1
00:00:00,000 --> 00:00:02,610
>> [ಸೆಮಿನಾರ್] [ಸಾಧನವನ್ನು ಹಿಂದೆ ಹಾಲಿ: ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ]

2
00:00:02,610 --> 00:00:04,380
[ಕ್ರಿಸ್ Wysopal] [ಹಾರ್ವರ್ಡ್ ವಿಶ್ವವಿದ್ಯಾಲಯ]

3
00:00:04,380 --> 00:00:07,830
[ಈ CS50 ಹೊಂದಿದೆ.] [CS50.TV]

4
00:00:07,830 --> 00:00:10,360
>> ಗುಡ್ ಮಧ್ಯಾಹ್ನ. ನನ್ನ ಹೆಸರು ಕ್ರಿಸ್ Wysopal ಆಗಿದೆ.

5
00:00:10,360 --> 00:00:13,360
ನಾನು ಸಿಟಿಒ ಮತ್ತು Veracode ಸಹ ಸಂಸ್ಥಾಪಕ ಮನುಷ್ಯ.

6
00:00:13,360 --> 00:00:15,880
Veracode ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಕಂಪನಿಯಾಗಿದೆ.

7
00:00:15,880 --> 00:00:18,230
ನಾವು ವಿವಿಧ ಅನ್ವಯಗಳ ಎಲ್ಲಾ ರೀತಿಯ ಪರೀಕ್ಷಿಸಲು,

8
00:00:18,230 --> 00:00:25,060
ಮತ್ತು ನಾನು ಇಂದು ಬಗ್ಗೆ ಪಡೆಯಲಿದ್ದೇನೆ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಹೊಂದಿದೆ.

9
00:00:25,060 --> 00:00:28,630
ನನ್ನ ಹಿನ್ನೆಲೆ ನಾನು ಭದ್ರತಾ ಸಂಶೋಧನೆ ನಡೆಸಿದ ಮಾಡಲಾಗಿದೆ ಇದೆ

10
00:00:28,630 --> 00:00:31,970
ಒಂದು ಬಹಳ ಬಾರಿಗೆ, ಬಹುಶಃ ಎಲ್ಲಿಯವರೆಗೆ ಯಾರೇ ಬಗ್ಗೆ.

11
00:00:31,970 --> 00:00:35,000
ನಾನು 90 ರ ದಶಕದ ಮಧ್ಯಭಾಗದಲ್ಲಿ ಆರಂಭಿಸಿದರು,

12
00:00:35,000 --> 00:00:37,370
ಮತ್ತು ಇದು ಬಹಳ ಆಸಕ್ತಿದಾಯಕ ಎಂದು ಒಂದು ಸಮಯ ಏಕೆಂದರೆ

13
00:00:37,370 --> 00:00:39,220
ನಾವು 90 ರ ದಶಕದ ಮಧ್ಯಭಾಗದಲ್ಲಿ ಒಂದು ಮಾದರಿ ಬದಲಾವಣೆ ಹೊಂದಿತ್ತು.

14
00:00:39,220 --> 00:00:43,520
ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಎಲ್ಲರ ಕಂಪ್ಯೂಟರ್ ಎಲ್ಲಾ ಇಂಟರ್ನೆಟ್ ಹುಕ್ ಅದ ಮಾಡಲಾಯಿತು,

15
00:00:43,520 --> 00:00:46,550
ನಂತರ ನಾವು ವೆಬ್ ಅನ್ವಯಗಳ ಆರಂಭಿಸಿತು,

16
00:00:46,550 --> 00:00:49,330
ಮತ್ತು ನಾನು ಆಗ ಬಹಳಷ್ಟು ಗಮನ ಇಲ್ಲಿದೆ.

17
00:00:49,330 --> 00:00:51,160
ಇದು ಆಸಕ್ತಿಕರವಾಗಿದೆ.

18
00:00:51,160 --> 00:00:53,930
ಈಗ ನಾವು, ಕಂಪ್ಯೂಟಿಂಗ್ ನಡೆಯುತ್ತಿದೆ ಮತ್ತೊಂದು ಮಾದರಿ ಬದಲಾವಣೆ

19
00:00:53,930 --> 00:00:58,710
ಇದು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಶಿಫ್ಟ್ ಆಗಿದೆ.

20
00:00:58,710 --> 00:01:03,680
>> ನಾನು ಅದು ಕೊನೆಯಲ್ಲಿ 90 ರಲ್ಲಿ ಇದೇ ಸಮಯ ಭಾಸವಾಗುತ್ತದೆ ಅಭಿಪ್ರಾಯ

21
00:01:03,680 --> 00:01:07,650
ನಾವು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ತನಿಖೆ ಮತ್ತು ಹಾಗೆ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದರ ಸಂದರ್ಭದಲ್ಲಿ

22
00:01:07,650 --> 00:01:11,800
ಅಧಿವೇಶನ ನಿರ್ವಹಣೆ ದೋಷಗಳನ್ನು ಮತ್ತು SQL ಇಂಜೆಕ್ಷನ್

23
00:01:11,800 --> 00:01:14,940
ಇದು ನಿಜವಾಗಿಯೂ ಮೊದಲು ಇರಲಿಲ್ಲ, ಮತ್ತು ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಎಲ್ಲಾ ಅವರು ಎಲ್ಲೆಡೆ ಇತ್ತು

24
00:01:14,940 --> 00:01:19,360
ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು, ಮತ್ತು ಈಗ ನಾನು ಕಳೆಯಲು ಸಾಕಷ್ಟು ಸಮಯ

25
00:01:19,360 --> 00:01:27,950
ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನೋಡುವ ಮತ್ತು ಕಾಡಿನಲ್ಲಿ ಅಲ್ಲಿಗೆ ಇಂದಿನ ವಿಶೇಷವೇನು ನೋಡುತ್ತಿರುವ.

26
00:01:27,950 --> 00:01:32,060
ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ನಿಜವಾಗಿಯೂ ಪ್ರಬಲ ಗಣಕ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಹೋಗುವ,

27
00:01:32,060 --> 00:01:35,060
ಆದ್ದರಿಂದ ನಾವು ನೀವು ಭದ್ರತಾ ಉದ್ಯಮದಲ್ಲಿ ಇಂತಹ ಸಮಯ ಕಳೆಯುವ ಅಗತ್ಯವಿದೆ

28
00:01:35,060 --> 00:01:39,280
ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಕೇಂದ್ರೀಕರಿಸಿದ.

29
00:01:39,280 --> 00:01:43,420
2011 ರಲ್ಲಿ ಡೌನ್ಲೋಡ್ 29 ಶತಕೋಟಿ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಇದ್ದವು.

30
00:01:43,420 --> 00:01:47,920
ಇದು 2014 76 ಶತಕೋಟಿ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಎಂದು ಅಂದಾಜು ವಿಶೇಷವೇನು.

31
00:01:47,920 --> 00:01:54,040
ಈ ವರ್ಷ ಕೊಳ್ಳಬಹುದು ಹೋಗುವ 686 ದಶಲಕ್ಷ ಸಾಧನಗಳು ಇಲ್ಲ,

32
00:01:54,040 --> 00:01:57,060
ಜನರು ಏನು ಮಾಡಲು ಅಲ್ಲಿ ಆದ್ದರಿಂದ ಈ

33
00:01:57,060 --> 00:01:59,600
 ತಮ್ಮ ಕ್ಲೈಂಟ್ ಕಂಪ್ಯೂಟಿಂಗ್ ಬಹುತೇಕ ಮುಂದುವರಿಸಲಾಗುತ್ತದೆ.

34
00:01:59,600 --> 00:02:04,220
>> ನಾನು ಫಿಡೆಲಿಟಿ ಇನ್ವೆಸ್ಟ್ಮೆಂಟ್ಸ್ ಒಂದು ಉಪಾಧ್ಯಕ್ಷ ಮಾತನಾಡುತ್ತಿದ್ದೆ

35
00:02:04,220 --> 00:02:08,780
ಒಂದೆರಡು ತಿಂಗಳ ಹಿಂದೆ, ಮತ್ತು ಅವರು ಕೇವಲ ಹೆಚ್ಚು ಸಂಚಾರ ಕಂಡಿತು ಹೇಳಿದರು

36
00:02:08,780 --> 00:02:12,610
ತಮ್ಮ ಗ್ರಾಹಕ ಬೇಸ್ ನಿಂದ ಹಣಕಾಸು ವ್ಯವಹಾರಗಳ ಮಾಡುವ

37
00:02:12,610 --> 00:02:16,230
ತಮ್ಮ ವೆಬ್ಸೈಟ್ನಲ್ಲಿ ತಮ್ಮ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್,

38
00:02:16,230 --> 00:02:20,610
ಆದ್ದರಿಂದ ಹಿಂದೆ ವೆಬ್ ಒಂದು ಸಾಮಾನ್ಯ ಬಳಕೆಯ ಬಂದಿದೆ

39
00:02:20,610 --> 00:02:23,800
,, ನಿಮ್ಮ ಶೇರು ತಪಾಸಣೆ ನಿಮ್ಮ ಬಂಡವಾಳ ವ್ಯವಸ್ಥಾಪಕ

40
00:02:23,800 --> 00:02:28,060
ಮತ್ತು ನಾವು ವಾಸ್ತವವಾಗಿ ಮೇಲೆ 2012 ಸ್ವಿಚ್ ಎಂದು ನೋಡಿದ ನೀವು

41
00:02:28,060 --> 00:02:30,960
ಮೊಬೈಲ್ ವೇದಿಕೆಯಲ್ಲಿ ಹೆಚ್ಚು ಪ್ರಬಲ ಎಂದು.

42
00:02:30,960 --> 00:02:34,530
ಯಾವುದೇ ಕ್ರಿಮಿನಲ್ ಚಟುವಟಿಕೆ ಇರುವಂತೆ ವಿಶೇಷವೇನು ನಿಸ್ಸಂಶಯವಾಗಿ ವೇಳೆ,

43
00:02:34,530 --> 00:02:38,900
ಯಾವುದೇ ದುರ್ನಡತೆಯ, ಇದು ಮೊಬೈಲ್ ವೇದಿಕೆ ಮೇಲೆ ಗಮನ ಹರಿಸಬೇಕು ಆರಂಭಿಸಲು ವಿಶೇಷವೇನು

44
00:02:38,900 --> 00:02:44,210
ಜನರು ಎಂದು ಮೇಲೆ ಬದಲಾಯಿಸಲು ಕಾಲಾನಂತರದಲ್ಲಿ.

45
00:02:44,210 --> 00:02:48,320
ನೀವು ಮೊಬೈಲ್ ವೇದಿಕೆ ನೋಡಿದರೆ,

46
00:02:48,320 --> 00:02:54,380
ಇದು ವಿವಿಧ ಪದರಗಳಲ್ಲಿ ಅದನ್ನು ಮುರಿಯಲು ಉಪಯುಕ್ತವಾಗಿರುವ ವೇದಿಕೆ ಅಪಾಯಗಳನ್ನು ನೋಡಲು,

47
00:02:54,380 --> 00:02:59,010
ನೀವು ಒಂದು ಡೆಸ್ಕ್ಟಾಪ್ ಕಂಪ್ಯೂಟರ್ ಅದನ್ನು ಕೇವಲ ನಂತಹ,

48
00:02:59,010 --> 00:03:02,860
ಮತ್ತು ನೀವು ವಿವಿಧ ಪದರಗಳ, ತಂತ್ರಾಂಶ, ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ ಬಗ್ಗೆ ಯೋಚನೆ

49
00:03:02,860 --> 00:03:07,730
ನೆಟ್ವರ್ಕ್ ಪದರ, ಯಂತ್ರಾಂಶ ಪದರ, ಮತ್ತು ಸಹಜವಾಗಿ, ಎಲ್ಲಾ ಪದರಗಳ ಮೇಲೆ ದೋಷಗಳನ್ನು ಇಲ್ಲ.

50
00:03:07,730 --> 00:03:10,510
>> ಒಂದೇ ಮೊಬೈಲ್ ನಡೆಯುತ್ತದೆ.

51
00:03:10,510 --> 00:03:14,880
ಆದರೆ ಮೊಬೈಲ್, ಇದು ಆ ಪದರಗಳು ಕೆಲವು ಕೆಟ್ಟದಾಗಿ ಆಫ್ ತೋರುತ್ತಿದೆ.

52
00:03:14,880 --> 00:03:19,840
ಒಂದು, ನೆಟ್ವರ್ಕ್ ಪದರ ಮೊಬೈಲ್ ಹೆಚ್ಚು ಸಮಸ್ಯಾತ್ಮಕ

53
00:03:19,840 --> 00:03:25,650
ಜನರು ಬಹಳಷ್ಟು ತಮ್ಮ ಕಚೇರಿಯಲ್ಲಿ ಅಥವಾ ಮನೆಯಲ್ಲಿ ಏಕೆಂದರೆ

54
00:03:25,650 --> 00:03:30,780
ಸಂಪರ್ಕಗಳನ್ನು ವೈರ್ಡ್ ಅಥವಾ ಅವರು ಸುರಕ್ಷಿತ Wi-Fi ಸಂಪರ್ಕ ಹೊಂದಿವೆ,

55
00:03:30,780 --> 00:03:36,530
ಮತ್ತು ಮೊಬೈಲ್ ಸಾಧನಗಳನ್ನು ಬಹಳಷ್ಟು ನೀವು ಮನೆಯ ಹೊರಗೆ ನಿಸ್ಸಂಶಯವಾಗಿ ಆರ್

56
00:03:36,530 --> 00:03:40,520
ಅಥವಾ ಬಹಳಷ್ಟು ಕಛೇರಿಯ ಹೊರಗೆ, ಮತ್ತು ನೀವು Wi-Fi ಬಳಸುತ್ತಿದ್ದರೆ ಇಲ್ಲ

57
00:03:40,520 --> 00:03:42,820
ನೀವು ಅಸುರಕ್ಷಿತ Wi-Fi ಸಂಪರ್ಕ ಬಳಸಿ ಇರಬಹುದು,

58
00:03:42,820 --> 00:03:45,570
ಸಾರ್ವಜನಿಕ Wi-Fi ಸಂಪರ್ಕ ಹೊಂದಿರುವ ವಿಷಯ,

59
00:03:45,570 --> 00:03:48,840
ನಾವು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಬಗ್ಗೆ ಯೋಚನೆ ಆದ್ದರಿಂದ ನಾವು ಗಣನೆಗೆ ತೆಗೆದುಕೊಳ್ಳಬೇಕಾಗುತ್ತದೆ

60
00:03:48,840 --> 00:03:53,770
ಜಾಲಬಂಧ ಪರಿಸರದಲ್ಲಿ ಆ ಅನ್ವಯಗಳ ಅಪಾಯಕರವಾದ ಎಂದು

61
00:03:53,770 --> 00:03:57,640
Wi-Fi ಬಳಸಲಾಗುತ್ತಿದೆ.

62
00:03:57,640 --> 00:04:02,410
ನಾನು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಅಪಾಯಗಳು ಹೆಚ್ಚು ಪಡೆದಾಗ

63
00:04:02,410 --> 00:04:04,910
ಹೆಚ್ಚು ಮುಖ್ಯವಾಗಿರುತ್ತದೆ ನೀವು ನೋಡುತ್ತೀರಿ.

64
00:04:04,910 --> 00:04:09,710
ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಯಂತ್ರಾಂಶ ಮಟ್ಟದಲ್ಲಿ ಅಪಾಯಗಳು ಇವೆ.

65
00:04:09,710 --> 00:04:11,670
ಈ ಪ್ರಗತಿಯಲ್ಲಿರುವ ಸಂಶೋಧನೆಯ ಒಂದು ಪ್ರದೇಶವಾಗಿದೆ.

66
00:04:11,670 --> 00:04:15,910
ಜನರು ಈ ಬ್ರಾಡ್ಬ್ಯಾಂಡ್ ದಾಳಿ ಅಥವಾ ಬೇಸ್ ದಾಳಿ ಕರೆ

67
00:04:15,910 --> 00:04:21,870
ನೀವು ರೇಡಿಯೋ ಕೇಳುವ ಎಂದು ಫರ್ಮ್ವೇರ್ ದಾಳಿ ಮಾಡುತ್ತಿದ್ದೇವೆ ಅಲ್ಲಿ.

68
00:04:21,870 --> 00:04:25,430
>> ಈ ನಿಜವಾಗಿಯೂ ಹೆದರಿಕೆಯೆ ದಾಳಿ ಏಕೆಂದರೆ

69
00:04:25,430 --> 00:04:27,280
ಬಳಕೆದಾರ ಏನು ಹೊಂದಿಲ್ಲ.

70
00:04:27,280 --> 00:04:30,760
ನೀವು ಆರ್ಎಫ್ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಸಾಧನಗಳು ಸಾಕಷ್ಟು ಹೊಡೆಯಬಹುದು

71
00:04:30,760 --> 00:04:36,690
ಒಮ್ಮೆ, ಮತ್ತು ಇದು ಈ ಸಂಶೋಧನಾ ಗುಳ್ಳೆಗಳು ಬಂದ ಹಾಗೆ ತೋರುತ್ತದೆ

72
00:04:36,690 --> 00:04:40,750
ಇದು ಬೇಗನೆ ಅಲ್ಲಿ ಜಾಹೀರಾತನ್ನು ಮುಟ್ಟುತ್ತದೆ

73
00:04:40,750 --> 00:04:46,600
ಜನರು ಸುಮಾರು ಅಪಹರಣ ಮತ್ತು ಹೇಳುತ್ತಾರೆ, "ಇಲ್ಲಿ, ಆ ಬಗ್ಗೆ ನಮಗೆ, ಮತ್ತು ಬಗ್ಗೆ ನಿಲ್ಲಿಸಲು ದಯವಿಟ್ಟು."

74
00:04:46,600 --> 00:04:49,460
ಬ್ರಾಡ್ಬ್ಯಾಂಡ್ ಪ್ರದೇಶದಲ್ಲಿ ನಡೆಯುತ್ತಿರುವ ಕೆಲವು ಸಂಶೋಧನೆ ಇಲ್ಲ,

75
00:04:49,460 --> 00:04:51,980
ಆದರೆ ಇದು ಬಹಳ ಗುಟ್ಟು ಗುಟ್ಟು ತೋರುತ್ತದೆ.

76
00:04:51,980 --> 00:04:56,910
ನಾನು ನಡೆಯುತ್ತಿದೆ ಸಂಶೋಧನಾ ರಾಷ್ಟ್ರ ಸಂಸ್ಥಾನವೊಂದರ ರೀತಿಯ ಹೆಚ್ಚು ಹಿತ.

77
00:04:56,910 --> 00:05:02,140
ಸಕ್ರಿಯ ಸಂಶೋಧನೆಯ ಪ್ರದೇಶದಲ್ಲಿ, ಆದರೂ, ಕಾರ್ಯವ್ಯವಸ್ಥೆಯನ್ನು ಪದರ,

78
00:05:02,140 --> 00:05:08,910
ಮತ್ತೆ, ಈ ಡೆಸ್ಕ್ಟಾಪ್ ಕಂಪ್ಯೂಟಿಂಗ್ ವಿಶ್ವದ ವಿಭಿನ್ನವಾದ

79
00:05:08,910 --> 00:05:14,840
ಮೊಬೈಲ್ ಜಾಗದಲ್ಲಿ ನೀವು jailbreakers ಎಂಬ ಜನರ ಈ ತಂಡಗಳು ಹೊಂದಿವೆ, ಏಕೆಂದರೆ

80
00:05:14,840 --> 00:05:18,670
ಮತ್ತು jailbreakers ನಿಯಮಿತ ದುರ್ಬಲತೆಯನ್ನು ಸಂಶೋಧಕರು ಗಿಂತ ಭಿನ್ನವಾಗಿದೆ.

81
00:05:18,670 --> 00:05:21,970
ಅವರು, ಕಾರ್ಯವ್ಯವಸ್ಥೆಯನ್ನು ಲೋಪಗಳನ್ನು ಹುಡುಕಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ

82
00:05:21,970 --> 00:05:27,000
ಆದರೆ ದೋಷಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಪ್ರಯತ್ನಿಸುವಾಗ ಕಾರಣ ಅಲ್ಲ

83
00:05:27,000 --> 00:05:31,810
ಬೇರೆಯವರ ಯಂತ್ರ ಮುರಿದು ಇದು ರಾಜಿ.

84
00:05:31,810 --> 00:05:34,280
ಇದು ತಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಪ್ರವೇಶಿಸುವ ಇಲ್ಲಿದೆ.

85
00:05:34,280 --> 00:05:38,820
ತಮ್ಮ ಮೊಬೈಲ್ ಪ್ರವೇಶಿಸುವ ಬಯಸುವ >> ತಮ್ಮ ಮೊಬೈಲ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಮಾರ್ಪಡಿಸಲು

86
00:05:38,820 --> 00:05:41,050
ತಮ್ಮ ಆಯ್ಕೆಯ ಅನ್ವಯಗಳನ್ನು ರನ್ ಇದರಿಂದ

87
00:05:41,050 --> 00:05:44,510
ಮತ್ತು ಪೂರ್ಣ ಆಡಳಿತ ಅನುಮತಿಗಳನ್ನು ಬದಲಿಸಲು,

88
00:05:44,510 --> 00:05:49,050
ಮತ್ತು ಅವರು ಈ ಬಗ್ಗೆ ಮಾರಾಟಗಾರರ ಹೇಳಲು ಬಯಸುವುದಿಲ್ಲ.

89
00:05:49,050 --> 00:05:52,960
ಅವರು ಒಂದು ಬಿಳಿ ಟೋಪಿ ಭದ್ರತಾ ಸಂಶೋಧಕ ಇದು ಭದ್ರತಾ ಸಂಶೋಧಕ ಇಷ್ಟ ಇಲ್ಲ

90
00:05:52,960 --> 00:05:56,600
ಜವಾಬ್ದಾರಿ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ಮತ್ತು ಅದರ ಬಗ್ಗೆ ಮಾರಾಟಗಾರರ ಹೇಳಲು ಹೋಗುತ್ತದೆ.

