપાસ વલ્નરેબિલિટી અથવા લોકસ્ક્રીન બાયપાસ તરીકે ઓળખવામાં આવે છે. લોકો કેવી રીતે આવી વસ્તુઓ શોધે છે અથવા ઘણીવાર અકસ્માતે શોધી કાઢે છે તે જોવું હંમેશા રસપ્રદ હોય છે. તમે આનો ટૂંકો વિડિયો જોઈ શકો છો. તે કંઈક આના જેવું છે: યુઝરે જેમિનીને મેસેજ જેવી અમુક એપ્સ સુધી પહોંચવાની પરવાનગી ઇરાદાપૂર્વક બંધ કરી દીધી છે. સ્વાભાવિક રીતે, જ્યારે કોઈ વ્યક્તિ ડિવાઇસની ભૌતિક ઍક્સેસ ધરાવતી હોય અને લોકસ્ક્રીન પરથી જેમિનીને મેસેજ મોકલવાનું કહે, ત્યારે ફોન PIN માંગે છે. અત્યાર સુધી બધું બરાબર છે.
હવે 'જાદુ' અને સ્પષ્ટપણે ખામીયુક્ત ભાગ – યુઝર પછી 'એડ અટેચમેન્ટ' બટન અને 'કન્ટિન્યુ' બટન એકસાથે દબાવે છે, અને કોઈક કારણસર આ PIN ને બાયપાસ કરી દે છે. અને ત્યાંથી, તે માત્ર મેસેજની સુવિધાઓ સુધી મર્યાદિત નથી. વિડિયો દર્શાવે છે કે 'હુમલાખોર' વોટ્સએપની ઍક્સેસ ફરીથી સક્રિય કરવામાં સફળ રહ્યો, ભલે તે જેમિની સેટિંગ્સમાં અગાઉ બંધ કરવામાં આવ્યું હોય. ખરેખર રોમાંચક બાબત!
દેખીતી રીતે, આ ચોક્કસ નબળાઈ મે મહિનાથી એન્ડ્રોઇડ 16 પર નોંધવામાં આવી છે અને ગુગલ દ્વારા તે 'જાણીતી' છે, અને તેનો સુધારો પહેલેથી જ પ્રગતિમાં છે. તે માત્ર પિક્સેલ ડિવાઇસને જ નહીં, પરંતુ અન્ય એન્ડ્રોઇડ વર્ઝનને પણ અસર કરે છે, જોકે કયા એન્ડ્રોઇડ વર્ઝન સંવેદનશીલ છે તે અંગે અમારી પાસે કોઈ ચોક્કસ માહિતી નથી.
જેમ આપણે કહ્યું, આવા કિસ્સાઓ સમયાંતરે બનતા રહે છે અને માત્ર એન્ડ્રોઇડ પર જ નહીં. ઉદાહરણ તરીકે, iOS પર પણ આવા એજ કેસ બાયપાસની શરતો શોધવા માટે આખી સમર્પિત ઑનલાઇન કમ્યુનિટિઝ કાર્યરત છે, અને ઘણીવાર અનધિકૃત મોકલવા કરતાં વધુ દૂષિત ઇરાદાઓ સાથે, જેમ કે ચોરાયેલા ફોનને અનલૉક કરીને ફરીથી વેચવા.