91
00:05:56,600 --> 00:06:01,270
ಅವರು ಈ ಸಂಶೋಧನೆ ಮಾಡಲು ಬಯಸುವ, ಮತ್ತು ಅವರು ವಾಸ್ತವವಾಗಿ ಇದು ಪ್ರಕಟಿಸಲು ಬಯಸುವ

92
00:06:01,270 --> 00:06:06,400
ಒಂದು ಬಳಸಿಕೊಳ್ಳುವ ಅಥವಾ ಒಂದು ರೂಟ್ಕಿಟ್ ಅಥವಾ ಜೈಲ್ ನಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳುವುದು ಕೋಡ್,

93
00:06:06,400 --> 00:06:10,010
ಮತ್ತು ಅವರು ಬಲ ನಂತರ ಹಾಗೆ, ಆಯಕಟ್ಟಿನ ಅದನ್ನು ಬಯಸುವ

94
00:06:10,010 --> 00:06:13,570
ಮಾರಾಟಗಾರರ ಹಡಗುಗಳು ಹೊಸ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್.

95
00:06:13,570 --> 00:06:16,350
ಈ ವ್ಯತಿರಿಕ್ತ ಸಂಬಂಧ

96
00:06:16,350 --> 00:06:19,000
ಮೊಬೈಲ್ ಮೇಲೆ ಓಎಸ್ ಮಟ್ಟದ ವಿಕಲ,

97
00:06:19,000 --> 00:06:23,150
ನಾನು ಸಾಕಷ್ಟು ಆಸಕ್ತಿಕರ ಎಂದು, ಮತ್ತು ಒಂದು ಸ್ಥಳದಲ್ಲಿ ನಾವು ನೋಡಲು ಇದು

98
00:06:23,150 --> 00:06:29,210
ಉತ್ತಮ ಬಳಸಿಕೊಳ್ಳಲು ಪ್ರಕಟವಾದ ಕೋಡ್ ಅಲ್ಲಿಗೆ ಆದ್ದರಿಂದ ಇದು ಮಾಡುತ್ತದೆ

99
00:06:29,210 --> 00:06:31,750
ಕರ್ನಲ್ ಮಟ್ಟದ ದೋಷಗಳನ್ನು,

100
00:06:31,750 --> 00:06:35,040
ಮತ್ತು ನಾವು ವಾಸ್ತವವಾಗಿ ಮಾಲ್ವೇರ್ ಬರಹಗಾರರು ಬಳಸಲಾಗುತ್ತದೆ ಆ ನೋಡಿದ್ದೇವೆ.

101
00:06:35,040 --> 00:06:38,450
ಪಿಸಿ ವರ್ಲ್ಡ್ ಗಿಂತ ಸ್ವಲ್ಪ ವಿಭಿನ್ನ.

102
00:06:38,450 --> 00:06:42,530
ಮತ್ತು ನಂತರ ಅಂತಿಮ ಪದರ ಮೇಲ್ಪದರದ, ಅಪ್ಲಿಕೇಶನ್ ಪದರ.

103
00:06:42,530 --> 00:06:45,250
ನಾನು ಇಂದು ಬಗ್ಗೆ ಪಡೆಯಲಿದ್ದೇನೆ ಇಲ್ಲಿದೆ.

104
00:06:45,250 --> 00:06:48,970
>> ಇತರ ಪದರಗಳ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ, ಮತ್ತು ಇತರ ಪದರಗಳ ಇದನ್ನು ಆಡಲು

105
00:06:48,970 --> 00:06:53,310
ಆದರೆ ನಾನು ಹೆಚ್ಚಾಗಿ ಅನ್ವಯಿಕ ಹಂತದಲ್ಲಿ ನಡೆಯುತ್ತಿದೆ ಬಗ್ಗೆ ಮಾತನಾಡಲು ಪಡೆಯಲಿದ್ದೇನೆ

106
00:06:53,310 --> 00:06:55,560
ಕೋಡ್ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಚಾಲನೆಯಲ್ಲಿರುವ ಅಲ್ಲಿ.

107
00:06:55,560 --> 00:06:58,670
ಇದು ನಿರ್ವಾಹಕ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿಲ್ಲ.

108
00:06:58,670 --> 00:07:02,170
ಸಾಧನದ API ಗಳನ್ನು ಬಳಸುವ ಹೊಂದಿದೆ,

109
00:07:02,170 --> 00:07:06,970
ಆದರೆ ಇನ್ನೂ, ದುರ್ನಡತೆಯ ಬಹಳಷ್ಟು ಮತ್ತು ಅಪಾಯ ಬಹಳಷ್ಟು ಎಂದು ಪದರ ಸಂಭವಿಸಬಹುದು

110
00:07:06,970 --> 00:07:09,220
ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಅಲ್ಲಿ ಪದರ ಏಕೆಂದರೆ.

111
00:07:09,220 --> 00:07:12,330
ಅಪ್ಲಿಕೇಶನ್ಗಳು ಸಾಧನದಲ್ಲಿ ಎಲ್ಲಾ ಮಾಹಿತಿ ಪ್ರವೇಶಿಸಬಹುದು

112
00:07:12,330 --> 00:07:15,390
ಅವರು ಬಲ ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿದ್ದರೆ,

113
00:07:15,390 --> 00:07:17,540
ಮತ್ತು ಅವರು ಸಾಧನದಲ್ಲಿ ವಿವಿಧ ಸಂವೇದಕಗಳ ಪ್ರವೇಶಿಸಬಹುದು,

114
00:07:17,540 --> 00:07:23,950
ಜಿಪಿಎಸ್ ಸಂವೇದಕ, ಮೈಕ್ರೊಫೋನ್, ಕ್ಯಾಮರಾ, ನೀವು ಏನು.

115
00:07:23,950 --> 00:07:27,380
ನಾವು ಮಾತ್ರ ಅನ್ವಯಿಕ ಹಂತದಲ್ಲಿ ಬಗ್ಗೆ ನೀವು ಸಹ

116
00:07:27,380 --> 00:07:33,700
ನಾವು ಅಪಾಯ ಕಾಣಲು.

117
00:07:33,700 --> 00:07:38,450
ಮೊಬೈಲ್ ಪರಿಸರದ ಬಗ್ಗೆ ವಿವಿಧ ಎಂದು ಇತರ ವಿಷಯ

118
00:07:38,450 --> 00:07:45,060
ಎಲ್ಲಾ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಆಟಗಾರರು, ಇದು ಬ್ಲಾಕ್ಬೆರ್ರಿ ಅಥವಾ ಆಂಡ್ರಾಯ್ಡ್

119
00:07:45,060 --> 00:07:53,410
ಅಥವಾ ಐಒಎಸ್ ಅಥವಾ ವಿಂಡೋಸ್ ಮೊಬೈಲ್, ಅವರು ಎಲ್ಲಾ, ನುಣುಪಾದ ಅನುಮತಿ ಮಾದರಿ ಹೊಂದಿವೆ

120
00:07:53,410 --> 00:07:56,990
ಮತ್ತು ಈ ಅವರು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯೊಳಗೆ ಎಂದು ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದು

121
00:07:56,990 --> 00:08:01,230
ಇದು ನೀವು ಯೋಚಿಸುತ್ತಾರೆ ಅಪಾಯಕಾರಿ ಅಲ್ಲ ಎಂದು ಕಲ್ಪನೆ.

122
00:08:01,230 --> 00:08:04,550
ನೀವು ಮೇಲೆ ಎಲ್ಲಾ ನಿಮ್ಮ ಸಂಪರ್ಕಗಳನ್ನು ಕೂಡ, ನಿಮ್ಮ ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು,

123
00:08:04,550 --> 00:08:09,080
ನಿಮ್ಮ ಫೋಟೋಗಳನ್ನು, ನೀವು, ಇಲ್ಲ ನಿಮ್ಮ ಸ್ಥಳ ಹೊಂದಿವೆ

124
00:08:09,080 --> 00:08:14,820
ನೀವು ಮೇಲೆ ಸ್ವಯಂ ಲಾಗಿನ್ ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಪಿನ್ ಸಂಗ್ರಹಿಸಲು ನೀವು ಸುರಕ್ಷಿತ ಏಕೆಂದರೆ

125
00:08:14,820 --> 00:08:19,430
ಅಪ್ಲಿಕೇಶನ್ಗಳು ಕೆಲವು ಭಾಗಗಳು ಪಡೆಯಲು ನಿರ್ದಿಷ್ಟ ಅನುಮತಿಗಳ ಹೊಂದಿರಬೇಕು

126
00:08:19,430 --> 00:08:25,080
ಸಾಧನದಲ್ಲಿ ಮಾಹಿತಿ, ಮತ್ತು ಬಳಕೆದಾರ ಒದಗಿಸಲಾಗುತ್ತದೆ ಹೊಂದಿದೆ

127
00:08:25,080 --> 00:08:29,230
ಈ ಅನುಮತಿಗಳನ್ನು ಮತ್ತು ಸರಿ ಹೇಳಲು.

128
00:08:29,230 --> 00:08:32,590
>> ಇದು ಸಮಸ್ಯೆ ಯಾವಾಗಲೂ ಬಳಕೆದಾರರ ಸರಿ ಹೇಳುತ್ತಾರೆ.

129
00:08:32,590 --> 00:08:35,240
ಒಂದು ಭದ್ರತಾ ವ್ಯಕ್ತಿಯಾಗಿ ನನಗೆ ನೀವು ಬಳಕೆದಾರರು ಪ್ರಾಂಪ್ಟ್ ಗೊತ್ತು,

130
00:08:35,240 --> 00:08:40,100
ನಿಜವಾಗಿಯೂ ಕೆಟ್ಟ ಏನೋ ಸಂಭವಿಸಿ ಹೋಗಿ ಹೇಳುತ್ತಾರೆ, ನೀವು ನಡೆಯುತ್ತದೆ ಬಯಸುತ್ತೀರಿ?

131
00:08:40,100 --> 00:08:44,680
ಅವರು ಒಂದು ವಿಪರೀತ ರಲ್ಲಿ ಕೋರುತ್ತೇವೆ ಅಥವಾ ಇತರ ಭಾಗದಲ್ಲಿ ನಿಜವಾಗಿಯೂ ಆಕರ್ಷಿಸುತ್ತವೆ ವಿಷಯವೆಂದರೆ,

132
00:08:44,680 --> 00:08:47,760
ಒಂದು ಆಟದ, ಅವರು ಕಾಯುವ ಮಾಡಲಾಗಿದೆ ಎಂದು ಅಳವಡಿಸಬಹುದಾಗಿದೆ ಹೋಗುತ್ತದೆ

133
00:08:47,760 --> 00:08:50,860
ಅವರು ಸರಿ ಕ್ಲಿಕ್ ನೀನು.

134
00:08:50,860 --> 00:08:56,630
ನಾನು ನನಗೆ ಈಗಾಗಲೇ ಹಂದಿಗಳು ನಲ್ಲಿ ಪಕ್ಷಿಗಳು ಬೀರು ಅವಕಾಶ ಇಲ್ಲಿ ನನ್ನ ಸ್ಲೈಡ್ ಹೇಳಲು ಏಕೆ,

135
00:08:56,630 --> 00:09:03,150
ಮತ್ತು ನೀವು ಬ್ಲ್ಯಾಕ್ಬೆರಿ ಅನುಮತಿ ಬಾಕ್ಸ್ ಉದಾಹರಣೆಗಳು ಇಲ್ಲ ಇಲ್ಲಿ ಸ್ಲೈಡ್ ಮೇಲೆ ನೋಡಬಹುದು.

136
00:09:03,150 --> 00:09:05,990
ಇದು "ಬ್ಲಾಕ್ಬೆರ್ರಿ ಪ್ರಯಾಣ ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿಸಲು ದಯವಿಟ್ಟು ಹೇಳುತ್ತಾರೆ

137
00:09:05,990 --> 00:09:09,720
ಕೆಳಗಿರುವ ಬಟನ್ ಅನ್ನು ಕ್ಲಿಕ್ "ಮತ್ತು ಮೂಲತಃ ಬಳಕೆದಾರ ಕೇವಲ ಹೇಳಲು ಹೋಗುತ್ತದೆ ನಂತರ

138
00:09:09,720 --> 00:09:12,240
ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿಸಲು ಮತ್ತು ಉಳಿಸಲು.

139
00:09:12,240 --> 00:09:18,010
ಇಲ್ಲಿ ವಸ್ತುಗಳನ್ನು ತೋರಿಸುತ್ತದೆ ಅಲ್ಲಿ ಒಂದು ಆಂಡ್ರಾಯ್ಡ್ ಪ್ರಾಂಪ್ಟ್ ಇಲ್ಲಿದೆ,

140
00:09:18,010 --> 00:09:20,260
ಮತ್ತು ಇದು ವಾಸ್ತವವಾಗಿ ಬಹುತೇಕ ಒಂದು ಎಚ್ಚರಿಕೆ ತೋರುತ್ತಿದೆ ಎಂದು ಇರಿಸುತ್ತದೆ.

141
00:09:20,260 --> 00:09:25,090
ಇದು, ಅಲ್ಲಿ ಇಳುವರಿ ಸೈನ್ ಹೇಳುವ ನೆಟ್ವರ್ಕ್ ಸಂವಹನದ, ಫೋನ್ ಕರೆ ಒಂದು ರೀತಿಯ ಅವರಲ್ಲಿದೆ

142
00:09:25,090 --> 00:09:28,120
ಆದರೆ ಬಳಕೆದಾರ ಬಲ, ಇನ್ಸ್ಟಾಲ್ ಮಾಡಿ ಹೋಗುತ್ತದೆ?

143
00:09:28,120 --> 00:09:32,940
ತದನಂತರ ಆಪಲ್ ಒಂದು ಸಂಪೂರ್ಣವಾಗಿ ನಿರುಪದ್ರವಿ ಆಗಿದೆ.

144
00:09:32,940 --> 00:09:34,300
ಇದು ಎಚ್ಚರಿಕೆ ಯಾವುದೇ ರೀತಿಯ ನೀಡುವುದಿಲ್ಲ.

145
00:09:34,300 --> 00:09:37,380
ಇದು ಆಪಲ್ ನಿಮ್ಮ ಪ್ರಸ್ತುತ ಸ್ಥಳ ಬಳಸಲು ಬಯಸುತ್ತೀರಿ ಕೇವಲ ಇಲ್ಲಿದೆ.

146
00:09:37,380 --> 00:09:39,670
ಸಹಜವಾಗಿ ನೀವು ಸರಿ ಕ್ಲಿಕ್ ನೀನು.

147
00:09:39,670 --> 00:09:42,260
>> ಈ ನುಣುಪಾಗಿರುವ ಅನುಮತಿ ಮಾದರಿ, ಇಲ್ಲ

148
00:09:42,260 --> 00:09:45,890
ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅವರು ಘೋಷಿಸಲು ಅಲ್ಲಿ ಮ್ಯಾನಿಫೆಸ್ಟ್ ಫೈಲ್ ಹೊಂದಿರಬೇಕು

149
00:09:45,890 --> 00:09:49,410
, ಅನುಮತಿಗಳನ್ನು ಅವರು ಅಗತ್ಯವಿದೆ, ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ ಪಡೆಯುತ್ತೇನೆ

150
00:09:49,410 --> 00:09:53,480
ಮತ್ತು ಬಳಕೆದಾರ ನಾನು ಈ ಅನುಮತಿಗಳನ್ನು ಹೇಳುವುದು ಹೊಂದಿರುತ್ತದೆ.

151
00:09:53,480 --> 00:09:55,080
ಆದರೆ ಅವರ ಪ್ರಾಮಾಣಿಕವಾಗಿ ಅವಕಾಶ.

152
00:09:55,080 --> 00:09:58,400
ಬಳಕೆದಾರರು ಕೇವಲ ಯಾವಾಗಲೂ ಸರಿ ಹೇಳಲು ಹೋಗುವ.

153
00:09:58,400 --> 00:10:04,460
ನ ಈ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಕೇಳುತ್ತಿದ್ದೇವೆ ಎಂದು ಅನುಮತಿಗಳನ್ನು ಒಂದು ತ್ವರಿತ ಗಮನಿಸೋಣ

154
00:10:04,460 --> 00:10:06,850
ಮತ್ತು ಇವೆ ಎಂದು ಅನುಮತಿಗಳನ್ನು ಕೆಲವು.

155
00:10:06,850 --> 00:10:09,950
ಈ ಕಂಪನಿ ಚಕ್ರವರ್ತಿಯ ಕಳೆದ ವರ್ಷ ಸಮೀಕ್ಷೆ

156
00:10:09,950 --> 00:10:14,170
ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಮತ್ತು 3 ನೇ ವ್ಯಕ್ತಿ ಮಾರುಕಟ್ಟೆಗಳಲ್ಲಿ ವಿಶ್ಲೇಷಿಸಿದ್ದಾರೆ 53,000 ಅನ್ವಯಗಳ,

157
00:10:14,170 --> 00:10:16,770
ಆದ್ದರಿಂದ ಈ ಎಲ್ಲಾ ಆಂಡ್ರಾಯ್ಡ್.

158
00:10:16,770 --> 00:10:19,670
ಮತ್ತು ಸರಾಸರಿ ಅಪ್ಲಿಕೇಶನ್ 3 ಅನುಮತಿಗಳನ್ನು ವಿನಂತಿಸಿದ್ದಾರೆ.

159
00:10:19,670 --> 00:10:23,370
ಕೆಲವು ಅಪ್ಲಿಕೇಶನ್ಗಳು 117 ಅನುಮತಿಗಳನ್ನು ವಿನಂತಿಸಿದ್ದಾರೆ,

160
00:10:23,370 --> 00:10:27,480
ಆದ್ದರಿಂದ ನಿಸ್ಸಂಶಯವಾಗಿ ಈ ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಒಂದು ಬಳಕೆದಾರ ನುಣುಪಾಗಿರುವ ಮತ್ತು ತುಂಬಾ ಸಂಕೀರ್ಣ ಬಹಳ ಉತ್ತಮವಾಗಿವೆ

161
00:10:27,480 --> 00:10:31,600
ಅವರು ಈ 117 ಅನುಮತಿಗಳನ್ನು ಅಗತ್ಯವಿರುವ ಈ ಅಪ್ಲಿಕೇಶನ್ ಒದಗಿಸಲಾಗುತ್ತದೆ ಬಳಸುತ್ತಿದ್ದರೆ.

162
00:10:31,600 --> 00:10:37,270
ಇದು 45 ಪುಟಗಳು ದೀರ್ಘ ಎಂದು ಬಳಕೆದಾರ ಪರವಾನಗಿ ಒಪ್ಪಂದದ ಅನಿಸುತ್ತದೆ.

163
00:10:37,270 --> 00:10:40,240
ಬಹುಶಃ ತಕ್ಷಣ ಅಂತ ಅಲ್ಲಿ ಒಂದು ಆಯ್ಕೆಯನ್ನು ಹೊಂದಿರುತ್ತದೆ

164
00:10:40,240 --> 00:10:43,100
ಅನುಮತಿಗಳನ್ನು ಮುದ್ರಿಸಿ ಇಮೇಲ್ ಕಳುಹಿಸಿ.

165
00:10:43,100 --> 00:10:45,480
>> ಆದರೆ ನೀವು ಉನ್ನತ ಆಸಕ್ತಿದಾಯಕ ಅನುಮತಿಗಳನ್ನು ಕೆಲವು ನೋಡಿದರೆ

166
00:10:45,480 --> 00:10:50,840
ಅವರು 53,000 ಔಟ್ ಡೌನ್ಲೋಡ್ ಅನ್ವಯಿಕೆಗಳನ್ನು 24%

167
00:10:50,840 --> 00:10:57,230
ಸಾಧನದಿಂದ ವಿನಂತಿಸಿದ ಜಿಪಿಎಸ್ ಮಾಹಿತಿ.

168
00:10:57,230 --> 00:10:59,810
8% ಸಂಪರ್ಕಗಳು ಓದಲು.

169
00:10:59,810 --> 00:11:03,770
4% ಎಸ್ಎಂಎಸ್ ಕಳುಹಿಸಿದ, ಮತ್ತು 3% ಎಸ್.

170
00:11:03,770 --> 00:11:07,730
2% ಆಡಿಯೋ ರೆಕಾರ್ಡ್.

171
00:11:07,730 --> 00:11:11,210
1% ಹೊರಹೋಗುವ ಕರೆಗಳಿಗೆ ಸಂಸ್ಕರಿಸಿದ.

172
00:11:11,210 --> 00:11:13,140
ನನಗೆ ಗೊತ್ತಿಲ್ಲ.

173
00:11:13,140 --> 00:11:17,520
ನಾನು, ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿಯಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ಗಳು 4% ನಿಜವಾಗಿಯೂ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಲು ಅಗತ್ಯವಿದೆ ಯೋಚಿಸುವುದಿಲ್ಲ

174
00:11:17,520 --> 00:11:21,410
ಆದ್ದರಿಂದ ನಾನು ಮೂರ್ಖ ಏನೋ ನಡೆಯುತ್ತಿದೆ ಎಂದು ಸುಳಿವು ಭಾವಿಸುತ್ತೇನೆ.

175
00:11:21,410 --> 00:11:24,350
ಅಪ್ಲಿಕೇಶನ್ಗಳ 8% ನಿಮ್ಮ ಸಂಪರ್ಕಗಳ ಪಟ್ಟಿಯನ್ನು ಓದಲು ಅಗತ್ಯವಿದೆ.

176
00:11:24,350 --> 00:11:26,510
ಇದು ಬಹುಶಃ ಅಗತ್ಯ ಅಲ್ಲ.

177
00:11:26,510 --> 00:11:30,990
ಅನುಮತಿಗಳನ್ನು ಬಗ್ಗೆ ಇತರ ಕುತೂಹಲಕಾರಿ ಕೆಲಸವೆಂದರೆ

178
00:11:30,990 --> 00:11:36,740
ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಹಂಚಿಕೊಂಡ ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ ಲಿಂಕ್ ವೇಳೆ

179
00:11:36,740 --> 00:11:39,780
ಆ ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಗಳನ್ನು ಪಡೆದುಕೊಳ್ಳುತ್ತವೆ,

180
00:11:39,780 --> 00:11:46,570
ಆದ್ದರಿಂದ ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಸಂಪರ್ಕ ಪಟ್ಟಿ ಅಗತ್ಯವಿದೆ ಅಥವಾ ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಜಿಪಿಎಸ್ ಸ್ಥಳ ಅಗತ್ಯವಿದೆ

181
00:11:46,570 --> 00:11:49,940
ಮತ್ತು ನೀವು ಉದಾಹರಣೆಗೆ, ಒಂದು ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯದಲ್ಲಿ ಸಂಪರ್ಕ,

182
00:11:49,940 --> 00:11:53,170
ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯದ ಸಹ ಸಂಪರ್ಕಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ

183
00:11:53,170 --> 00:11:57,630
ಮತ್ತು ಜಿಪಿಎಸ್ ಸ್ಥಳ ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ,

184
00:11:57,630 --> 00:12:01,990
ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯದಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಎಂದು ಕೋಡ್ ಬಗ್ಗೆ ಏನೂ ತಿಳಿದಿಲ್ಲ.

185
00:12:01,990 --> 00:12:05,370
ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ವೀಕ್ಷಿಸಿ ಬಯಸುವ ಏಕೆಂದರೆ ಅವರು ಕೇವಲ ರಲ್ಲಿ ಲಿಂಕ್ ನೀವು.

186
00:12:05,370 --> 00:12:09,820
>> ಈ ಅಲ್ಲಿ ಮತ್ತು ನಾನು ಈ ಕೆಲವು ಉದಾಹರಣೆಗಳು ಬಗ್ಗೆ ಮಾತನಾಡಲು ವಿಲ್

187
00:12:09,820 --> 00:12:13,930
ಪಾಂಡೊರ ಎಂಬ ಅಪ್ಲಿಕೇಶನ್ ಅಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಡೆವಲಪರ್

188
00:12:13,930 --> 00:12:18,910
ಅರಿಯದೆ ಮಾಹಿತಿಯನ್ನು ಸೋರಿಕೆ ಇರಬಹುದು

189
00:12:18,910 --> 00:12:24,580
ತಮ್ಮ ಬಳಕೆದಾರರಿಂದ ಏಕೆಂದರೆ ಅವರು ಸೈನ್ ಲಿಂಕ್ ಮಾಡಿದ ಗ್ರಂಥಾಲಯಗಳು

190
00:12:24,580 --> 00:12:30,110
ಎಲ್ಲಾ ವಿವಿಧ Apps ನೋಡುವ, ಅಲ್ಲಿಗೆ ಭೂದೃಶ್ಯ ಸರ್ವೇಕ್ಷಣೆ

191
00:12:30,110 --> 00:12:34,310
ದುರುದ್ದೇಶಪೂರಿತ ಅಥವಾ ಮಾಡುವ ಏನೋ ಬಳಕೆದಾರರು ಇಷ್ಟವಿರಲಿಲ್ಲ ಎಂದು ಸುದ್ದಿ ವರದಿಯಾಗಿದೆ ಎಂದು

192
00:12:34,310 --> 00:12:39,360
ತದನಂತರ ಬಹಳಷ್ಟು ಪರಿಶೀಲಿಸುವ ಅಪ್ಲಿಕೇಶನ್ಗಳು-ನಾವು, ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮೇಲೆ ಸ್ಥಿರ ಬೈನರಿ ವಿಶ್ಲೇಷಣೆ ಬಹಳಷ್ಟು

193
00:12:39,360 --> 00:12:42,010
ಆದ್ದರಿಂದ ನಾವು ಅವರನ್ನು ಹೋಗಿ ಕೋಡ್ ನೋಡಿವೆ ಸ್ವತಃ-

194
00:12:42,010 --> 00:12:49,640
ನಾವು ಅನ್ವಯಗಳಲ್ಲಿ ಅಪಾಯಕಾರಿ ನಡವಳಿಕೆಗಳನ್ನು ನಮ್ಮ ಟಾಪ್ 10 ಪಟ್ಟಿಯಲ್ಲಿ ಕರೆಯುವ ಮಂಡಿಸಿದ.

195
00:12:49,640 --> 00:12:54,180
ಮತ್ತು ಇದು, 2 ವಿಭಾಗಗಳು, ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಒಳಗೆ ಮುರಿದು

196
00:12:54,180 --> 00:12:57,600
ಆದ್ದರಿಂದ ಈ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಏನು ಇರಬಹುದು ಎಂದು ಕೆಟ್ಟ ವಸ್ತುಗಳನ್ನು ಎಂದು

197
00:12:57,600 --> 00:13:06,520
ಒಂದು ದುರುದ್ದೇಶಪೂರಿತ ವೈಯಕ್ತಿಕ ಏನೋ ಸಂಭವವಿದೆ

198
00:13:06,520 --> 00:13:10,060
ನಿರ್ದಿಷ್ಟವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ ಪುಟ್, ಆದರೆ ಇದು ಸ್ವಲ್ಪ ಅಸ್ಪಷ್ಟ ಇಲ್ಲಿದೆ.

199
00:13:10,060 --> 00:13:13,300
ಇದು, ಒಂದು ಅಭಿವರ್ಧಕ ಫೈನ್ ಯೋಚಿಸುತ್ತಾನೆ ಏನೋ ಆಗಿರಬಹುದು

200
00:13:13,300 --> 00:13:16,350
ಆದರೆ ಬಳಕೆದಾರ ಮಾಹಿತಿ ದುರುದ್ದೇಶಪೂರಿತ ಭಾವಿಸಲಾಗಿದೆ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ.

201
00:13:16,350 --> 00:13:19,830
>> ನಂತರ ಎರಡನೇ ಭಾಗಕ್ಕೆ ನಾವು ದೋಷಗಳನ್ನು ಕೋಡಿಂಗ್ ಕರೆಯುತ್ತಾರೆ,

202
00:13:19,830 --> 00:13:24,600
ಮತ್ತು ಈ ಡೆವಲಪರ್ ಮೂಲತಃ ತಪ್ಪುಗಳನ್ನು ಮಾಡುತ್ತಿದೆ ಅಲ್ಲಿ ವಸ್ತುಗಳು

203
00:13:24,600 --> 00:13:27,200
ಅಥವಾ ಕೇವಲ ಸುರಕ್ಷಿತವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ ಬರೆಯಲು ಹೇಗೆ ಅರ್ಥ ಇಲ್ಲ,

204
00:13:27,200 --> 00:13:30,260
 ಮತ್ತು ಅಪಾಯ ಅಪ್ಲಿಕೇಶನ್ ಬಳಕೆದಾರ ಹಾಕುವ ವಿಶೇಷವೇನು.

205
00:13:30,260 --> 00:13:34,060
ನಾನು ವಿವರ ಈ ಮೂಲಕ ಹೋಗಿ ಕೆಲವು ಉದಾಹರಣೆಗಳು ನೀಡಲು ಪಡೆಯಲಿದ್ದೇನೆ.

206
00:13:34,060 --> 00:13:39,620
ಪರಾಮರ್ಶೆಗಾಗಿ, ನಾನು OWASP ಮೊಬೈಲ್ ಟಾಪ್ 10 ಪಟ್ಟಿಯಲ್ಲಿ ಪುಟ್ ಬಯಸಿದರು.

207
00:13:39,620 --> 00:13:43,590
ಈ 10 ವಿಚಾರಗಳಾಗಿವೆ ಎಂದು OWASP ಒಂದು ಗುಂಪು,

208
00:13:43,590 --> 00:13:48,900
ಓಪನ್ ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ಪ್ರಾಜೆಕ್ಟ್, ಅವರು ಕೆಲಸ ಗುಂಪು

209
00:13:48,900 --> 00:13:50,620
ಮೊಬೈಲ್ ಟಾಪ್ 10 ಪಟ್ಟಿಯಲ್ಲಿ ಕೆಲಸ.

210
00:13:50,620 --> 00:13:54,600
ಅವರು ಅಗ್ರ 10 ಅತ್ಯಂತ ಪ್ರಸಿದ್ಧ ವೆಬ್ ಟಾಪ್ 10 ಪಟ್ಟಿಯನ್ನು ಹೊಂದಿವೆ

211
00:13:54,600 --> 00:13:57,180
riskiest ವಿಷಯಗಳನ್ನು ನೀವು ಒಂದು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಹೊಂದಬಹುದು.

212
00:13:57,180 --> 00:13:59,090
ಅವರು ಮೊಬೈಲ್ ಒಂದೇ ಮಾಡುತ್ತಿರುವುದು,

213
00:13:59,090 --> 00:14:01,750
ಮತ್ತು ಪಟ್ಟಿಯಲ್ಲಿ ನಮಗಿಂತ ಸ್ವಲ್ಪ ವಿಭಿನ್ನವಾಗಿದೆ.

214
00:14:01,750 --> 00:14:03,670
10 ಔಟ್ 6 ಒಂದೇ.

215
00:14:03,670 --> 00:14:06,020
ಅವು ವಿಭಿನ್ನವಾಗಿವೆ ಎಂದು 4 ಹೊಂದಿವೆ.

216
00:14:06,020 --> 00:14:10,550
ನಾನು ಅವರು ಬೇರೆ ಟೇಕ್ ಸ್ವಲ್ಪ ಆಲೋಚಿಸುತ್ತೀರಿ

217
00:14:10,550 --> 00:14:14,490
ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅಪಾಯ ಅಲ್ಲಿ ತಮ್ಮ ಸಮಸ್ಯೆಗಳನ್ನು ಸಾಕಷ್ಟು

218
00:14:14,490 --> 00:14:20,490
ನಿಜವಾಗಿಯೂ ಅಪ್ಲಿಕೇಶನ್ ಒಂದು ಹಿಂಭಾಗದ ಪರಿಚಾರಕಕ್ಕೆ ಸಂವಹನ ಇದೆ ಹೇಗೆ

219
00:14:20,490 --> 00:14:23,100
ಅಥವಾ ಯಾವ ಹಿಂಭಾಗದ ಸರ್ವರ್ನಲ್ಲಿ ನಡೆಯುತ್ತಿದೆ,

220
00:14:23,100 --> 00:14:29,220
ಕೇವಲ ನೇರ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಎಂದು ಅಪಾಯಕಾರಿ ನಡವಳಿಕೆ ಹೊಂದಿವೆ ಎಂದು ಹೆಚ್ಚು ಅಪ್ಲಿಕೇಶನ್ಗಳು.

221
00:14:29,220 --> 00:14:36,640
>> ಇಲ್ಲಿ ಕೆಂಪು ಪದಗಳಿಗಿಂತ 2 ಪಟ್ಟಿಗಳನ್ನು ನಡುವಿನ ವ್ಯತ್ಯಾಸಗಳು.

222
00:14:36,640 --> 00:14:40,740
ಮತ್ತು ನನ್ನ ಸಂಶೋಧನಾ ತಂಡದ ಕೆಲವು ವಾಸ್ತವವಾಗಿ ಈ ಯೋಜನೆಯ ಕೊಡುಗೆ,

223
00:14:40,740 --> 00:14:44,570
ಆದ್ದರಿಂದ ನಾವು ಕಾಲಾನಂತರದಲ್ಲಿ ಏನಾಗುತ್ತದೆ ನೋಡುತ್ತಾರೆ, ಆದರೆ ನಾನು ಇಲ್ಲಿ ಟೇಕ್ಅವೇ ಭಾವಿಸುತ್ತೇನೆ

224
00:14:44,570 --> 00:14:47,550
ನಾವು ನಿಜವಾಗಿಯೂ ಟಾಪ್ 10 ಪಟ್ಟಿಯಲ್ಲಿ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳಲ್ಲಿ ಏನು ಗೊತ್ತಿಲ್ಲ ಏಕೆಂದರೆ

225
00:14:47,550 --> 00:14:50,510
ಅವರು ನಿಜವಾಗಿಯೂ ಮಾತ್ರ, ಈಗ 2 ಅಥವಾ 3 ವರ್ಷಗಳ ಬಂದಿದೆ

226
00:14:50,510 --> 00:14:57,750
ಮತ್ತು ನಿಜವಾಗಿಯೂ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳು ಸಂಶೋಧನೆ ಸಾಕಷ್ಟು ಸಮಯ ಇರಲಿಲ್ಲ

227
00:14:57,750 --> 00:15:00,450
ಮತ್ತು ಅವರು ಸಾಮರ್ಥ್ಯ ಆರ್, ಮತ್ತು ಸಾಕಷ್ಟು ಸಮಯ ಇರಲಿಲ್ಲ

228
00:15:00,450 --> 00:15:06,870
ನೀವು ತಿನ್ನುವೆ ವೇಳೆ ದುರುದ್ದೇಶಪೂರಿತ ಸಮುದಾಯಕ್ಕೆ, ಸಾಕಷ್ಟು ಸಮಯ ಕಳೆದಿದ್ದೇನೆ

229
00:15:06,870 --> 00:15:12,910
ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮೂಲಕ ಬಳಕೆದಾರರು ದಾಳಿ ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ, ಆದ್ದರಿಂದ ನಾನು ಈ ಪಟ್ಟಿಗಳನ್ನು ಸ್ವಲ್ಪ ಬದಲಾಯಿಸಲು ನಿರೀಕ್ಷಿಸಬಹುದು.

230
00:15:12,910 --> 00:15:18,720
ಆದರೆ ಈಗ, ಈ ಬಗ್ಗೆ ಚಿಂತೆ ಟಾಪ್ 10 ವಸ್ತುಗಳು.

231
00:15:18,720 --> 00:15:24,150
ನೀವು ಮೊಬೈಲ್ ಬದಿಯಲ್ಲಿ ಆಶ್ಚರ್ಯವಾಗಬಹುದು ಅಲ್ಲಿ ಮಾಡುತ್ತದೆ ದುರುದ್ದೇಶಪೂರಿತ ಮೊಬೈಲ್ ಕೋಡ್-

232
00:15:24,150 --> 00:15:28,880
ಹೇಗೆ ಇದು ಸಾಧನಕ್ಕೆ ಮೇಲೆ ಪಡೆಯಲು ಮಾಡುತ್ತದೆ?

233
00:15:28,880 --> 00:15:35,210
ಉತ್ತರ ಕೆರೊಲಿನಾ ರಾಜ್ಯ ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ಜೀನೋಮ್ ಪ್ರಾಜೆಕ್ಟ್ ಎಂಬ ಯೋಜನೆಯ ಹೊಂದಿದೆ

234
00:15:35,210 --> 00:15:39,520
ಅಲ್ಲಿ ಅವರು, ಅವರು ಸಾಧ್ಯವಾದಷ್ಟು ಹೆಚ್ಚು ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ಸಂಗ್ರಹಿಸುವ ಮತ್ತು ವಿಶ್ಲೇಷಿಸುವ ಇವೆ

235
00:15:39,520 --> 00:15:45,270
ಮತ್ತು ಅವರು, ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ ಬಳಸುವ ಇಂಜೆಕ್ಷನ್ ವಾಹಕಗಳನ್ನು ಮುರಿದು ಬಂದಿದೆ

236
00:15:45,270 --> 00:15:51,490
ಮತ್ತು 86%, ಮತ್ತೆ - ಕಟ್ಟುವುದು ಎಂಬ ತಂತ್ರವನ್ನು ಬಳಸಲು

237
00:15:51,490 --> 00:15:54,160
ಮತ್ತು ಈ ಆಂಡ್ರಾಯ್ಡ್ ವೇದಿಕೆಯಲ್ಲಿ ಮಾತ್ರ

238
00:15:54,160 --> 00:15:56,720
ನೀವು ನಿಜವಾಗಿಯೂ ಈ ಮತ್ತೆ - ಕಟ್ಟುವುದು ಮಾಡಬಹುದು.

239
00:15:56,720 --> 00:16:03,100
>> ಕಾರಣ ಆಂಡ್ರಾಯ್ಡ್ ಕೋಡ್ ನಿರ್ಮಿಸಲಾಗಿದೆ ಇದೆ

240
00:16:03,100 --> 00:16:08,130
ಸುಲಭವಾಗಿ decompilable ಇದು Dalvik ಒಂದು ಜಾವ ಬೈಟ್ ಕೋಡ್.

241
00:16:08,130 --> 00:16:12,460
ಏನು ಕೆಟ್ಟ ವ್ಯಕ್ತಿ ಮಾಡಬಹುದು ಆಗಿದೆ

242
00:16:12,460 --> 00:16:16,590
ಆಂಡ್ರಾಯ್ಡ್ ಅಪ್ಲಿಕೇಶನ್ ತೆಗೆದುಕೊಳ್ಳಬಹುದು, ಇದು decompile,

243
00:16:16,590 --> 00:16:20,120
ತಮ್ಮ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಸೇರಿಸಲು, ಮರುಸಂಕಲಿಕೆಯು,

244
00:16:20,120 --> 00:16:28,070
ಮತ್ತು ಆ ಅಪ್ಲಿಕೇಶನ್ ಹೊಸ ಆವೃತ್ತಿ ಎಂದು ತೋರಿಸಿಕೊಳ್ಳುವ ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿಯಲ್ಲಿ ಅದನ್ನು ಹಾಕಲು,

245
00:16:28,070 --> 00:16:30,330
ಅಥವಾ ಕೇವಲ ಬಹುಶಃ ಅಪ್ಲಿಕೇಶನ್ ಹೆಸರು ಬದಲಾವಣೆ.

246
00:16:30,330 --> 00:16:35,140
ಇದು ಆಟದ ರೀತಿಯ ವೇಳೆ, ಸ್ವಲ್ಪ ಹೆಸರನ್ನು ಬದಲಾಯಿಸಲು

247
00:16:35,140 --> 00:16:42,860
ಮತ್ತು ಆದ್ದರಿಂದ ಈ ಮತ್ತೆ - ಕಟ್ಟುವುದು ಮೊಬೈಲ್ ಮಾಲ್ವೇರ್ 86% ವಿತರಣೆ ಮುಟ್ಟುತ್ತದೆ ಹೇಗೆ.

248
00:16:42,860 --> 00:16:45,810
ಇದು ಮತ್ತೊಂದು ವಿಧಾನವನ್ನು ಅಪ್ಡೇಟ್ ಇಲ್ಲ

249
00:16:45,810 --> 00:16:50,030
ಮತ್ತೆ - ಕಟ್ಟುವುದು ಹೋಲುತ್ತದೆ, ಆದರೆ ವಾಸ್ತವವಾಗಿ ಸೈನ್ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಇರಿಸಬೇಡಿ

250
00:16:50,030 --> 00:16:52,870
ನೀವು ಏನು ನೀವು ಒಂದು ಸಣ್ಣ ಅಪ್ಡೇಟ್ ಯಾಂತ್ರಿಕ ಪುಟ್.

251
00:16:52,870 --> 00:16:56,660
ನೀವು decompile, ನೀವು ಒಂದು ಅಪ್ಡೇಟ್ ಯಾಂತ್ರಿಕ ಪುಟ್, ಮತ್ತು ನೀವು ಮರುಸಂಕಲಿಕೆಯು,

252
00:16:56,660 --> 00:17:02,360
ತದನಂತರ ಅಪ್ಲಿಕೇಶನ್ ಸಾಧನದ ಮೇಲೆ ಮಾಲ್ವೇರ್ ಕೆಳಗೆ ಎಳೆಯುತ್ತದೆ ಚಲಿಸುವಾಗ.

253
00:17:02,360 --> 00:17:06,300
>> ಇದುವರೆಗಿನ ಬಹುತೇಕ ಆ 2 ತಂತ್ರಗಳೆಂದರೆ.

254
00:17:06,300 --> 00:17:12,710
ಮೊಬೈಲ್ ನಿಜವಾಗಿಯೂ ಹೆಚ್ಚು ಡೌನ್ಲೋಡ್ ಡ್ರೈವ್ bys ಅಥವಾ ಡ್ರೈವ್ ಬೈ ಡೌನ್ಲೋಡ್ಗಳನ್ನು, ಇಲ್ಲ

255
00:17:12,710 --> 00:17:15,890
ಮೋಸಗೊಳಿಸುವ ರೀತಿಯಲ್ಲಿ ಸಾಧ್ಯವಿದೆ.

256
00:17:15,890 --> 00:17:18,200
ಹೇ, ಈ ನಿಜವಾಗಿಯೂ ತಂಪಾದ ವೆಬ್ಸೈಟ್ ಪರಿಶೀಲಿಸಿ,

257
00:17:18,200 --> 00:17:21,020
ಅಥವಾ ನೀವು ಈ ವೆಬ್ಸೈಟ್ಗೆ ಹೋಗಿ ಮತ್ತು ಈ ಫಾರ್ಮ್ ಅನ್ನು ಭರ್ತಿ ಅಗತ್ಯವಿದೆ

258
00:17:21,020 --> 00:17:24,420
ಏನಾದರೂ ಮಾಡುವ ಮುಂದುವರೆಯುವ ಇರಿಸಿಕೊಳ್ಳಲು.

259
00:17:24,420 --> 00:17:26,230
ಆ ದಾಳಿಗಳು ಫಿಶಿಂಗ್ ಮಾಡಲಾಗುತ್ತದೆ.

260
00:17:26,230 --> 00:17:28,160
ಒಂದೇ ಮೊಬೈಲ್ ವೇದಿಕೆಯಲ್ಲಿ ಸಂಭವಿಸಬಹುದು ಅಲ್ಲಿ ಅವರು

261
00:17:28,160 --> 00:17:33,830
, ಡೌನ್ಲೋಡ್ ಹೇಳಲು ಒಂದು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ತೋರಿಸಲು "ಹಾಯ್, ಈ ಬ್ಯಾಂಕ್ ಆಫ್ ಅಮೆರಿಕಾ ಆಗಿದೆ."

262
00:17:33,830 --> 00:17:36,070
"ನಾವು ಈ ಅಪ್ಲಿಕೇಶನ್ ಬಳಸುತ್ತಿರುವ ನೋಡಿ."

263
00:17:36,070 --> 00:17:38,540
"ನೀವು ಈ ಇತರ ಅಪ್ಲಿಕೇಶನ್ ಡೌನ್ಲೋಡ್ ಮಾಡಬೇಕು."

264
00:17:38,540 --> 00:17:41,170
ಸೈದ್ಧಾಂತಿಕವಾಗಿ, ಆ ಕೆಲಸ ಮಾಡಬಹುದು.

265
00:17:41,170 --> 00:17:48,610
ಬಹುಶಃ ಅದು, ಯಶಸ್ವಿ ಇಲ್ಲಿದೆ ಇಲ್ಲವೋ ನಿರ್ಧರಿಸಲು ಸಾಕಷ್ಟು ಬಳಸಲ್ಪಡುತ್ತಿಲ್ಲ

266
00:17:48,610 --> 00:17:51,680
ಆದರೆ ಅವರು ಸಮಯ ತಂತ್ರ ಕಡಿಮೆ 1% ಬಳಸಲಾಗುತ್ತದೆ ಕಂಡುಬಂದಿಲ್ಲ.

267
00:17:51,680 --> 00:17:56,130
ಬಹುಸಮಯ ಇದು ನಿಜವಾಗಿಯೂ ಒಂದು ಹೊಸ ರೂಪದಲ್ಲಿ ಪ್ರಸ್ತುತಪಡಿಸಲಾಯಿತು ಕೋಡ್ ಇಲ್ಲಿದೆ.

268
00:17:56,130 --> 00:17:58,710
>> ಮತ್ತೊಂದು ವರ್ಗದಲ್ಲಿ ಎಂಬ ಸ್ವತಂತ್ರ ಇಲ್ಲ

269
00:17:58,710 --> 00:18:01,420
ಯಾರಾದರೂ ಕೇವಲ ಹೊಚ್ಚಹೊಸ ಅಪ್ಲಿಕೇಶನ್ ನಿರ್ಮಿಸುವ.

270
00:18:01,420 --> 00:18:04,020
ಅವರು ಏನೋ ಎಂದು ಇಲ್ಲದ ಒಂದು ಅನ್ವಯವನ್ನು ರಚಿಸಲು.

271
00:18:04,020 --> 00:18:07,360
ಇದು ಯಾವುದೋ ಒಂದು ಮತ್ತೆ - ಕಟ್ಟುವುದು ಅಲ್ಲ, ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಹೊಂದಿದೆ.

272
00:18:07,360 --> 00:18:11,230
ಆ 14% ಬಳಸಲಾಗುತ್ತದೆ.

273
00:18:11,230 --> 00:18:17,880
ಈಗ ನಾನು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಏನು ಬಗ್ಗೆ ಮಾತನಾಡಲು ಬಯಸುವ?

274
00:18:17,880 --> 00:18:23,070
ಅಲ್ಲಿಗೆ ಮೊದಲ ಮಾಲ್ವೇರ್ ಒಂದು

275
00:18:23,070 --> 00:18:25,490
ನೀವು ಸ್ಪೈವೇರ್ ಪರಿಗಣಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

276
00:18:25,490 --> 00:18:27,620
ಇದು ಮೂಲತಃ ಬಳಕೆದಾರ ಗುಪ್ತಮಾಹಿತಿ.

277
00:18:27,620 --> 00:18:30,470
ಇದು ಇಮೇಲ್ಗಳನ್ನು, SMS ಸಂದೇಶಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ.

278
00:18:30,470 --> 00:18:32,340
ಇದು ಮೈಕ್ರೊಫೋನ್ ಆರಂಭಿಸುತ್ತದೆ.

279
00:18:32,340 --> 00:18:37,330
ಇದು ಸಂಪರ್ಕ ಪುಸ್ತಕ ಫಸಲಿನಿಂದಾಗಿ ಮತ್ತು ಬೇರೆಯವರಿಗೆ ಇದು ಆಫ್ ಕಳುಹಿಸುತ್ತದೆ.

280
00:18:37,330 --> 00:18:40,870
ಸ್ಪೈವೇರ್ ಈ ರೀತಿಯ ಪಿಸಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ,

281
00:18:40,870 --> 00:18:46,200
ಜನರು ಮೊಬೈಲ್ ಸಾಧನಗಳಲ್ಲಿ ಇದನ್ನು ಪ್ರಯತ್ನಿಸಿ ಅದನ್ನು ಪರಿಪೂರ್ಣ ಅರ್ಥವಿಲ್ಲ.

282
00:18:46,200 --> 00:18:53,230
>> ಈ ಮೊದಲ ಉದಾಹರಣೆಗಳಲ್ಲಿ ಒಂದು ರಹಸ್ಯ ಸಂಚಿಕೆ Replicator ಎಂಬ ಕಾರ್ಯಕ್ರಮ.

283
00:18:53,230 --> 00:18:56,250
ಇದು, ವರ್ಷಗಳ ಒಂದೆರಡು ಹಿಂದೆ ಆಂಡ್ರಾಯ್ಡ್ ಮಾರ್ಕೆಟ್ ನಲ್ಲಿ

284
00:18:56,250 --> 00:18:59,960
ನೀವು ಬೇರೆಯವರ Android ಫೋನ್ ಅವಕಾಶವಿದ್ದ ವೇಳೆ ಮತ್ತು ಐಡಿಯಾ

285
00:18:59,960 --> 00:19:03,450
ನೀವು ಮೇಲೆ ಕಣ್ಣಿಡಲು ಬೇಕಾಗಿದ್ದಾರೆ, ಆದ್ದರಿಂದ ಬಹುಶಃ ಇದು ನಿಮ್ಮ ಸಂಗಾತಿಯ ಎಂದು

286
00:19:03,450 --> 00:19:07,600
ಅಥವಾ ನಿಮ್ಮ ಇತರ ಗಮನಾರ್ಹ ಮತ್ತು ನೀವು ತಮ್ಮ ಪಠ್ಯ ಸಂದೇಶ ಮೇಲೆ ಕಣ್ಣಿಡಲು ಬಯಸುವ,

287
00:19:07,600 --> 00:19:11,200
ನೀವು ಈ ಅಪ್ಲಿಕೇಶನ್ ಡೌನ್ಲೋಡ್ ಮತ್ತು ಇನ್ಸ್ಟಾಲ್ ಮತ್ತು ಸಂರಚಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ

288
00:19:11,200 --> 00:19:16,540
ಪ್ರತಿಯನ್ನು ನಿಮಗೆ ಒಂದು SMS ಪಠ್ಯ ಸಂದೇಶ ಕಳುಹಿಸಲು

289
00:19:16,540 --> 00:19:21,710
ಪ್ರತಿ SMS ಪಠ್ಯ ಸಂದೇಶ ಸಿಕ್ಕಿತು.

290
00:19:21,710 --> 00:19:27,220
ಇದು ನಿಸ್ಸಂಶಯವಾಗಿ, ಸೇವೆಯ ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿ ನಿಯಮಗಳು ಉಲ್ಲಂಘನೆಗಳು ಆಗಿದೆ

291
00:19:27,220 --> 00:19:32,040
ಮತ್ತು ಈ, ಇದು ಇಲ್ಲ ಎಂಬ 18 ಗಂಟೆಗಳ ಒಳಗೆ ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆ ತೆಗೆದುಹಾಕಲಾಯಿತು

292
00:19:32,040 --> 00:19:36,760
ಆದ್ದರಿಂದ ಜನರು ಒಂದು ಸಣ್ಣ ಸಂಖ್ಯೆ ಏಕೆಂದರೆ ಈ ಅಪಾಯ.

293
00:19:36,760 --> 00:19:42,510
ಈಗ, ನಾನು ಪ್ರೋಗ್ರಾಂ ಏನೋ ಬಹುಶಃ ಸ್ವಲ್ಪ ಕಡಿಮೆ ಪ್ರಚೋದನಕಾರಿ ಎಂಬ ವೇಳೆ

294
00:19:42,510 --> 00:19:48,690
ರಹಸ್ಯ ಎಸ್ಎಂಎಸ್ Replicator ಹಾಗೆ ಇದು ಬಹುಶಃ ಸಾಕಷ್ಟು ಉತ್ತಮ ಕೆಲಸ ಎಂದು.

295
00:19:48,690 --> 00:19:52,870
ಆದರೆ ರೀತಿಯ ಸ್ಪಷ್ಟವಾಗಿತ್ತು.

296
00:19:52,870 --> 00:19:58,680
>> ನಾವು ಅಪ್ಲಿಕೇಶನ್ಗಳು ನಾವು ಬಯಸುವುದಿಲ್ಲ ಎಂದು ಈ ವರ್ತನೆಯನ್ನು ಹೊಂದಿದ್ದರೆ ನಿರ್ಧರಿಸಲು ಮಾಡಬಹುದು ಕೆಲಸವೆಂದರೆ

297
00:19:58,680 --> 00:20:01,410
ಕೋಡ್ ಪರೀಕ್ಷಿಸಲು ಹೊಂದಿದೆ.

298
00:20:01,410 --> 00:20:06,250
ಈ ವಾಸ್ತವವಾಗಿ ನಾವು ಅಪ್ಲಿಕೇಶನ್ಗಳು decompile ಏಕೆಂದರೆ ಆಂಡ್ರಾಯ್ಡ್ ಮಾಡಲು ನಿಜವಾಗಿಯೂ ಸುಲಭ.

299
00:20:06,250 --> 00:20:11,050
ಐಒಎಸ್ ನೀವು IDA ಪ್ರೊ ನಂತಹ ಡಿಸ್ಅಸೆಂಬ್ಲರ್ ಬಳಸಬಹುದು

300
00:20:11,050 --> 00:20:17,190
ಅಪ್ಲಿಕೇಶನ್ ಕರೆ ಮತ್ತು ಇದು ಏನು ಅಪಿಸ್ ಎಂಬುದನ್ನು ನೋಡಲು.

301
00:20:17,190 --> 00:20:20,680
ನಾವು ನಮ್ಮ ಕೋಡ್ ನಮ್ಮದೇ ಬೈನರಿ ಸ್ಥಿರ ವಿಶ್ಲೇಷಕ ಬರೆದರು

302
00:20:20,680 --> 00:20:24,940
ಮತ್ತು ನಾವು ಹೀಗೆ, ಮತ್ತು ಆದ್ದರಿಂದ ನೀವು ಏನು ಮಾಡಬಹುದು ನೀವು ಹೇಳಬಹುದು ಹೊಂದಿದೆ

303
00:20:24,940 --> 00:20:30,490
ಸಾಧನದ ಮೂಲತಃ ನನಗೆ ಮೇಲೆ ಬೇಹುಗಾರಿಕೆ ಅಥವಾ ನನಗೆ ನಿಗಾ ಎಂದು ಏನು ಮಾಡುತ್ತದೆ?

304
00:20:30,490 --> 00:20:33,360
ಮತ್ತು ನಾನು ಇಲ್ಲಿ ಐಫೋನ್ ಕೆಲವು ಉದಾಹರಣೆಗಳು.

305
00:20:33,360 --> 00:20:41,440
ಈ ಮೊದಲ ಉದಾಹರಣೆಗೆ ಫೋನ್ನಲ್ಲಿ UUID, ಪ್ರವೇಶಿಸಲು ಹೇಗೆ.

306
00:20:41,440 --> 00:20:47,060
ಈ ವಾಸ್ತವವಾಗಿ ಆಪಲ್ ಕೇವಲ ಹೊಸ ಅನ್ವಯಗಳಿಗಾಗಿ ನಿಷೇಧಿಸಿತು ವಿಷಯ,

307
00:20:47,060 --> 00:20:52,540
ಆದರೆ ನಿಮ್ಮ ಫೋನ್ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಎಂದು ಹಳೆಯ ಅನ್ವಯಗಳನ್ನು ಇನ್ನೂ ಈ ಮಾಡಬಹುದು,

308
00:20:52,540 --> 00:20:56,500
ಮತ್ತು ಆದ್ದರಿಂದ ಅನನ್ಯ ಗುರುತು ನೀವು ಟ್ರ್ಯಾಕ್ ಬಳಸಬಹುದು

309
00:20:56,500 --> 00:21:00,440
ವಿವಿಧ ಅನ್ವಯಗಳನ್ನು ಅಡ್ಡಲಾಗಿ.

310
00:21:00,440 --> 00:21:07,180
>> ಆಂಡ್ರಾಯ್ಡ್ ರಂದು, ನಾನು ಇಲ್ಲಿ ಸಾಧನದ ಸ್ಥಳ ಪಡೆಯುವಲ್ಲಿ ಒಂದು ಉದಾಹರಣೆಯಾಗಿದೆ ಹೊಂದಿವೆ.

311
00:21:07,180 --> 00:21:10,310
ನೀವು, ಎಂದು API ಕರೆ ಇದ್ದರೆ ಅಪ್ಲಿಕೇಶನ್ ನಿಗಾ ಎಂದು ನೋಡಬಹುದು

312
00:21:10,310 --> 00:21:15,000
ಮತ್ತು ನೀವು ಉತ್ತಮ ಸ್ಥಳ ಉರುಟು ಸ್ಥಳ ಪ್ರಕಟಗೊಳ್ಳಲಿದೆ ಎಂಬುದನ್ನು ನೋಡಬಹುದು.

313
00:21:15,000 --> 00:21:18,860
ತದನಂತರ ಇಲ್ಲಿ ಕೆಳಗೆ, ನಾನು ಬ್ಲ್ಯಾಕ್ಬೆರಿ ಮೇಲೆ ಹೇಗೆ ಒಂದು ಉದಾಹರಣೆಯಾಗಿದೆ ಹೊಂದಿವೆ

314
00:21:18,860 --> 00:21:25,130
ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮ ಇನ್ಬಾಕ್ಸ್ನಲ್ಲಿ ಇಮೇಲ್ ಸಂದೇಶಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಇರಬಹುದು.

315
00:21:25,130 --> 00:21:27,660
ಈ ನೀವು ನೋಡಿ ಪರೀಕ್ಷಿಸಲು ವಸ್ತುಗಳ ರೀತಿಯ

316
00:21:27,660 --> 00:21:32,360
ಅಪ್ಲಿಕೇಶನ್ ಆ ವಿಷಯಗಳನ್ನು ಮಾರಿದಾಗ.

317
00:21:32,360 --> 00:21:38,320
ಎರಡನೇ ದೊಡ್ಡ ದುರುದ್ದೇಶಪೂರಿತ ವರ್ತನೆಯನ್ನು ವರ್ಗದಲ್ಲಿ, ಮತ್ತು ಈ ಈಗ ಬಹುಶಃ ದೊಡ್ಡ ವರ್ಗವಾಗಿದೆ,

318
00:21:38,320 --> 00:21:43,950
ಇದು ಅನಧಿಕೃತ ಡಯಲಿಂಗ್, ಅನಧಿಕೃತ ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು

319
00:21:43,950 --> 00:21:46,080
ಅಥವಾ ಅನಧಿಕೃತವಾಗಿ ಸಂಬಳವನ್ನು.

320
00:21:46,080 --> 00:21:48,930
ಫೋನ್ ಬಗ್ಗೆ ಅನನ್ಯ ಎಂದು ಇನ್ನೊಂದು ವಿಷಯ

321
00:21:48,930 --> 00:21:52,700
ಸಾಧನದ ಒಂದು ಬಿಲ್ಲಿಂಗ್ ಖಾತೆಗೆ ಅದ ಇದೆ,

322
00:21:52,700 --> 00:21:55,960
ಮತ್ತು ಚಟುವಟಿಕೆಗಳನ್ನು ಫೋನ್ನಲ್ಲಿ ಸಂಭವಿಸಿ

323
00:21:55,960 --> 00:21:58,510
ಇದು ಆರೋಪಗಳನ್ನು ರಚಿಸಬಹುದು.

324
00:21:58,510 --> 00:22:00,700
ನೀವು ಫೋನ್ ಮೇಲೆ ವಿಷಯಗಳನ್ನು ಖರೀದಿಸಬಹುದು,

325
00:22:00,700 --> 00:22:04,390
ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶ ಕಳುಹಿಸಬಹುದು ಯಾವಾಗ ಮತ್ತು ನೀವು ನಿಜವಾಗಿ ಹಣ ನೀಡುವ ಬಳಸುತ್ತಿದ್ದರೆ

326
00:22:04,390 --> 00:22:11,590
ಇತರ ಕಡೆ ಫೋನ್ ಸಂಖ್ಯೆ ಖಾತೆದಾರರ ಗೆ.

327
00:22:11,590 --> 00:22:17,420
ಈ ಶೇರು ಪಡೆಯಲು ಅಥವಾ ನಿಮ್ಮ ದೈನಂದಿನ ಜಾತಕ ಅಥವಾ ಇತರ ವಿಷಯಗಳನ್ನು ಪಡೆಯಲು ಸ್ಥಾಪಿಸಲಾಯಿತು,

328
00:22:17,420 --> 00:22:21,680
ಆದರೆ ಅವರು ಒಂದು SMS ಪಠ್ಯ ಕಳುಹಿಸುವ ಮೂಲಕ ಉತ್ಪನ್ನವನ್ನು ಕ್ರಮಗೊಳಿಸಲು ಅಪ್ ಸೆಟ್ ಮಾಡಬಹುದು.

329
00:22:21,680 --> 00:22:26,970
ಜನರು ಪಠ್ಯ ಸಂದೇಶ ಕಳುಹಿಸುವ ಮೂಲಕ ರೆಡ್ ಕ್ರಾಸ್ ಹಣ ನೀಡಿ.

330
00:22:26,970 --> 00:22:30,650
ನೀವು $ 10 ಆ ರೀತಿಯಲ್ಲಿ ನೀಡಬಹುದು.

331
00:22:30,650 --> 00:22:34,190
>> ಅವರು ಮಾಡಿದ ಯಾವ ದಾಳಿಕೋರರಿಗೆ, ಅವರು ಸ್ಥಾಪಿಸಲಾಯಿತು

332
00:22:34,190 --> 00:22:38,750
ವಿದೇಶಗಳಲ್ಲಿ ಖಾತೆಗಳನ್ನು, ಮತ್ತು ಅವರು ಮಾಲ್ವೇರ್ ಎಂಬೆಡ್

333
00:22:38,750 --> 00:22:42,840
ಫೋನ್ ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶ ಕಳುಹಿಸಬಹುದು ಎಂದು,

334
00:22:42,840 --> 00:22:47,700
ಕೆಲವು ಬಾರಿ, ಮತ್ತು ನೀವು ಖರ್ಚು ಮಾಡಿದ ನೀವು ಅರ್ಥ ತಿಂಗಳ ಕೊನೆಯಲ್ಲಿ, ಹೇಳಲು

335
00:22:47,700 --> 00:22:52,090
ಹತ್ತಾರು ಅಥವಾ ಬಹುಶಃ ಡಾಲರ್ ನೂರಾರು, ಮತ್ತು ಅವರು ಹಣ ದೂರ ನಡೆದು.

336
00:22:52,090 --> 00:22:57,280
ಈ ಮೊದಲ ವಿಷಯ ಎಂದು ಕೆಟ್ಟದ್ದನ್ನು ಆಂಡ್ರಾಯ್ಡ್

337
00:22:57,280 --> 00:23:00,760
ಮಾರ್ಕೆಟ್ ಅಥವಾ ಗೂಗಲ್ ಸ್ಥಳದಲ್ಲಿ ಇದು, ಸಮಯದಲ್ಲಿ ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆ

338
00:23:00,760 --> 00:23:04,430
ಮತ್ತು ಇದು ಗೂಗಲ್ ಪ್ಲೇ-ಗೂಗಲ್ ತಪಾಸಣೆ ಆರಂಭಿಸಿತು ಮೊದಲ ವಿಷಯ ಈಗ ಇಲ್ಲಿದೆ.

339
00:23:04,430 --> 00:23:08,700
ಗೂಗಲ್ ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿಯಲ್ಲಿ ಆಂಡ್ರಾಯ್ಡ್ Apps ವಿತರಿಸುವ ಆರಂಭಿಸಿದಾಗ

340
00:23:08,700 --> 00:23:11,350
ಅವರು ಏನು ಪರಿಶೀಲಿಸಲು ಹೋಗುತ್ತದೆ ಅಲ್ಲ ಹೇಳಿದರು.

341
00:23:11,350 --> 00:23:15,630
ನಾವು ಅವರು ನಮ್ಮ ಸೇವಾ ಮುರಿದು ಬಂದಿದೆ ಸೂಚಿಸಲಾಗಿದೆ ಒಮ್ಮೆ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಎಳೆಯಲು ಮಾಡುತ್ತೇವೆ,

342
00:23:15,630 --> 00:23:17,520
ಆದರೆ ನಾವು ಏನು ಪರಿಶೀಲಿಸಿ ಹೋಗುತ್ತಿಲ್ಲ.

343
00:23:17,520 --> 00:23:24,350
ಅಲ್ಲದೆ, ಒಂದು ವರ್ಷದ ಹಿಂದೆ ಈ ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶ ಮಾಲ್ವೇರ್ ಕೆಟ್ಟದ್ದನ್ನು

344
00:23:24,350 --> 00:23:28,030
ಈ ಅವರು ತಪಾಸಣೆ ಆರಂಭಿಸಿತು ಮೊಟ್ಟಮೊದಲ ವಿಷಯ ಎಂದು.

345
00:23:28,030 --> 00:23:31,770
ಅಪ್ಲಿಕೇಶನ್ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಬಹುದು ವೇಳೆ

346
00:23:31,770 --> 00:23:34,750
ಅವರು ಮತ್ತಷ್ಟು ಕೈಯಾರೆ ಅಪ್ಲಿಕೇಶನ್ ಪರೀಕ್ಷಿಸು.

347
00:23:34,750 --> 00:23:38,770
ಅವರು ಈ ಕರೆ API ಗಳು ನೋಡಲು,

348
00:23:38,770 --> 00:23:40,580
ಮತ್ತು ಈಗ ನಂತರ ಗೂಗಲ್ ವಿಸ್ತರಿಸಿದೆ,

349
00:23:40,580 --> 00:23:46,900
ಆದರೆ ಅವರು ಹುಡುಕುತ್ತಿರುವ ಪ್ರಾರಂಭಿಸಿದ ಮೊದಲ ವಿಷಯ.

350
00:23:46,900 --> 00:23:50,690
>> ಕೆಲವು ಎಸ್ಎಮ್ಎಸ್ ಪಠ್ಯ ಸಂದೇಶಗಳ ಎಂದು ಕೆಲವು ಇತರ ಅಪ್ಲಿಕೇಶನ್ಗಳು,

351
00:23:50,690 --> 00:23:56,980
ಈ ಆಂಡ್ರಾಯ್ಡ್ Qicsomos, ನಾನು ಎಂಬ ಊಹೆ.

352
00:23:56,980 --> 00:24:02,670
ಈ CarrierIQ ಹೊರಬಂದು ಅಲ್ಲಿ ಮೊಬೈಲ್ ಮೇಲೆ ಈ ಪ್ರಸ್ತುತ ಘಟನೆ ಸಂಭವಿಸಿದೆ

353
00:24:02,670 --> 00:24:07,720
ಮಾಹಿತಿ ಸ್ಪೈವೇರ್, ನೌಕೆಗಳು ಸಾಧನದಲ್ಲಿ ಪುಟ್

354
00:24:07,720 --> 00:24:10,820
ಆದ್ದರಿಂದ ಜನರು, ಅವರ ಫೋನ್ ಈ ದುರ್ಬಲ ಎಂದು ತಿಳಿಯಲು ಬಯಸಿದ್ದರು

355
00:24:10,820 --> 00:24:13,890
ಮತ್ತು ಈ ಎಂದು ಪರೀಕ್ಷಿಸಲಾಯಿತು ಎಂದು ಉಚಿತ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿತ್ತು.

356
00:24:13,890 --> 00:24:17,520
ಅಲ್ಲದೆ, ಕೋರ್ಸಿನ, ಏನು ಈ ಅಪ್ಲಿಕೇಶನ್ ಮಾಡಿದರು, ಇದು ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಿದ ಆಗಿತ್ತು

357
00:24:17,520 --> 00:24:20,090
ಆದ್ದರಿಂದ ನೀವು ಸ್ಪೈವೇರ್ ಸೋಂಕು ಬಳಸುತ್ತಿದ್ದರೆ ನೋಡಲು ಪರೀಕ್ಷೆ ಮೂಲಕ

358
00:24:20,090 --> 00:24:24,930
ನಿಮ್ಮ ಸಾಧನದ ಮೇಲೆ ಮಾಲ್ವೇರ್ ಲೋಡ್.

359
00:24:24,930 --> 00:24:27,310
ನಾವು ಒಂದೇ ಕಳೆದ ಸೂಪರ್ ಬೌಲ್ ಸಂಭವಿಸಿ ಕಂಡಿತು.

360
00:24:27,310 --> 00:24:33,180
ಮ್ಯಾಡೆನ್ ಫುಟ್ಬಾಲ್ ಆಟದ ನಕಲಿ ಆವೃತ್ತಿ ಸಂಭವಿಸಿದೆ

361
00:24:33,180 --> 00:24:38,320
ಪ್ರೀಮಿಯಂ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಿದ.

362
00:24:38,320 --> 00:24:45,750
ಇದು ವಾಸ್ತವವಾಗಿ ಸಾಧನದಲ್ಲಿ ತುಂಬಾ ಒಂದು ಬೋಟ್ ನೆಟ್ವರ್ಕ್ ರಚಿಸಲು ಪ್ರಯತ್ನಿಸಿದ.

363
00:24:45,750 --> 00:24:48,090
ಇಲ್ಲಿ ನಾನು ಕೆಲವು ಉದಾಹರಣೆಗಳು.

364
00:24:48,090 --> 00:24:52,640
ಕುತೂಹಲಕರ ವಿಷಯವೆಂದರೆ, ಆಪಲ್, ಸಾಕಷ್ಟು ಸ್ಮಾರ್ಟ್ ಆಗಿತ್ತು

365
00:24:52,640 --> 00:24:58,470
ಮತ್ತು ಅವರು ಅನ್ವಯಗಳನ್ನು ಎಲ್ಲಾ SMS ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ಕಳುಹಿಸಲು ಅನುಮತಿಸುತ್ತದೆ ಇಲ್ಲ.

366
00:24:58,470 --> 00:25:00,350
ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ಇದನ್ನು ಮಾಡಬಹುದು.

367
00:25:00,350 --> 00:25:03,530
ಆ ದುರ್ಬಲತೆಯನ್ನು ಒಂದು ಪೂರ್ತಿ ವರ್ಗಕ್ಕೆ ತೊಡೆದುಹಾಕಿದ್ದೇವೆ ಒಂದು ಉತ್ತಮ ವಿಧಾನ,

368
00:25:03,530 --> 00:25:09,040
ಆದರೆ ಆಂಡ್ರಾಯ್ಡ್ ನೀವು ಮಾಡಬಹುದು, ಮತ್ತು ಸಹಜವಾಗಿ, ಬ್ಲ್ಯಾಕ್ಬೆರಿ ಮೇಲೆ ನೀವು ಸಹ ಮಾಡಬಹುದು.

369
00:25:09,040 --> 00:25:13,060
ಇದು ಬ್ಲ್ಯಾಕ್ಬೆರಿ ಮೇಲೆ ನೀವು ಎಲ್ಲಾ ಇಂಟರ್ನೆಟ್ ಅನುಮತಿಗಳನ್ನು ಎಂದು ಆಸಕ್ತಿಕರವಾಗಿದೆ

370
00:25:13,060 --> 00:25:18,370
ಒಂದು SMS ಪಠ್ಯ ಸಂದೇಶ ಕಳುಹಿಸಲು.

371
00:25:18,370 --> 00:25:21,580
>> ನಾವು ನೋಡಲು ನಿಜವಾಗಿಯೂ ಇತರ ವಿಷಯ

372
00:25:21,580 --> 00:25:24,780
ನಾವು ಏನೋ ದುರುದ್ದೇಶಪೂರಿತ ವೇಳೆ ನೋಡಲು ಹುಡುಕುತ್ತಿರುವ ಸಂದರ್ಭದಲ್ಲಿ ಯಾವುದೇ ರೀತಿಯ

373
00:25:24,780 --> 00:25:28,100
ಅನಧಿಕೃತ ಜಾಲಬಂಧ ಚಟುವಟಿಕೆ ನಂತಹ ಜಾಲಬಂಧ ಚಟುವಟಿಕೆ ನೋಡಲು

374
00:25:28,100 --> 00:25:31,570
ಅಪ್ಲಿಕೇಶನ್ ತನ್ನ ಕಾರ್ಯವನ್ನು ಹೊಂದಿರಬೇಕು ಹೇಳಲಾಗುವ,

375
00:25:31,570 --> 00:25:35,380
ಮತ್ತು ಈ ಇತರ ಜಾಲಬಂಧ ಚಟುವಟಿಕೆ ನೋಡಲು.

376
00:25:35,380 --> 00:25:43,380
ಬಹುಶಃ ಕೆಲಸ ಅಪ್ಲಿಕೇಶನ್, ಎಚ್ಟಿಟಿಪಿ ಮೇಲೆ ದಶಮಾಂಶ ಪಡೆಯಲು ಹೊಂದಿದೆ,

377
00:25:43,380 --> 00:25:47,500
ಆದರೆ ಇಮೇಲ್ ಅಥವಾ SMS ಅಥವಾ ಬ್ಲೂಟೂತ್ ಅಥವಾ ಆ ರೀತಿಯ ಮೇಲೆ ವಿಷಯಗಳನ್ನು ಮಾಡುವ ವೇಳೆ

378
00:25:47,500 --> 00:25:52,890
ಈಗ ಅಪ್ಲಿಕೇಶನ್ ಸಮರ್ಥವಾಗಿ ದುರುದ್ದೇಶಪೂರಿತ ಎಂದು, ಆದ್ದರಿಂದ ಈ ನೀವು ಪರೀಕ್ಷಿಸಲು ಮತ್ತೊಂದು ವಿಷಯ.

379
00:25:52,890 --> 00:26:00,430
ಮತ್ತು ಇಲ್ಲಿ ಈ ಸ್ಲೈಡ್ ಮೇಲೆ ನಾನು ಕೆಲವು ಉದಾಹರಣೆಗಳು.

380
00:26:00,430 --> 00:26:05,950
ನಾವು ಮಾಲ್ವೇರ್ ಕಂಡಿತು ಮತ್ತೊಂದು ಆಸಕ್ತಿದಾಯಕ ವಿಷಯ, 2009 ರಲ್ಲಿ ಮತ್ತೆ ಸಂಭವಿಸಿದ

381
00:26:05,950 --> 00:26:07,600
ಮತ್ತು ಇದು ಒಂದು ದೊಡ್ಡ ರೀತಿಯಲ್ಲಿ ಸಂಭವಿಸಿದ.

382
00:26:07,600 --> 00:26:11,390
ಇದು ನಂತರ ತುಂಬಾ ಹೀಗಾಗಿದೆ ವೇಳೆ ನನಗೆ ಗೊತ್ತಿಲ್ಲ, ಆದರೆ ಇದು ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಆಗಿತ್ತು

383
00:26:11,390 --> 00:26:15,140
ಮತ್ತೊಂದು ಅಪ್ಲಿಕೇಶನ್ ನಕಲಿ.

384
00:26:15,140 --> 00:26:21,700
, ಇಲ್ಲ Apps ಒಂದು ಸೆಟ್, ಮತ್ತು 09Droid ದಾಳಿ ಡಬ್

385
00:26:21,700 --> 00:26:29,770
ಮತ್ತು ಯಾರಾದರೂ ಸಣ್ಣ, ಪ್ರಾದೇಶಿಕ, ಮಧ್ಯಮಗಾತ್ರದ ಬ್ಯಾಂಕುಗಳು ಸಾಕಷ್ಟು ಎಂದು ನಿರ್ಧರಿಸಿದರು

386
00:26:29,770 --> 00:26:32,260
ಆನ್ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್ ಅನ್ವಯಗಳನ್ನು ಹೊಂದಿರಲಿಲ್ಲ ಎಂದು,

387
00:26:32,260 --> 00:26:36,870
ಆದ್ದರಿಂದ ಅವರು ಏನು ಅವರು ಸುಮಾರು 50 ಆನ್ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್ ಅನ್ವಯಗಳನ್ನು ಕಟ್ಟಲಾದ

388
00:26:36,870 --> 00:26:39,410
ಅವರು ಮಾಡಿದರು ಎಲ್ಲಾ ಬಳಕೆದಾರರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಎಂದು

389
00:26:39,410 --> 00:26:42,190
ಮತ್ತು ವೆಬ್ಸೈಟ್ ನೀವು ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ.

390
00:26:42,190 --> 00:26:47,470
ಆದ್ದರಿಂದ ಅವರು ಗೂಗಲ್ ಮಾರುಕಟ್ಟೆ ಈ ಎಲ್ಲಾ ಅಪ್ ಪುಟ್,

391
00:26:47,470 --> 00:26:51,530
ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆ, ಮತ್ತು ಯಾರಾದರೂ ಹುಡುಕಿದಾಗ ನೋಡಲು ವೇಳೆ ತಮ್ಮ ಬ್ಯಾಂಕ್

392
00:26:51,530 --> 00:26:56,000
, ಅವರು ನಕಲಿ ಅನ್ವಯಿಕೆಯನ್ನು ಕಂಡುಕೊಳ್ಳಲಿರುವ ಒಂದು ಅಪ್ಲಿಕೇಶನ್

393
00:26:56,000 --> 00:27:01,230
ಅವರ ರುಜುವಾತುಗಳನ್ನು ಸಂಗ್ರಹಿಸಿದ ನಂತರ ತಮ್ಮ ವೆಬ್ಸೈಟ್ ಅವರನ್ನು ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ ಇದು.

394
00:27:01,230 --> 00:27:06,640
ಈ ವಾಸ್ತವವಾಗಿ ಆ ರೀತಿಯಲ್ಲಿ ಆಯಿತು-ಅಪ್ಲಿಕೇಶನ್ಗಳು, ಕೆಲವು ವಾರಗಳ ಅಪ್ ಇದ್ದವು

395
00:27:06,640 --> 00:27:09,050
ಮತ್ತು ಡೌನ್ಲೋಡ್ಗಳು ಸಾವಿರಾರು ಮತ್ತು ಸಾವಿರಾರು ಇದ್ದವು.

396
00:27:09,050 --> 00:27:12,910
>> ಈ ಬೆಳಕಿಗೆ ಬಂದ ರೀತಿಯಲ್ಲಿ ಯಾರಾದರೂ ಸಮಸ್ಯೆ ಹೊಂದಿರುವ ಆಗಿತ್ತು

397
00:27:12,910 --> 00:27:15,740
ಅನ್ವಯಗಳ ಒಂದು, ಮತ್ತು ಅವರು ತಮ್ಮ ಬ್ಯಾಂಕ್ ಎಂಬ ಜೊತೆ

398
00:27:15,740 --> 00:27:18,390
ಮತ್ತು ಅವರು ತಮ್ಮ ಬ್ಯಾಂಕಿನ ಗ್ರಾಹಕ ಬೆಂಬಲ ಲೈನ್ ಕರೆದು ಹೇಳಿದರು,

399
00:27:18,390 --> 00:27:21,180
"ನಾನು ನಿಮ್ಮ ಮೊಬೈಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ಸಮಸ್ಯೆ ಅನುಭವಿಸುತ್ತಿದ್ದೇನೆ."

400
00:27:21,180 --> 00:27:23,460
"ನೀವು ನನಗೆ ಸಹಾಯ ಮಾಡಬಹುದು?"

401
00:27:23,460 --> 00:27:26,540
ಮತ್ತು ಅವರು "ನಾವು ಒಂದು ಮೊಬೈಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ಹೊಂದಿಲ್ಲ.", ಹೇಳಿದರು

402
00:27:26,540 --> 00:27:28,120
ಆ ತನಿಖೆಯನ್ನು ಆರಂಭಿಸಿತು.

403
00:27:28,120 --> 00:27:31,200
, ಬ್ಯಾಂಕ್ ಗೂಗಲ್ ಎಂಬ, ನಂತರ ಗೂಗಲ್ ಕಾಣಿಸುತ್ತಿತ್ತು ಹೇಳಿದರು

404
00:27:31,200 --> 00:27:37,220
"ವಾಹ್, ಅದೇ ಲೇಖಕ, 50 ಬ್ಯಾಂಕ್ ಅನ್ವಯಗಳನ್ನು ಬರೆದಿದ್ದಾರೆ" ಮತ್ತು ಅವುಗಳನ್ನು ಎಲ್ಲಾ ಕೆಳಗೆ ತೆಗೆದುಕೊಂಡಿತು.

405
00:27:37,220 --> 00:27:43,410
ಆದರೆ ಖಂಡಿತವಾಗಿಯೂ ಈ ಮತ್ತೆ ಆಗಬಹುದು.

406
00:27:43,410 --> 00:27:51,790
ಎಲ್ಲಾ ವಿವಿಧ ಬ್ಯಾಂಕುಗಳ ಪಟ್ಟಿಯನ್ನು ಇಲ್ಲಿ ಇಲ್ಲ

407
00:27:51,790 --> 00:27:55,870
ಈ ಹಗರಣ ಭಾಗ.

408
00:27:55,870 --> 00:28:02,050
ಅಪ್ಲಿಕೇಶನ್ ಮಾಡಬಹುದು ಇತರ ವಿಷಯ ಇನ್ನೊಂದು ಅಪ್ಲಿಕೇಶನ್ ಆಫ್ UI ಇರುತ್ತದೆ.

409
00:28:02,050 --> 00:28:06,430
ಚಾಲನೆಯಲ್ಲಿರುವ ವಿಶೇಷವೇನು ಆದರೆ ಇದು ಫೇಸ್ಬುಕ್ UI ಅನ್ನು ಪಾಪ್ ಸಾಧ್ಯವಾಯಿತು.

410
00:28:06,430 --> 00:28:09,540
ನೀವು ಮುಂದುವರಿಸಲು ನಿಮ್ಮ ಬಳಕೆದಾರರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಹಾಕಬೇಕು ಹೇಳುತ್ತಾರೆ

411
00:28:09,540 --> 00:28:15,090
ಅಥವಾ ಒಂದು ವೆಬ್ಸೈಟ್ ಯಾವುದೇ ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ UI ಅನ್ನು ಪುಟ್

412
00:28:15,090 --> 00:28:18,420
ಬಹುಶಃ ಬಳಕೆದಾರ ಬಳಕೆದಾರ ಮೋಸಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸಿ ಕೇವಲ ಬಳಸುತ್ತದೆ

413
00:28:18,420 --> 00:28:21,340
ಸೈನ್ ಅವರ ರುಜುವಾತುಗಳನ್ನು ಹಾಕುವ

414
00:28:21,340 --> 00:28:25,590
ಈ ನಿಜವಾಗಿಯೂ ಇಮೇಲ್ ಫಿಶಿಂಗ್ ದಾಳಿಗಳು ನೇರ ಸಮಾನಾಂತರ

415
00:28:25,590 --> 00:28:28,210
ಯಾರಾದರೂ ನೀವು ಒಂದು ಇಮೇಲ್ ಸಂದೇಶವನ್ನು ಕಳಿಸುತ್ತಾನೆ

416
00:28:28,210 --> 00:28:33,050
ಮತ್ತು ನೀವು ಒಂದು ವೆಬ್ಸೈಟ್ ಮೂಲತಃ ನಕಲಿ UI ಅನ್ನು ನೀಡುತ್ತದೆ

417
00:28:33,050 --> 00:28:37,320
ನೀವು ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ.

418
00:28:37,320 --> 00:28:41,590
>> ನಾವು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ನೋಡಲು ಇತರ ವಿಷಯ ವ್ಯವಸ್ಥೆಯ ಮಾರ್ಪಾಡಾಗಿದೆ.

419
00:28:41,590 --> 00:28:48,160
ನೀವು ಮೂಲ ಸವಲತ್ತು ಅಗತ್ಯವಿರುವ ಎಲ್ಲಾ API ಕರೆಗಳನ್ನು ನೋಡಬಹುದು

420
00:28:48,160 --> 00:28:50,870
ಸರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು.

421
00:28:50,870 --> 00:28:56,160
ಸಾಧನದ ವೆಬ್ ಪ್ರಾಕ್ಸಿ ಬದಲಾಯಿಸುವುದು ಅಪ್ಲಿಕೇಶನ್ ಏನೋ ಎಂದು

422
00:28:56,160 --> 00:28:59,530
ಮಾಡಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಮಾಡಬಾರದು.

423
00:28:59,530 --> 00:29:03,030
ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ ಮಾಡಲು ಹಾಗಾದರೆ ಕೋಡ್ ವೇಳೆ

424
00:29:03,030 --> 00:29:05,960
ನೀವು ಬಹುಶಃ ಒಂದು ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ತಿಳಿದಿದೆ

425
00:29:05,960 --> 00:29:09,620
ಅಥವಾ ಅತ್ಯಂತ ಹೆಚ್ಚು ಒಂದು ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್ ಸಂಭವವಿದೆ,

426
00:29:09,620 --> 00:29:13,910
ಮತ್ತು ಆದ್ದರಿಂದ ಏನಾಗಬಹುದು ಅಪ್ಲಿಕೇಶನ್ ಸವಲತ್ತು ಉಲ್ಬಣಿಸಿ ರೀತಿಯಲ್ಲಿ ಹೊಂದಿರುತ್ತದೆ.

427
00:29:13,910 --> 00:29:17,200
ಇದು ಕೆಲವು ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು ದುರ್ಬಳಕೆ ಎಂದು

428
00:29:17,200 --> 00:29:20,730
ಇದು ಸೌಲಭ್ಯಗಳನ್ನು ಉಲ್ಬಣಿಸಿತು ಅಪ್ಲಿಕೇಶನ್, ಮತ್ತು ನಂತರ ಒಮ್ಮೆ

429
00:29:20,730 --> 00:29:23,800
ಈ ವ್ಯವಸ್ಥೆಯ ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಬೇಕಾಗುವುದು.

430
00:29:23,800 --> 00:29:28,010
ನೀವು ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು ಹೊಂದಿದೆ ಮಾಲ್ವೇರ್ ಕಾಣಬಹುದು

431
00:29:28,010 --> 00:29:32,550
ಇದು ಹೇಗೆ ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು ತಿಳಿಯದೆ

432
00:29:32,550 --> 00:29:37,960
ದುರ್ಬಳಕೆ ಸಂಭವಿಸಿ ಹೋಗಿ, ಮತ್ತು ಒಂದು ಸಂತೋಷವನ್ನು, ಸುಲಭ ಮಾರ್ಗವಾಗಿದೆ

433
00:29:37,960 --> 00:29:41,220
ಮಾಲ್ವೇರ್ ನೋಡಲು.

434
00:29:41,220 --> 00:29:46,030
DroidDream ಬಹುಶಃ ಆಂಡ್ರಾಯ್ಡ್ ಮಾಲ್ವೇರ್ ಅತ್ಯಂತ ಪ್ರಸಿದ್ಧ ತುಂಡು ಆಗಿತ್ತು.

435
00:29:46,030 --> 00:29:50,530
ನಾನು ಕೆಲವು ದಿನಗಳಲ್ಲಿ ಸುಮಾರು 250,000 ಬಳಕೆದಾರರಿಗೆ ಪರಿಣಾಮ ಭಾವಿಸುತ್ತೇನೆ

436
00:29:50,530 --> 00:29:52,810
ಇದು ಕಂಡುಬಂತು ಮೊದಲು.

437
00:29:52,810 --> 00:29:56,890
ಅವರು 50 ನಕಲಿ ಅನ್ವಯಗಳನ್ನು ಹೊಸ ರೂಪದಲ್ಲಿ ಪ್ರಸ್ತುತಪಡಿಸಲಾಯಿತು,

438
00:29:56,890 --> 00:30:00,370
ಆಂಡ್ರಾಯ್ಡ್ ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿ ಇರಿಸಿ,

439
00:30:00,370 --> 00:30:10,940
ಮತ್ತು ಮೂಲಭೂತವಾಗಿ ಇದು ಸೌಲಭ್ಯಗಳನ್ನು ನಿಗ್ರಹ ಆಂಡ್ರಾಯ್ಡ್ ಜೈಲ್ ನಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳುವುದು ಕೋಡ್ ಬಳಸಲಾಗುತ್ತದೆ

440
00:30:10,940 --> 00:30:16,380
ಮತ್ತು ನಂತರ ಒಂದು ಆಜ್ಞೆಯನ್ನು ಅನುಸ್ಥಾಪಿಸಲು ಮತ್ತು ಎಲ್ಲಾ ಬಲಿಪಶುಗಳು ನಿಯಂತ್ರಿಸಲು ಮತ್ತು ಮಾಡಿ

441
00:30:16,380 --> 00:30:20,690
ಒಂದು ಬೋಟ್ ಬಲೆಯೊಳಗೆ, ಆದರೆ ನೀವು ಈ ಪತ್ತೆ ಸಾಧ್ಯವಾಗಲಿಲ್ಲ

442
00:30:20,690 --> 00:30:24,170
ನೀವು ಅಪ್ಲಿಕೇಶನ್ ಸ್ಕ್ಯಾನಿಂಗ್ ಮತ್ತು ಕೇವಲ ಹುಡುಕುತ್ತಿರುವ ವೇಳೆ

443
00:30:24,170 --> 00:30:32,230
ಎಪಿಐ ಅಗತ್ಯವಿದೆ ಮೂಲ ಅನುಮತಿ ಸರಿಯಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲು ಎಂದು ಕರೆಯುತ್ತದೆ.

444
00:30:32,230 --> 00:30:40,150
>> ನಾನು ಪ್ರಾಕ್ಸಿ ಬದಲಾಗುತ್ತಿರುವ ಹೊಂದಿವೆ ಉದಾಹರಣೆಗೆ ಇಲ್ಲಿ ಇಲ್ಲ,

445
00:30:40,150 --> 00:30:46,380
ಮತ್ತು ಈ ವಾಸ್ತವವಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ ಮಾತ್ರ ಲಭ್ಯವಿದೆ.

446
00:30:46,380 --> 00:30:49,070
ನೀವು ನಾನು ನೀವು ಆಂಡ್ರಾಯ್ಡ್ ಉದಾಹರಣೆಗಳು ಬಹಳಷ್ಟು ನೀಡುವ ಬಾಗುತ್ತೇನೆ ನೋಡಬಹುದು

447
00:30:49,070 --> 00:30:53,990
ಅತ್ಯಂತ ಸಕ್ರಿಯ ಮಾಲ್ವೇರ್ ಪರಿಸರ ಅಲ್ಲಿ ಈ ಏಕೆಂದರೆ

448
00:30:53,990 --> 00:30:58,690
ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಪಡೆಯಲು ಆಕ್ರಮಣಕಾರರೊಂದಿಗೆ ನಿಜವಾಗಿಯೂ ಸುಲಭ ಏಕೆಂದರೆ

449
00:30:58,690 --> 00:31:01,470
ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆ.

450
00:31:01,470 --> 00:31:06,480
ಇದು ಸೇಬು ಆಪ್ ಸ್ಟೋರ್ ಮಾಡಲು ಆದ್ದರಿಂದ ಸುಲಭ ಅಲ್ಲ

451
00:31:06,480 --> 00:31:10,250
ಆಪಲ್ ತಮ್ಮನ್ನು ಗುರುತಿಸಲು ಅಭಿವರ್ಧಕರು ಕಾರಣ

452
00:31:10,250 --> 00:31:12,790
ಮತ್ತು ಕೋಡ್ ಸೈನ್.

453
00:31:12,790 --> 00:31:20,340
ನಿಜವಾಗಿ ನೀವು ಯಾರು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಆಪಲ್ ವಾಸ್ತವವಾಗಿ ಅನ್ವಯಗಳನ್ನು ಪರಿಶೀಲನೆ ನಡೆಸುತ್ತಿದ್ದಾರೆ.

454
00:31:20,340 --> 00:31:27,450
ನಾವು ಸಾಧನ ರಾಜಿ ಸಿಲುಕುವ ಇದೆ ಅಲ್ಲಿ ನಿಜವಾದ ಮಾಲ್ವೇರ್ ಬಹಳಷ್ಟು ಕಾಣುವುದಿಲ್ಲ.

455
00:31:27,450 --> 00:31:32,250
ನಾನು, ಇದು ನಿಜವಾಗಿಯೂ ರಾಜಿ ಸಿಲುಕುವ ಗೌಪ್ಯತೆ ಇಲ್ಲಿದೆ ಅಲ್ಲಿ ಕೆಲವು ಉದಾಹರಣೆಗಳು ಬಗ್ಗೆ ಮಾತನಾಡಬಹುದು

456
00:31:32,250 --> 00:31:38,460
ಮತ್ತು ಆ ನಿಜವಾಗಿಯೂ ಆಪಲ್ ಸಾಧನದಲ್ಲಿ ನಡೆಯುತ್ತಿದೆ ಎಂಬುದರ.

457
00:31:38,460 --> 00:31:44,090
ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ನೋಡಲು ಇನ್ನೊಂದು ವಿಷಯ, ಸಾಧನಗಳಲ್ಲಿ ಅಪಾಯಕಾರಿ ಕೋಡ್

458
00:31:44,090 --> 00:31:50,300
ತರ್ಕ ಅಥವಾ ಸಮಯ ಬಾಂಬ್ಗಳನ್ನು, ಮತ್ತು ಸಮಯ ಬಾಂಬ್ಗಳನ್ನು ಬಹುಶಃ

459
00:31:50,300 --> 00:31:53,370
ಸುಲಭವಾಗಿ ತರ್ಕ ಬಾಂಬ್ಗಳನ್ನು ಹೆಚ್ಚು ನೋಡಲು.

460
00:31:53,370 --> 00:31:57,030
ಆದರೆ ಸಮಯ ಬಾಂಬ್ಗಳನ್ನು, ನೀವು ಏನು ಮಾಡಬಹುದು ನೀವು ನೋಡಬಹುದು ಆಗಿದೆ

461
00:31:57,030 --> 00:32:04,760
ಸಮಯ ಪರೀಕ್ಷಿಸಲಾಯಿತು ಇದೆ ಅಲ್ಲಿ ಕೋಡ್ ಅಥವಾ ಸಂಪೂರ್ಣ ಸಮಯ ಸ್ಥಳಗಳ ನೋಡುತ್ತಿದ್ದರು ಇದೆ

462
00:32:04,760 --> 00:32:08,190
ಅಪ್ಲಿಕೇಶನ್ ಕೆಲವು ಕಾರ್ಯವನ್ನು ಸಂಭವಿಸುತ್ತದೆ ಮೊದಲು.

463
00:32:08,190 --> 00:32:14,200
ಈ ಬಳಕೆದಾರರಿಂದ ಚಟುವಟಿಕೆ ಮರೆಮಾಡಲು ಮಾಡಬಹುದು

464
00:32:14,200 --> 00:32:17,510
ಆದ್ದರಿಂದ ತಡರಾತ್ರಿಯಲ್ಲಿ ನಡೆಯುತ್ತಿದೆ.

465
00:32:17,510 --> 00:32:24,350
DroidDream 11 ಗಂಟೆಗೆ ಮತ್ತು 8 ಸ್ಥಳೀಯ ಸಮಯ AM ನಡುವೆ ಎಲ್ಲಾ ಅದರ ಚಟುವಟಿಕೆ ಮಾಡಿದರು

466
00:32:24,350 --> 00:32:30,650
ಬಳಕೆದಾರ ತಮ್ಮ ಸಾಧನವನ್ನು ಬಳಸಿ ಇರಬಹುದು ಆದರೆ ಅದನ್ನು ಪ್ರಯತ್ನಿಸಿ.

467
00:32:30,650 --> 00:32:38,680
ಜನರು ಅಪ್ಲಿಕೇಶನ್ ವರ್ತನೆಯ ವಿಶ್ಲೇಷಣೆ ಅನ್ನು ಉಪಯೋಗಿಸುತ್ತಿದ್ದರೆ >> ಇದನ್ನು ಮತ್ತೊಂದು ಕಾರಣ,

468
00:32:38,680 --> 00:32:43,430
, ಅಪ್ಲಿಕೇಶನ್ ನಡವಳಿಕೆ ಎಂಬುದನ್ನು ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಅಪ್ಲಿಕೇಶನ್ ಚಾಲನೆಯಲ್ಲಿರುವ

469
00:32:43,430 --> 00:32:51,090
ಅವರು ಚಟುವಟಿಕೆಗಳನ್ನು ಮಾಡಲು ಸಮಯ ಆಧಾರಿತ ತರ್ಕ ಬಳಸಬಹುದು

470
00:32:51,090 --> 00:32:54,640
ಅಪ್ಲಿಕೇಶನ್ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಇಲ್ಲದಿದ್ದಾಗ.

471
00:32:54,640 --> 00:33:01,520
ಆಪಲ್ ಉದಾಹರಣೆಗೆ, ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿ

472
00:33:01,520 --> 00:33:07,940
ಅಪ್ಲಿಕೇಶನ್ ಸಾಗುತ್ತದೆ, ಆದರೆ ಬಹುಶಃ, ಹೇಳುತ್ತಾರೆ, 30 ದಿನಗಳ ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ರನ್ ಇಲ್ಲ

473
00:33:07,940 --> 00:33:10,550
ಇದು ಅನುಮೋದನೆ ಮೊದಲು, ಆದ್ದರಿಂದ ನೀವು ಹಾಕಬಹುದು

474
00:33:10,550 --> 00:33:14,120
ಸರಿ, ಕೇವಲ ಕೆಟ್ಟ ವಿಷಯವನ್ನು ಹೇಳಿದರು ಎಂದು ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ತರ್ಕ

475
00:33:14,120 --> 00:33:20,490
30 ದಿನಗಳ, ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಕಟಿಸಲು ದಿನಾಂಕದ ನಂತರ 30 ದಿನಗಳ ಅಥವಾ ನಂತರ ಹೋದ ನಂತರ

476
00:33:20,490 --> 00:33:27,020
ಮತ್ತು ಇದನ್ನು ಪರಿಶೀಲಿಸುವ ಜನರು ದೋಷಪೂರಿತ ಕೋಡ್ ಅಡಗಿಸು ಸಹಾಯ ಮಾಡಬಹುದು.

477
00:33:27,020 --> 00:33:30,050
ವಿರೋಧಿ ವೈರಸ್ ಕಂಪನಿಗಳು sandboxes ರಲ್ಲಿ ವಿಷಯಗಳನ್ನು ಚಲಿಸುತ್ತಿದ್ದರೆ

478
00:33:30,050 --> 00:33:36,370
ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಅಂಗಡಿಗಳು ತಮ್ಮನ್ನು ಈ ಸಹಾಯ ಮಾಡಬಹುದು

479
00:33:36,370 --> 00:33:39,260
ಎಂದು ತಪಾಸಣೆ ಆ ಮರೆಮಾಡಲು.

480
00:33:39,260 --> 00:33:43,020
ಈಗ, ವಹಿಸುವುದಾಗಿ, ಇದು ಸ್ಥಿರ ವಿಶ್ಲೇಷಣೆ ಪಡೆಯುವುದು ಸುಲಭ ಆಗಿದೆ

481
00:33:43,020 --> 00:33:46,170
ಆದ್ದರಿಂದ ವಾಸ್ತವವಾಗಿ ನೀವು ಎಲ್ಲಾ ಸ್ಥಳಗಳಲ್ಲಿ ನೋಡಬಹುದು ಕೋಡ್ ಪರಿಶೀಲಿಸುವ

482
00:33:46,170 --> 00:33:54,010
ಅಪ್ಲಿಕೇಶನ್ ಸಮಯ ಪರೀಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಆ ರೀತಿಯಲ್ಲಿ ಪರೀಕ್ಷಿಸಲು ಅಲ್ಲಿ.

483
00:33:54,010 --> 00:33:58,850
ಇಲ್ಲಿ ನಾನು ಈ 3 ವಿವಿಧ ವೇದಿಕೆಗಳಲ್ಲಿ ಕೆಲವು ಉದಾಹರಣೆಗಳು

484
00:33:58,850 --> 00:34:05,640
ಸಮಯ ಅಪ್ಲಿಕೇಶನ್ ತಯಾರಕ ಪರೀಕ್ಷೆ ಹೇಗೆ

485
00:34:05,640 --> 00:34:10,520
ಆದ್ದರಿಂದ ನೀವು ಜಡವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ ಪರಿಶೀಲಿಸುವ ವೇಳೆ ನೋಡಲು ತಿಳಿಯಲು.

486
00:34:10,520 --> 00:34:14,570
>> ನಾನು ವಿವಿಧ ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಗಳನ್ನು ಒಂದು ಇಡೀ ಗುಂಪೇ ಜರುಗಿತು

487
00:34:14,570 --> 00:34:18,969
ನಾವು ಕಾಡು ನೋಡಿದ, ಆದರೆ ಇದು ಪದಗಳಿಗಿಂತ ಹೆಚ್ಚು ಪ್ರಚಲಿತವಾಗಿದೆ ಎಂದು?

488
00:34:18,969 --> 00:34:23,940
ಉತ್ತರ ಕೆರೊಲಿನಾ ರಾಜ್ಯ ಮೊಬೈಲ್ ಜಿನೊಮ್ ಪ್ರಾಜೆಕ್ಟ್ ಅದೇ ಅಧ್ಯಯನ

489
00:34:23,940 --> 00:34:28,560
ಕೆಲವು ದಶಮಾಂಶ ಪ್ರಕಟಿಸಲಾಯಿತು, ಮತ್ತು 4 ಪ್ರದೇಶಗಳಲ್ಲಿ ಮೂಲತಃ ಇದ್ದವು

490
00:34:28,560 --> 00:34:32,850
ಚಟುವಟಿಕೆ ಸಾಕಷ್ಟು ಇರಲಿಲ್ಲ ಅಲ್ಲಿ ಅವರು ಕಂಡಿದ್ದು.

491
00:34:32,850 --> 00:34:35,370
ಅಪ್ಲಿಕೇಶನ್ಗಳು 37%, ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು ಮಾಡಿದರು

492
00:34:35,370 --> 00:34:38,429
ಆದ್ದರಿಂದ ಅವರು ಅಲ್ಲಿ ಜೈಲ್ ನಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳುವುದು ಕೋಡ್ ಬಗೆಯ ಹೊಂದಿತ್ತು

493
00:34:38,429 --> 00:34:42,070
ಅವರು ಸೌಲಭ್ಯಗಳನ್ನು ನಿಗ್ರಹ ಪ್ರಯತ್ನಿಸಿದರು ಎಲ್ಲಿ ಸಾಧ್ಯವೋ ಅಲ್ಲಿ ಅವರು ಆದ್ದರಿಂದ

494
00:34:42,070 --> 00:34:48,360
ಎಪಿಐ ಆಜ್ಞೆಗಳನ್ನು ಕಾರ್ಯ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಇಲ್ಲ.

495
00:34:48,360 --> 00:34:52,520
ಅಪ್ಲಿಕೇಶನ್ಗಳು 45% ಹೊರಗೆ, ಶುಲ್ಕ SMS ಮಾಡಿದರು

496
00:34:52,520 --> 00:34:57,260
ಆದ್ದರಿಂದ ನೇರವಾಗಿ ವೀಕ್ಷಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದಾರೆ ಒಂದು ಬೃಹತ್ ಶೇಕಡಾವಾರು ಇಲ್ಲಿದೆ.

497
00:34:57,260 --> 00:35:02,640
93% ದೂರಸ್ಥ ನಿಯಂತ್ರಣ ಮಾಡಿದರು, ಆದ್ದರಿಂದ ಅವರು ಒಂದು ಬೋಟ್ ನಿವ್ವಳ, ಮೊಬೈಲ್ ಬೋಟ್ ನಿವ್ವಳ ಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸಿದರು.

498
00:35:02,640 --> 00:35:08,990
ಮತ್ತು 45% ಗುರುತಿಸುವ ಮಾಹಿತಿಯನ್ನು ಕೊಯ್ಲು

499
00:35:08,990 --> 00:35:16,230
ಫೋನ್ ಸಂಖ್ಯೆಗಳು, UUID ಗಳನ್ನು, ಜಿಪಿಎಸ್ ಸ್ಥಳ, ಬಳಕೆದಾರರ ಖಾತೆಗಳು ಹಾಗೆ

500
00:35:16,230 --> 00:35:22,870
ಅತ್ಯಂತ ಮಾಲ್ವೇರ್ ಈ ವಸ್ತುಗಳ ಕೆಲವು ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಮತ್ತು ಈ ಹೆಚ್ಚು 100 ವರೆಗೆ ಸೇರಿಸುತ್ತದೆ.

501
00:35:22,870 --> 00:35:27,070
>> ನಾನು ದ್ವಿತೀಯಾರ್ಧದಲ್ಲಿ ಬದಲಾಯಿಸಲು ಮತ್ತು ಕೋಡ್ ದೋಷಗಳನ್ನು ಬಗ್ಗೆ ಮಾತನಾಡಲು ಪಡೆಯಲಿದ್ದೇನೆ.

502
00:35:27,070 --> 00:35:29,480
ಈ ಅಪಾಯಕಾರಿ ಚಟುವಟಿಕೆಗಳಲ್ಲಿ ಎರಡನೇ ಅರ್ಧದಷ್ಟು.

503
00:35:29,480 --> 00:35:33,450
ಡೆವಲಪರ್ ದೋಷಗಳನ್ನು ಮಾಡುವ ಇದೆ ಅಲ್ಲಿ ಮೂಲಭೂತವಾಗಿ ಇದು.

504
00:35:33,450 --> 00:35:37,210
ಕಾನೂನುಬದ್ಧ ಅಪ್ಲಿಕೇಶನ್ ಬರೆಯುವ ಸಿಂಧುವಾದ ಡೆವಲಪರ್

505
00:35:37,210 --> 00:35:41,830
ದೋಷಗಳನ್ನು ಮಾಡುವ ಅಥವಾ ಇದೆ ಮೊಬೈಲ್ ವೇದಿಕೆ ಅಪಾಯಗಳನ್ನು ಅಜ್ಞಾನ.

506
00:35:41,830 --> 00:35:44,780
ಅವರು ಕೇವಲ ಒಂದು ಸುರಕ್ಷಿತ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಮಾಡಲು ಹೇಗೆ ಗೊತ್ತಿಲ್ಲ,

507
00:35:44,780 --> 00:35:47,700
ಅಥವಾ ಕೆಲವೊಮ್ಮೆ ಡೆವಲಪರ್ ಅಪಾಯ ಬಳಕೆದಾರ ಹಾಕುವ ಕಾಳಜಿ ಇಲ್ಲ.

508
00:35:47,700 --> 00:35:50,850
ಕೆಲವೊಮ್ಮೆ ತಮ್ಮ ವ್ಯವಹಾರ ಮಾದರಿ ಭಾಗವಾಗಿ ಇರಬಹುದು

509
00:35:50,850 --> 00:35:54,610
ಬಳಕೆದಾರರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕೊಯ್ಲು.

510
00:35:54,610 --> 00:35:58,090
ಇತರ ವರ್ಗದಲ್ಲಿ ರೀತಿಯ ಇಲ್ಲಿದೆ, ಮತ್ತು ಏಕೆ ಈ ದುರುದ್ದೇಶಪೂರಿತ ಕೆಲವು

511
00:35:58,090 --> 00:36:03,200
ಅಭಿಪ್ರಾಯಗಳು ವ್ಯತ್ಯಾಸವನ್ನು ಏಕೆಂದರೆ ಕಾನೂನುಬದ್ಧ ಆರಂಭವಾಗುತ್ತದೆ ವಿರುದ್ಧ ಮೇಲೆ ದಯೆತೋರು

512
00:36:03,200 --> 00:36:10,440
ಬಳಕೆದಾರ ಬಯಸಿದೆ ಮತ್ತು ಬಳಕೆದಾರ ಅಪಾಯಕಾರಿ ಪರಿಗಣಿಸುತ್ತದೆ ನಡುವೆ

513
00:36:10,440 --> 00:36:13,050
ಮತ್ತು ಯಾವ ಅಪ್ಲಿಕೇಶನ್ ಡೆವಲಪರ್ ಅಪಾಯಕಾರಿ ಪರಿಗಣಿಸುತ್ತದೆ.

514
00:36:13,050 --> 00:36:18,380
ಸಹಜವಾಗಿ, ಇದು ಹೆಚ್ಚಿನ ಸಂದರ್ಭಗಳಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಡೆವಲಪರ್ ದಶಮಾಂಶ ಅಲ್ಲ.

515
00:36:18,380 --> 00:36:22,030
>> ತದನಂತರ ಅಂತಿಮವಾಗಿ, ಈ ಸಂಭವಿಸುತ್ತದೆ ಮತ್ತೊಂದು ರೀತಿಯಲ್ಲಿ ಡೆವಲಪರ್ ಲಿಂಕ್ ಇರಬಹುದು

516
00:36:22,030 --> 00:36:28,600
ಇದು ಲೋಪಗಳನ್ನು ಅಥವಾ ಈ ಅಪಾಯಕಾರಿ ನಡವಳಿಕೆ ಹೊಂದಿರುವ ಹಂಚಿಕೆಯ ಗ್ರಂಥಾಲಯದ

517
00:36:28,600 --> 00:36:32,480
ಅವರಿಗೆ ಗೊತ್ತಾಗದ.

518
00:36:32,480 --> 00:36:37,060
ಮೊದಲ ವರ್ಗದಲ್ಲಿ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಸೋರಿಕೆ ಆಗಿದೆ,

519
00:36:37,060 --> 00:36:40,030
ಅಪ್ಲಿಕೇಶನ್ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ ಈ ಹೊಂದಿದೆ

520
00:36:40,030 --> 00:36:44,980
ಸ್ಥಳ, ವಿಳಾಸ ಪುಸ್ತಕ ಮಾಹಿತಿಯನ್ನು ಮಾಲೀಕರು ಮಾಹಿತಿ ಹಾಗೆ

521
00:36:44,980 --> 00:36:48,000
ಮತ್ತು ಸಾಧನ ಆಫ್ ಕಳುಹಿಸುತ್ತದೆ.

522
00:36:48,000 --> 00:36:53,050
ಮತ್ತು ಸಾಧನ ಆಫ್ ಒಮ್ಮೆ, ಆ ಮಾಹಿತಿಯನ್ನು ನಾವು ಏನು ಸಂಭವಿಸುತ್ತಿದೆ ಗೊತ್ತಿಲ್ಲ.

523
00:36:53,050 --> 00:36:57,170
ಇದು ಅಪ್ಲಿಕೇಶನ್ ಡೆವಲಪರ್ insecurely ಸಂಗ್ರಹಿಸಬಹುದು.

524
00:36:57,170 --> 00:37:02,070
ನಾವು ಅಪ್ಲಿಕೇಶನ್ ಅಭಿವೃದ್ಧಿಗಾರರು ರಾಜಿ ಪಡೆಯಲು ನೋಡಿದ,

525
00:37:02,070 --> 00:37:05,820
ಮತ್ತು ಅವರು ಸಂಗ್ರಹಿಸುವ ನೀವು ದಶಮಾಂಶ ತೆಗೆದುಕೊಂಡ ಮಾಡಲ್ಪಡುತ್ತವೆ.

526
00:37:05,820 --> 00:37:10,970
ಈ ಫ್ಲೋರಿಡಾದಲ್ಲಿ ಕೆಳಗೆ ಒಂದು ಡೆವಲಪರ್ಗೆ ಕೆಲವು ತಿಂಗಳ ಹಿಂದೆ ಸಂಭವಿಸಿದ

527
00:37:10,970 --> 00:37:21,660
ಆಫ್ ಇದು ಒಂದು ಬೃಹತ್ ಸಂಖ್ಯೆಯ ಐಪ್ಯಾಡ್ UUID ಗಳನ್ನು ಮತ್ತು ಸಾಧನದ ಹೆಸರುಗಳು ಅಲ್ಲಿ

528
00:37:21,660 --> 00:37:25,270
ಯಾರಾದರೂ, ನಾನು ಅನಾಮಧೇಯ ಭಾವಿಸಿದೆವು ಏಕೆಂದರೆ, ಬಹಿರಂಗಗೊಂಡವು

529
00:37:25,270 --> 00:37:29,460
ಇದನ್ನು ಹಕ್ಕು, ಈ ಡೆವಲಪರ್ ಸರ್ವರ್ಗಳು ಜಿಗಿದರು

530
00:37:29,460 --> 00:37:34,920
ಮತ್ತು ಐಪ್ಯಾಡ್ UUID ಗಳನ್ನು ಲಕ್ಷಾಂತರ ಕಳವು

531
00:37:34,920 --> 00:37:37,390
ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಹೆಸರುಗಳು.

532
00:37:37,390 --> 00:37:40,260
ಅತ್ಯಂತ ಅಪಾಯಕಾರಿ ಮಾಹಿತಿ,

533
00:37:40,260 --> 00:37:46,820
ಆದರೆ ಏನು ವೇಳೆ ಬಳಕೆದಾರ ಹೆಸರುಗಳು ಮತ್ತು ಗುಪ್ತಪದಗಳನ್ನು ಸಂಗ್ರಹ ಆಗಿತ್ತು

534
00:37:46,820 --> 00:37:48,170
ಮತ್ತು ಮನೆ ವಿಳಾಸಗಳನ್ನು?

535
00:37:48,170 --> 00:37:51,100
ಮಾಹಿತಿಯನ್ನು ಆ ರೀತಿಯ ಸಂಗ್ರಹಿಸಲು ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸಾಕಷ್ಟು ಇಲ್ಲ.

536
00:37:51,100 --> 00:37:53,230
ಅಪಾಯವಿದೆ.

537
00:37:53,230 --> 00:37:56,620
ಡೆವಲಪರ್ ಆರೈಕೆಯನ್ನು ಇದ್ದಲ್ಲಿ >> ಸಂಭವಿಸಬಹುದು ಇತರ ವಿಷಯ

538
00:37:56,620 --> 00:38:01,370
ಡೇಟಾ ಕಾಲುವೆಯನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸಲು, ಮತ್ತು ನಾನು ಬಗ್ಗೆ ಮಾತನಾಡಬಹುದು ಪಡೆಯಲಿದ್ದೇನೆ ಮತ್ತೊಂದು ದೊಡ್ಡ ದುರ್ಬಲತೆಯನ್ನು ಇಲ್ಲಿದೆ ಗೆ,

539
00:38:01,370 --> 00:38:05,160
ಎಂದು ದಶಮಾಂಶ ಸ್ಪಷ್ಟ ರಲ್ಲಿ ಕಳುಹಿಸಲಾಗುತ್ತದೆ.

540
00:38:05,160 --> 00:38:09,040
ಬಳಕೆದಾರ ಸಾರ್ವಜನಿಕ Wi-Fi ನೆಟ್ವರ್ಕ್ ವೇಳೆ

541
00:38:09,040 --> 00:38:12,330
ಅಥವಾ ಯಾರಾದರೂ ಎಲ್ಲೋ ಇಂಟರ್ನೆಟ್ ಸೀನುವಿಕೆ ಇದೆ

542
00:38:12,330 --> 00:38:19,260
ಮಾರ್ಗದಲ್ಲಿ ಡೇಟಾವನ್ನು ಬಹಿರಂಗ ಮಾಡಲಾಗುತ್ತಿದೆ.

543
00:38:19,260 --> 00:38:23,790
ಈ ಮಾಹಿತಿ ಸೋರಿಕೆ ಒಂದು ಅತ್ಯಂತ ಪ್ರಸಿದ್ಧ ಸಂದರ್ಭದಲ್ಲಿ ಪಾಂಡೊರ ಸಂಭವಿಸಿದ,

544
00:38:23,790 --> 00:38:27,250
ಮತ್ತು ಈ ನಾವು Veracode ಸಂಶೋಧನೆ ಸಂಗತಿಯಾಗಿದೆ.

545
00:38:27,250 --> 00:38:33,200
ನಾವು ಒಂದು ನಾನು ಒಂದು ಫೆಡರಲ್ ಟ್ರೇಡ್ ಕಮಿಷನ್ ಭಾವಿಸಿದೆವು ಎಂದು ಕೇಳಿದ

546
00:38:33,200 --> 00:38:35,310
ಪಾಂಡೊರ ನಡೆಯುತ್ತಿರುವ ತನಿಖೆ.

547
00:38:35,310 --> 00:38:39,830
ನಾವು "ಅಲ್ಲಿ ಇಂದಿನ ವಿಶೇಷವೇನು? ಪಾಂಡೊರ ಅಪ್ಲಿಕೇಶನ್ ಅಗೆಯುವ ಆರಂಭಿಸೋಣ.", ಹೇಳಿದರು

548
00:38:39,830 --> 00:38:46,690
ಮತ್ತು ನಾವು ನಿರ್ಧರಿಸುತ್ತದೆ ಸಂಗ್ರಹಿಸಿದ ಪಂಡೋರಾ ಅಪ್ಲಿಕೇಶನ್

549
00:38:46,690 --> 00:38:51,270
ನಿಮ್ಮ ಲಿಂಗ ಮತ್ತು ನಿಮ್ಮ ವಯಸ್ಸು,

550
00:38:51,270 --> 00:38:56,660
ಮತ್ತು ಇದು ನಿಮ್ಮ ಜಿಪಿಎಸ್ ಸ್ಥಳ, ಮತ್ತು ಪಾಂಡೊರ ಅಪ್ಲಿಕೇಶನ್ ಪಡೆದದ್ದು

551
00:38:56,660 --> 00:39:00,200
ಅವರು ಕಾನೂನುಬದ್ಧ ಕಾರಣಗಳಿಗಾಗಿ ಎಂದು ವಿವರಿಸಿದ್ದಾನೆ ಈ ಮಾಡಿದರು.

552
00:39:00,200 --> 00:39:05,360
ಅವರು ಆಡುವ-ಪಂಡೋರಾ ಎಂದು ಸಂಗೀತ ಸಂಗೀತ ಸ್ಟ್ರೀಮಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿದೆ

553
00:39:05,360 --> 00:39:07,530
ಅವರು ಆಡುತ್ತಿದ್ದ ಸಂಗೀತ ಮಾತ್ರ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಪರವಾನಗಿ,

554
00:39:07,530 --> 00:39:13,020
ಆದ್ದರಿಂದ ಅವರು ಹೊಂದಿದ್ದರು ಅವರ ಪರವಾನಗಿ ಒಪ್ಪಂದ ಅನುಸರಿಸಲು ಪರಿಶೀಲಿಸಲು ಹೊಂದಿತ್ತು

555
00:39:13,020 --> 00:39:17,240
ಬಳಕೆದಾರ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಎಂದು ಸಂಗೀತ.

556
00:39:17,240 --> 00:39:25,070
ಅವರು ಪೋಷಕರ ಸಲಹೆ ಅನುಸರಿಸಲು ಬೇಕಾಗಿದ್ದಾರೆ

557
00:39:25,070 --> 00:39:33,790
ಸಂಗೀತ ಸುಮಾರು ವಯಸ್ಕ ಭಾಷೆ,

558
00:39:33,790 --> 00:39:37,500
ಮತ್ತು ಆದ್ದರಿಂದ ಒಂದು ಸ್ವಯಂಸೇವಾ ಕಾರ್ಯಕ್ರಮ, ಆದರೆ ಅವರು ಆ ಅನುಸರಿಸಲು ಬೇಕಾಗಿದ್ದಾರೆ

559
00:39:37,500 --> 00:39:43,010
ಮತ್ತು ಮಕ್ಕಳಿಗೆ 13 ಮತ್ತು ಅಡಿಯಲ್ಲಿ ಸ್ಪಷ್ಟ ಸಾಹಿತ್ಯ ಆಡಲು.

560
00:39:43,010 --> 00:39:46,280
>> ಅವರು ಈ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸುವ ಕಾನೂನುಬದ್ಧ ಕಾರಣಗಳಿಗಾಗಿ.

561
00:39:46,280 --> 00:39:49,160
ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಅದನ್ನು ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿತ್ತು.

562
00:39:49,160 --> 00:39:52,000
ಬಳಕೆದಾರರು ಈ ಕಾನೂನುಬದ್ಧ ತಿಳಿದಿದ್ದೆ. ಆದರೆ ಏನಾಯಿತು?

563
00:39:52,000 --> 00:39:55,810
ಅವರು 3 ಅಥವಾ 4 ವಿವಿಧ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ ಲಿಂಕ್.

564
00:39:55,810 --> 00:39:59,140
ಈಗ ಇದ್ದಕ್ಕಿದ್ದಂತೆ ಎಲ್ಲಾ ಈ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳು ಎಲ್ಲಾ

565
00:39:59,140 --> 00:40:02,970
ಈ ಅದೇ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶವನ್ನು ಪಡೆಯುತ್ತಿದ್ದಾರೆ.

566
00:40:02,970 --> 00:40:05,830
ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳು, ನೀವು ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ ಕೋಡ್ ನೋಡಿದರೆ

567
00:40:05,830 --> 00:40:08,430
ಅವರು ಏನು ಪ್ರತಿ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯದ ಹೇಳುತ್ತಾರೆ

568
00:40:08,430 --> 00:40:11,340
"ನನ್ನ ಅಪ್ಲಿಕೇಶನ್ ಜಿಪಿಎಸ್ ಸ್ಥಳ ಪಡೆಯಲು ಅನುಮತಿ ಹೊಂದಿದೆ?"

569
00:40:11,340 --> 00:40:14,890
"ಓಹ್, ಅದು? ಸರಿ, ನನಗೆ ಜಿಪಿಎಸ್ ಸ್ಥಳ ಹೇಳಲು ಇಲ್ಲ."

570
00:40:14,890 --> 00:40:16,620
ಪ್ರತಿಯೊಂದು ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯದ ಮಾಡುತ್ತದೆ,

571
00:40:16,620 --> 00:40:19,740
ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಜಿಪಿಎಸ್ ಅನುಮತಿ ಇದ್ದಲ್ಲಿ

572
00:40:19,740 --> 00:40:23,460
ಇದು ಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ, ಆದರೆ ಅದನ್ನು, ಇದು ಸಿಗುತ್ತದೆ.

573
00:40:23,460 --> 00:40:26,240
ಈ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳು ಅಲ್ಲಿ ವ್ಯವಹಾರ ಮಾದರಿಯನ್ನು

574
00:40:26,240 --> 00:40:31,160
ಬಳಕೆದಾರರ ಗೌಪ್ಯತೆ ವಿರುದ್ಧವಾಗಿದೆ.

575
00:40:31,160 --> 00:40:34,980
ಮತ್ತು ನೀವು ವಯಸ್ಸು ತಿಳಿದಿದ್ದರೆ ಹೇಳುವುದಿಲ್ಲ ಎಂದು ಹೊರಗೆ ಅಧ್ಯಯನಗಳು ಕಂಡುಬಂದಿದೆ ವಿಶೇಷವೇನು

576
00:40:34,980 --> 00:40:38,430
ವ್ಯಕ್ತಿಯ ಮತ್ತು ನೀವು ತಮ್ಮ ಸ್ಥಳ ಗೊತ್ತು

577
00:40:38,430 --> 00:40:42,530
ನೀವು ಅವರ ಜಿಪಿಎಸ್ ಕಕ್ಷೆಗಳು ಏಕೆಂದರೆ ಅವರು, ರಾತ್ರಿ ನಿದ್ರೆ ಅಲ್ಲಿ

578
00:40:42,530 --> 00:40:46,030
ಅವರು ಬಹುಶಃ ಮಲಗಿರುವ ಮಾಡುತ್ತಿರುವಾಗ, ಆ ವ್ಯಕ್ತಿ ನಿಖರವಾಗಿ ತಿಳಿದುಕೊಳ್ಳುವ

579
00:40:46,030 --> 00:40:50,230
ನೀವು ಎಂದು ಕುಟುಂಬದ ಸದಸ್ಯ ವ್ಯಕ್ತಿಯ ನಿರ್ಧರಿಸುತ್ತದೆ ಏಕೆಂದರೆ.

580
00:40:50,230 --> 00:40:54,780
ನಿಜವಾಗಿಯೂ ಈ ಜಾಹೀರಾತುದಾರರಿಗೆ ಗುರುತಿಸುವುದು

581
00:40:54,780 --> 00:40:59,530
ನಿಖರವಾಗಿ ನೀವು, ಮತ್ತು ಕಾನೂನುಬದ್ಧ ಮಾಡಲಾಯಿತು ತೋರುತ್ತಿದೆ ಯಾರು.

582
00:40:59,530 --> 00:41:02,800
ನಾನು ನನ್ನ ಸಂಗೀತ ಸ್ಟ್ರೀಮ್ ಬಯಸುವ, ಮತ್ತು ಇದು ಪಡೆಯಲು ಏಕೈಕ ಮಾರ್ಗವಾಗಿದೆ.

583
00:41:02,800 --> 00:41:05,370
>> ಹಾಗೆಯೇ, ನಾವು ಈ ಬಹಿರಂಗ.

584
00:41:05,370 --> 00:41:08,030
ನಾವು ಹಲವಾರು ಬ್ಲಾಗ್ ಪೋಸ್ಟ್ಗಳನ್ನು ಈ ಅಪ್ ಬರೆದರು,

585
00:41:08,030 --> 00:41:13,280
ಮತ್ತು ಅದು ತಯಾರಾಯಿತು ಎಂದು ರಾಲಿಂಗ್ ಸ್ಟೋನ್ ಪತ್ರಿಕೆ ಯಾರಾದರೂ

586
00:41:13,280 --> 00:41:18,810
ನಮ್ಮ ಬ್ಲಾಗ್ ಪೋಸ್ಟ್ಗಳನ್ನು ಓದಲು ಮತ್ತು ಅದರ ಬಗ್ಗೆ ರೋಲಿಂಗ್ ಸ್ಟೋನ್ ತಮ್ಮ ಬ್ಲಾಗ್ ಬರೆಯುತ್ತಾರೆ,

587
00:41:18,810 --> 00:41:22,120
ಮತ್ತು ಮಾರನೇ ದಿನ ತಂತುವಾದ್ಯ ಒಳ್ಳೆಯದು ಭಾವಿಸಿದರು

588
00:41:22,120 --> 00:41:27,600
ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಜಾಹೀರಾತು ಗ್ರಂಥಾಲಯಗಳು ತೆಗೆದುಹಾಕಲು.

589
00:41:27,600 --> 00:41:31,270
ದೂರದ ನಾನು ತಿಳಿದಿರುವಂತೆ ಅವರು ಮಾತ್ರ ಅವರು ಪ್ರಶಂಸೆಗೆ ಇರಬೇಕು ಆರ್.

590
00:41:31,270 --> 00:41:35,770
ನಾನು ಅವರು ಈ ಮಾಡಿದ್ದಾರೆ ಅಪ್ಲಿಕೇಶನ್ ಕೇವಲ ಫ್ರಿಮಿಯಂ ಮಾದರಿ ನನಗನ್ನಿಸುತ್ತದೆ.

591
00:41:35,770 --> 00:41:38,660
ಎಲ್ಲಾ ಇತರ ಫ್ರಿಮಿಯಂ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಇದೇ ನಡವಳಿಕೆ ಹೊಂದಿವೆ,

592
00:41:38,660 --> 00:41:41,780
ಆದ್ದರಿಂದ ನೀವು ನೀಡುವ ನೀವು ದಶಮಾಂಶ ಯಾವ ರೀತಿಯ ಬಗ್ಗೆ ಯೋಚನೆ ಮಾಡಲೇಬೇಕು

593
00:41:41,780 --> 00:41:48,330
ಇದು ಎಲ್ಲಾ ಜಾಹೀರಾತುದಾರರು ವಿಶೇಷವೇನು ಈ ಫ್ರಿಮಿಯಂ ಅನ್ವಯಗಳನ್ನು ಏಕೆಂದರೆ.

594
00:41:48,330 --> 00:41:53,390
ಚಕ್ರವರ್ತಿಯ ಸಹ ಹಂಚಿಕೊಂಡ ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ ಬಗ್ಗೆ ಅಧ್ಯಯನ ನಡೆಸಿದರು ಮತ್ತು ಹೇಳಿದರು,

595
00:41:53,390 --> 00:41:57,100
"ನ ಗ್ರಂಥಾಲಯಗಳು ಅಗ್ರ ಹಂಚಿಕೊಂಡ ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ ಅವು ಹಂಚಿಕೆಯ ಎಂಬುದನ್ನು ನೋಡೋಣ" ಮತ್ತು ಈ ಡೇಟಾವನ್ನು ಆಗಿತ್ತು.

596
00:41:57,100 --> 00:41:59,420
>> ಅವರು 53,000 ಅಪ್ಲಿಕೇಶನ್ಗಳು ವಿಶ್ಲೇಷಿಸಿದ್ದಾರೆ,

597
00:41:59,420 --> 00:42:01,900
ಮತ್ತು ಸಂಖ್ಯೆ 1 ಹಂಚಿಕೆಯ ಗ್ರಂಥಾಲಯದ AdMob ಆಗಿತ್ತು.

598
00:42:01,900 --> 00:42:06,060
ಇದು ಅಲ್ಲಿಗೆ ಅನ್ವಯಗಳ 38% ವಾಸ್ತವವಾಗಿ

599
00:42:06,060 --> 00:42:08,800
ನೀವು ಬಳಸುವ ಅನ್ವಯಗಳ ಆದ್ದರಿಂದ 38%

600
00:42:08,800 --> 00:42:11,250
ಸಾಧ್ಯತೆ ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕೊಯ್ಲು ಮಾಡಲಾಗುತ್ತದೆ

601
00:42:11,250 --> 00:42:16,650
ಮತ್ತು ಜಾಹೀರಾತು ಜಾಲಗಳು ಕಳುಹಿಸುವ.

602
00:42:16,650 --> 00:42:19,350
ಅಪಾಚೆ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ 8% ಮತ್ತು 6%,

603
00:42:19,350 --> 00:42:22,960
ಮತ್ತು ನಂತರ ಕೆಳಗೆ, ಗೂಗಲ್ ಜಾಹೀರಾತುಗಳು, ಕೋಲಾಹಲಕ್ಕೆ ಈ ಇತರ ಪದಗಳಿಗಿಂತ ಕೆಳಗೆ,

604
00:42:22,960 --> 00:42:26,600
ಮಾಬ್ ಸಿಟಿ ಮತ್ತು ಸಹಸ್ರಾರು ಮೀಡಿಯಾ,

605
00:42:26,600 --> 00:42:30,500
ಈ ನಂತರ, ಕುತೂಹಲಕಾರಿಯಾದ ಎಲ್ಲಾ ಜಾಹೀರಾತು ಕಂಪನಿಗಳು ಇವೆ, ಮತ್ತು

606
00:42:30,500 --> 00:42:33,500
4% ಫೇಸ್ಬುಕ್ ಗ್ರಂಥಾಲಯದಲ್ಲಿ ಲಿಂಕ್

607
00:42:33,500 --> 00:42:38,870
ಬಹುಶಃ ಫೇಸ್ಬುಕ್ ಮೂಲಕ ದೃಢೀಕರಣ ಮಾಡಲು

608
00:42:38,870 --> 00:42:40,810
ಆದ್ದರಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಫೇಸ್ಬುಕ್ ದೃಢೀಕರಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ.

609
00:42:40,810 --> 00:42:44,660
ಆದರೆ ಫೇಸ್ಬುಕ್ ಕೋಡ್ ನಿಯಂತ್ರಿಸುತ್ತದೆ ನಿಗಮ ಅರ್ಥ

610
00:42:44,660 --> 00:42:49,010
ಎಂದು, ಅಲ್ಲಿಗೆ ಆಂಡ್ರಾಯ್ಡ್ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು 4% ಚಾಲನೆಯಲ್ಲಿರುವ

611
00:42:49,010 --> 00:42:53,490
ಮತ್ತು ಅವರು ಆ ಅಪ್ಲಿಕೇಶನ್ ಪಡೆಯಲು ಅನುಮತಿ ಹೊಂದಿರುವ ಎಲ್ಲಾ ಮಾಹಿತಿ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುತ್ತದೆ.

612
00:42:53,490 --> 00:42:57,170
ಫೇಸ್ಬುಕ್ ಮೂಲಭೂತವಾಗಿ ಜಾಹೀರಾತು ಜಾಗವನ್ನು ಮಾರಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ.

613
00:42:57,170 --> 00:43:00,120
ತಮ್ಮ ವ್ಯವಹಾರ ಮಾದರಿ.

614
00:43:00,120 --> 00:43:02,920
>> ಈ ಅನುಮತಿಗಳನ್ನು ಈ ಇಡೀ ಪರಿಸರ ನೋಡಿದರೆ

615
00:43:02,920 --> 00:43:07,740
ಮತ್ತು ನೀವು ಎಂದು ನೋಡಲು ಪ್ರಾರಂಭಿಸಿ ಹಂಚಿಕೊಂಡ ಗ್ರಂಥಾಲಯಗಳಲ್ಲಿ

616
00:43:07,740 --> 00:43:13,850
ನೀವು ಬಹುಶಃ ಕಾನೂನುಬದ್ಧ ಅಪ್ಲಿಕೇಶನ್ ಅಪಾಯ ಕಾಣಲು.

617
00:43:13,850 --> 00:43:19,360
ಪಾಂಡೊರ ಸಂಭವಿಸಿದ ಅದೇ ಇದೇ ವಿಷಯ

618
00:43:19,360 --> 00:43:22,340
, ಪಾತ್ ಎಂಬ ಅಪ್ಲಿಕೇಶನ್ ಸಂಭವಿಸಿದ

619
00:43:22,340 --> 00:43:27,660
ಮತ್ತು ಪಾತ್ ಅವರು, ಸ್ನೇಹಿ ಸಹಾಯಕವಾಗುತ್ತದೆ ಅಭಿವರ್ಧಕರು ಎಂದು ಭಾವಿಸಲಾಗಿದೆ.

620
00:43:27,660 --> 00:43:32,160
ಅವರು ಕೇವಲ ನೀವು ಒಂದು ಮಹಾನ್ ಬಳಕೆದಾರ ಅನುಭವವನ್ನು ನೀಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ,

621
00:43:32,160 --> 00:43:37,810
ಮತ್ತು ಇದು ಬದಲಾದ ಬಳಕೆದಾರ ಪ್ರೇರೇಪಿಸಿತು ಅಥವಾ ಬಳಕೆದಾರ ಹೇಳದೆಯೇ ಏನು

622
00:43:37,810 --> 00:43:40,400
ಮತ್ತು ಈ, ಐಫೋನ್ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಮೇಲೆ ಸಂಭವಿಸಿದ

623
00:43:40,400 --> 00:43:44,420
ಪಾಂಡೊರ ಅಪ್ಲಿಕೇಶನ್ ಐಫೋನ್ ಮತ್ತು ಮೇಲೆ ಆಂಡ್ರಾಯ್ಡ್

624
00:43:44,420 --> 00:43:48,890
ಪಾತ್ ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮ ಸಂಪೂರ್ಣ ವಿಳಾಸ ಪುಸ್ತಕ ಧರಿಸುವುದನ್ನು ಎಂದು

625
00:43:48,890 --> 00:43:52,830
ಮತ್ತು ನೀವು ಇನ್ಸ್ಟಾಲ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ನಡೆಯಿತು ಕೇವಲ ಮಾಡಿದಾಗ ಪಾತ್ ಅದನ್ನು ಅಪ್ಲೋಡ್,

626
00:43:52,830 --> 00:43:55,840
ಮತ್ತು ಅವರು ಈ ಬಗ್ಗೆ ಹೇಳಲು ಮಾಡಲಿಲ್ಲ.

627
00:43:55,840 --> 00:43:58,750
ಅವರು ನೀವು ನಿಜವಾಗಿಯೂ ಉಪಯುಕ್ತ ಭಾವಿಸಲಾಗಿದೆ

628
00:43:58,750 --> 00:44:04,040
ನಿಮ್ಮ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿ ಎಲ್ಲಾ ಜನರೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ

629
00:44:04,040 --> 00:44:06,920
ನೀವು ಪಾತ್ ಅಪ್ಲಿಕೇಶನ್ ಬಳಸುತ್ತಿರುವ ಎಂದು.

630
00:44:06,920 --> 00:44:09,490
>> ಅಲ್ಲದೆ, ನಿಸ್ಸಂಶಯವಾಗಿ ಮಾರ್ಗ ಈ ತಮ್ಮ ಕಂಪನಿಗೆ ದೊಡ್ಡ ಭಾವಿಸಿದರು.

631
00:44:09,490 --> 00:44:13,510
ಬಳಕೆದಾರ ಆದ್ದರಿಂದ ಮಹಾನ್ ಮಾಡಿರುವುದಿಲ್ಲ.

632
00:44:13,510 --> 00:44:19,020
ನೀವು ಬಹುಶಃ ಒಂದು ಹದಿಹರೆಯದ ಒಂದು ವಿಷಯ ಎಂದು ಭಾವಿಸುತ್ತೇನೆ ಹೊಂದಿವೆ

633
00:44:19,020 --> 00:44:23,700
, ಈ ಅಪ್ಲಿಕೇಶನ್ ಬಳಸಿ ಮತ್ತು ಸ್ನೇಹಿತರು ತಮ್ಮ ಡಜನ್ಗಟ್ಟಲೆ ಇವೆ ಇದೆ

634
00:44:23,700 --> 00:44:29,360
ಆದರೆ ಪಾತ್ ಸ್ಥಾಪಿಸುತ್ತದೆ ಒಂದು ಕಂಪನಿಯ ಸಿಇಒ ಇಲ್ಲಿದೆ ವೇಳೆ

635
00:44:29,360 --> 00:44:33,170
ತದನಂತರ ಇದ್ದಕ್ಕಿದ್ದಂತೆ ತಮ್ಮ ಇಡೀ ವಿಳಾಸಕ್ಕೆ ಪುಸ್ತಕದ ಎಲ್ಲಾ ಅಪ್ ಇಲ್ಲ?

636
00:44:33,170 --> 00:44:38,310
ನೀವು ಸಮರ್ಥವಾಗಿ ಬೆಲೆಬಾಳುವ ಸಂಪರ್ಕ ಮಾಹಿತಿ ಬಹಳಷ್ಟು ಪಡೆಯಲು ನೀನು

637
00:44:38,310 --> 00:44:40,920
ಜನರು ಬಹಳಷ್ಟು.

638
00:44:40,920 --> 00:44:44,500
ನ್ಯೂಯಾರ್ಕ್ ಟೈಮ್ಸ್ ವರದಿಗಾರನೊಬ್ಬ, ನೀವು ಫೋನ್ ಸಂಖ್ಯೆ ಪಡೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ

639
00:44:44,500 --> 00:44:47,380
ತಮ್ಮ ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿ ಮಾಜಿ ಅಧ್ಯಕ್ಷರನ್ನು,

640
00:44:47,380 --> 00:44:54,780
ಆದ್ದರಿಂದ ನಿಸ್ಸಂಶಯವಾಗಿ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿ ಬಹಳಷ್ಟು ಈ ರೀತಿಯ ಜೊತೆ ವರ್ಗಾಯಿಸಲಾಯಿತು ಮುಟ್ಟುತ್ತದೆ.

641
00:44:54,780 --> 00:44:58,090
ಮಾರ್ಗ ಕ್ಷಮೆಯಾಚಿಸಿದರು ಈ ಬಗ್ಗೆ ಅಂತಹ ದೊಡ್ಡ ಫ್ಲಾಪ್ ಸಂಭವಿಸಿದೆ.

642
00:44:58,090 --> 00:45:01,610
ಅವರು ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಬದಲಾಗಿದೆ, ಮತ್ತು ಇದು ಆಪಲ್ ಪರಿಣಾಮ.

643
00:45:01,610 --> 00:45:06,950
ಆಪಲ್ ನಾವು ಬಳಕೆದಾರರು ಪ್ರಾಂಪ್ಟ್ ಮಾಡಲು ಅಪ್ಲಿಕೇಶನ್ ಮಾರಾಟಗಾರರು ಒತ್ತಾಯಿಸಲು ನೀನು ", ಹೇಳಿದರು

644
00:45:06,950 --> 00:45:12,650
ಅವರು ತಮ್ಮ ಇಡೀ ವಿಳಾಸ ಪುಸ್ತಕ ಸಂಗ್ರಹಿಸಲು ನೀನು. "

645
00:45:12,650 --> 00:45:15,360
>> ಇದು ಇಲ್ಲಿ ಏನು ನಡೆಯುತ್ತಿದೆ ಎಂಬುದನ್ನು ತೋರುತ್ತಿದೆ

646
00:45:15,360 --> 00:45:19,430
ಅಲ್ಲಿ ಒಂದು ದೊಡ್ಡ ಗೌಪ್ಯತೆ ಉಲ್ಲಂಘನೆಯ ಮತ್ತು ಇದು ಪತ್ರಿಕಾ ಮಾಡಿದಾಗ

647
00:45:19,430 --> 00:45:21,680
ನಾವು ಅಲ್ಲಿಗೆ ಬದಲಾವಣೆ ನೋಡಿ.

648
00:45:21,680 --> 00:45:23,230
ಆದರೆ ಸಹಜವಾಗಿ, ಇತರ ವಿಷಯಗಳ ಅಲ್ಲಿಗೆ.

649
00:45:23,230 --> 00:45:27,440
ಲಿಂಕ್ಡ್ಇನ್ ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮ ಕ್ಯಾಲೆಂಡರ್ ನಮೂದುಗಳನ್ನು ಫಸಲಿನಿಂದಾಗಿ

650
00:45:27,440 --> 00:45:34,530
ಆದರೆ ಆಪಲ್ ಬಳಕೆದಾರ ಆ ಬಗ್ಗೆ ಅಪೇಕ್ಷಿಸುತ್ತದೆ ಮಾಡುವುದಿಲ್ಲ.

651
00:45:34,530 --> 00:45:38,030
ಕ್ಯಾಲೆಂಡರ್ ನಮೂದುಗಳನ್ನು ತುಂಬಾ ಅವುಗಳನ್ನು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಬಹುದು.

652
00:45:38,030 --> 00:45:40,000
ನೀವು ರೇಖೆ ಇಲ್ಲಿ ಹೋಗುವ?

653
00:45:40,000 --> 00:45:43,960
ಈ ನಿಜವಾಗಿಯೂ ರೀತಿಯ ವಿಕಸಿಸುತ್ತಿರುವ ಸ್ಥಳವಾಗಿದೆ

654
00:45:43,960 --> 00:45:47,640
ಯಾವುದೇ ಉತ್ತಮ ಗುಣಮಟ್ಟದ ಅಲ್ಲಿಗೆ ನಿಜವಾಗಿಯೂ ಇಲ್ಲ ಅಲ್ಲಿ

655
00:45:47,640 --> 00:45:51,990
ತಮ್ಮ ಮಾಹಿತಿ ಅಪಾಯ ಹತ್ತಿದರೆ ಬಳಕೆದಾರರು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು

656
00:45:51,990 --> 00:45:57,820
ಅವರು ಗೊತ್ತು ನೀನು ಅದನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ.

657
00:45:57,820 --> 00:46:03,040
ನಾವು, ಗುಡ್ಬೈ ಎಂಬ Veracode ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಬರೆದರು

658
00:46:03,040 --> 00:46:08,350
ಮತ್ತು ಮೂಲಭೂತವಾಗಿ ಇದು ನಿಮ್ಮ ಐಟ್ಯೂನ್ಸ್ ಕೋಶವನ್ನು ಅಪ್ಲಿಕೇಶನ್ ತೋರಿಸಲು ಅವಕಾಶ

659
00:46:08,350 --> 00:46:12,550
ಮತ್ತು ನಿಮ್ಮ ಪೂರ್ಣ ವಿಳಾಸ ಪುಸ್ತಕ ಹಿಡಿಯುತ್ತಿದ್ದರು ಎಲ್ಲಾ ಅನ್ವಯಗಳನ್ನು ನೋಡಲು.

660
00:46:12,550 --> 00:46:19,760
ಮತ್ತು ನೀವು ಇಲ್ಲಿ ಈ ಪಟ್ಟಿಯಲ್ಲಿ ನೋಡಬಹುದು, ಆಂಗ್ರಿ ಬರ್ಡ್ಸ್,

661
00:46:19,760 --> 00:46:21,590
ಗುರಿ, AroundMe.

662
00:46:21,590 --> 00:46:24,050
ಏಕೆ ಆಂಗ್ರಿ ಬರ್ಡ್ಸ್ ನಿಮ್ಮ ವಿಳಾಸ ಪುಸ್ತಕದ ಅಗತ್ಯವೇನು?

663
00:46:24,050 --> 00:46:29,160
ನನಗೆ ಗೊತ್ತಿಲ್ಲ, ಆದರೆ ಇದು ಹೇಗೋ ಮಾಡುತ್ತದೆ.

664
00:46:29,160 --> 00:46:32,310
>> ಈ ಹಲವು ಅನ್ವಯಗಳನ್ನು ವಿಷಯ.

665
00:46:32,310 --> 00:46:34,780
ನೀವು ಈ ಕೋಡ್ ಪರೀಕ್ಷಿಸಲು ಮಾಡಬಹುದು.

666
00:46:34,780 --> 00:46:38,660
ಐಫೋನ್, ಆಂಡ್ರಾಯ್ಡ್ ಮತ್ತು BlackBerry ಸುಸ್ಪಷ್ಟ API ಗಳು ಇಲ್ಲ

667
00:46:38,660 --> 00:46:42,120
ವಿಳಾಸ ಪುಸ್ತಕ ಪಡೆಯಲು.

668
00:46:42,120 --> 00:46:48,520
ನೀವು ನಿಜವಾಗಿಯೂ ಸುಲಭವಾಗಿ ಈ ಪರೀಕ್ಷಿಸಲು ಮಾಡಬಹುದು, ಮತ್ತು ಈ ನಾವು ನಮ್ಮ ಗುಡ್ಬೈ ಅಪ್ಲಿಕೇಶನ್ ಏನು.

669
00:46:48,520 --> 00:46:52,320
ಮುಂದಿನ ವರ್ಗದಲ್ಲಿ, ಅಸುರಕ್ಷಿತ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಗಳು ಶೇಖರಣಾ,

670
00:46:52,320 --> 00:46:55,670
ಅಭಿವರ್ಧಕರು ಪಿನ್ ರೀತಿಯ ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಅಲ್ಲಿ ಏನೋ ಅಥವಾ ಖಾತೆಯನ್ನು ಸಂಖ್ಯೆ

671
00:46:55,670 --> 00:46:58,530
ಅಥವಾ ಪಾಸ್ವರ್ಡ್ ಮತ್ತು ಸಾಧನದಲ್ಲಿ ಸ್ಪಷ್ಟ ಶೇಖರಿಸಿಡಲು.

672
00:46:58,530 --> 00:47:02,310
ಅದೂ ಸಾಲದ್ದಕ್ಕೆ, ಅವರು ಫೋನ್ನಲ್ಲಿ ಒಂದು ಪ್ರದೇಶದಲ್ಲಿ ಶೇಖರಿಸಿಡಲು ಇರಬಹುದು

673
00:47:02,310 --> 00:47:06,820
ಇದು SD ಕಾರ್ಡ್ ನಂತಹ, ಜಾಗತಿಕವಾಗಿ ಪ್ರವೇಶಿಸಬಹುದು.

674
00:47:06,820 --> 00:47:11,320
ಆಂಡ್ರಾಯ್ಡ್ SD ಕಾರ್ಡ್ ಅನುಮತಿಸುತ್ತದೆ ಏಕೆಂದರೆ ನೀವು ಆಂಡ್ರಾಯ್ಡ್ ಮೇಲೆ ಹೆಚ್ಚಾಗಿ ಈ ನೋಡಿ.

675
00:47:11,320 --> 00:47:13,200
ಐಫೋನ್ ಸಾಧನಗಳು ಇಲ್ಲ.

676
00:47:13,200 --> 00:47:17,900
ಆದರೆ ನಾವು ಈ ಒಂದು ಸಿಟಿಗ್ರೂಪ್ ಅಪ್ಲಿಕೇಶನ್ ಸಂಭವಿಸಿ ಕಂಡಿತು.

677
00:47:17,900 --> 00:47:25,450
ತಮ್ಮ ಆನ್ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್, insecurely ಖಾತೆ ಸಂಖ್ಯೆಗಳನ್ನು ಸಂಗ್ರಹವಾಗಿರುವ

678
00:47:25,450 --> 00:47:28,120
ಕೇವಲ ಸ್ಪಷ್ಟ ರಲ್ಲಿ, ಆದ್ದರಿಂದ ನಿಮ್ಮ ಸಾಧನವನ್ನು ಸೋತರೆ,

679
00:47:28,120 --> 00:47:30,670
ಮೂಲಭೂತವಾಗಿ ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಖಾತೆ ಕಳೆದುಕೊಂಡರು.

680
00:47:30,670 --> 00:47:36,000
ನಾನು ವೈಯಕ್ತಿಕವಾಗಿ ನನ್ನ ಐಫೋನ್ ಮೇಲೆ ಬ್ಯಾಂಕಿಂಗ್ ಮಾಡಬೇಡಿ ಕಂಡಿತ್ತು.

681
00:47:36,000 --> 00:47:43,710
ನಾನು ಚಟುವಟಿಕೆಗಳನ್ನು ಈ ರೀತಿಯ ಮಾಡಲು ಇದೀಗ ತುಂಬಾ ಅಪಾಯಕಾರಿ ಎಂದು ನಾನು ಭಾವಿಸುತ್ತೇನೆ.

682
00:47:43,710 --> 00:47:45,950
>> ಸ್ಕೈಪ್ ಒಂದೇ ಮಾಡಿದರು.

683
00:47:45,950 --> 00:47:49,870
ಸ್ಕೈಪ್, ಸಹಜವಾಗಿ, ಒಂದು ಖಾತೆಯನ್ನು ಸಮತೋಲನ, ಒಂದು ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ಹೊಂದಿದೆ

684
00:47:49,870 --> 00:47:51,030
ಸಮತೋಲನ ಪ್ರವೇಶ.

685
00:47:51,030 --> 00:48:00,080
ಅವರು ಮೊಬೈಲ್ ಸಾಧನದಲ್ಲಿ ಸ್ಪಷ್ಟ ಎಲ್ಲಾ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುವ ಮಾಡಲಾಯಿತು.

686
00:48:00,080 --> 00:48:05,760
ನಾನು ಕಡತಗಳನ್ನು ರಚಿಸುವ ಇಲ್ಲಿ ಕೆಲವು ಉದಾಹರಣೆಗಳು

687
00:48:05,760 --> 00:48:10,310
ಬಲ ಅನುಮತಿ ಅಥವಾ ಡಿಸ್ಕ್ ಬರೆಯುವ ಇಲ್ಲ

688
00:48:10,310 --> 00:48:17,260
ಮತ್ತು ಯಾವುದೇ ಗೂಢಲಿಪೀಕರಣ ಎಂದು ಸಂಭವಿಸಿ ಇಲ್ಲದಿರುವ.

689
00:48:17,260 --> 00:48:20,190
ಈ ಮುಂದಿನ ಪ್ರದೇಶದಲ್ಲಿ, ಅಸುರಕ್ಷಿತ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಗಳು ಪ್ರಸರಣ,

690
00:48:20,190 --> 00:48:24,450
ನಾನು ಈ ಕೆಲವು ಬಾರಿ ಪ್ರಸ್ತಾಪಿಸುತ್ತಾನೆ, ಮತ್ತು ಏಕೆಂದರೆ ಸಾರ್ವಜನಿಕ Wi-Fi ಆಫ್ ಬಂದಿದೆ

691
00:48:24,450 --> 00:48:27,770
ಈ ಸಂಪೂರ್ಣವಾಗಿ ಮಾಡಬೇಕಾದ್ದು ಅಪ್ಲಿಕೇಶನ್ಗಳು ವಿಷಯ,

692
00:48:27,770 --> 00:48:31,250
ಮತ್ತು ಈ ನಾವು ಅತ್ಯಂತ ತಪ್ಪು ಹೋಗಿ ನೋಡಿ ಏನು ಕಾರಣವಿರಬಹುದು.

693
00:48:31,250 --> 00:48:34,920
ನಾನು ಹೇಳಲು-ವಾಸ್ತವವಾಗಿ, ನಾನು ನಾನು ನಿಜವಾದ ದಶಮಾಂಶ ಆಲೋಚಿಸುತ್ತೀರಿ,

694
00:48:34,920 --> 00:48:38,120
ಆದರೆ ಅರ್ಧ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ನಿಕಟತೆ

695
00:48:38,120 --> 00:48:41,780
ಎಸ್ಎಸ್ಎಲ್ ಮಾಡುವ ಸ್ಕ್ರೂ.

696
00:48:41,780 --> 00:48:43,910
ಅವರು ಕೇವಲ API ಗಳು ಸರಿಯಾಗಿ ಬಳಸಬೇಡಿ.

697
00:48:43,910 --> 00:48:47,970
ನನ್ನ ಪ್ರಕಾರ, ನೀವು ಮಾಡಲೇಬೇಕು ಎಲ್ಲಾ, ಸೂಚನೆಗಳನ್ನು ಅನುಸರಿಸಿ ಮತ್ತು API ಗಳನ್ನು ಬಳಸುವ ಆಗಿದೆ

698
00:48:47,970 --> 00:48:54,720
ಆದರೆ ವಿಷಯಗಳನ್ನು, ಇತರ ಕೊನೆಯಲ್ಲಿ ಅಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಎಂದು ಪರೀಕ್ಷಿಸಿ ಇಲ್ಲ

699
00:48:54,720 --> 00:49:02,120
ಇತರ ಕೊನೆಯಲ್ಲಿ ಒಂದು ಪ್ರೋಟೋಕಾಲ್ ಡೌನ್ಗ್ರೇಡ್ ದಾಳಿ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ ವೇಳೆ ಪರಿಶೀಲಿಸಿ.

700
00:49:02,120 --> 00:49:07,200
>> ಅಭಿವರ್ಧಕರು ತಮ್ಮ ಚೆಕ್ಬಾಕ್ಸ್ ಸಿಗತ್ತೆ, ಬಲ?

701
00:49:07,200 --> 00:49:11,910
ಅವರ ಅಗತ್ಯಗಳನ್ನು ಮಾರಾಟ ಈ ಬಳಸುವುದು. ಅವರು ಮಾರಾಟ ಬಳಸಿದ ಬಂದಿದೆ.

702
00:49:11,910 --> 00:49:14,800
ಅವಶ್ಯಕತೆ, ಸುರಕ್ಷಿತವಾಗಿ ಮಾರಾಟ ಈ ಬಳಸಲು ಅಲ್ಲ

703
00:49:14,800 --> 00:49:19,680
SSL ಬಳಸಲು ಎಲ್ಲಾ ಅನ್ವಯಗಳ ಡೇಟಾವನ್ನು ರಕ್ಷಿಸಲು ಮತ್ತು ಆದ್ದರಿಂದ ಇದು

704
00:49:19,680 --> 00:49:23,470
ಇದು ಆಫ್ ಪ್ರಸಾರ ವಿಶೇಷವೇನು ಸಾಧನ ನಿಜವಾಗಿಯೂ ಪರಿಶೀಲನೆ ಅಗತ್ಯವಿದೆ

705
00:49:23,470 --> 00:49:28,950
ಎಂದು ಸರಿಯಾಗಿ ಜಾರಿಗೆ ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.

706
00:49:28,950 --> 00:49:32,850
ಇಲ್ಲಿ ನಾನು ನೀವು ಅಪ್ಲಿಕೇಶನ್ ನೋಡಬಹುದು ಅಲ್ಲಿ ಕೆಲವು ಉದಾಹರಣೆಗಳು

707
00:49:32,850 --> 00:49:37,400
ಎಚ್ಟಿಟಿಪಿ ಬದಲಿಗೆ HTTPS ಬಳಸದೇ ಇರಬಹುದು.

708
00:49:37,400 --> 00:49:40,510
ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಎಚ್ಟಿಟಿಪಿ ಮರಳಿ ಕುಸಿಯುತ್ತದೆ

709
00:49:40,510 --> 00:49:44,250
, HTTPS ಕೆಲಸ ಇದ್ದರೆ.

710
00:49:44,250 --> 00:49:49,070
ನಾನು, ಅವರು ಪ್ರಮಾಣಪತ್ರ ಚೆಕ್ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ ಬಂದಿದೆ ಅಲ್ಲಿ ಆಂಡ್ರಾಯ್ಡ್ ಇಲ್ಲಿ ಮತ್ತೊಂದು ಕರೆ

711
00:49:49,070 --> 00:49:51,700
ಆದ್ದರಿಂದ ಮನುಷ್ಯ ಇನ್ ಮಧ್ಯಮ ದಾಳಿ ಸಂಭವಿಸಬಹುದು.

712
00:49:51,700 --> 00:49:56,370
ಅಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸಮ್ಮತಿಸಲಾಗುತ್ತದೆ.

713
00:49:56,370 --> 00:50:01,920
ಈ ದಾಳಿಕೋರರು ಮೇಲೆ ಪಡೆಯಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಹೋಗುವ ಅಲ್ಲಿ ಎಲ್ಲಾ ಸಂದರ್ಭಗಳಲ್ಲಿ

714
00:50:01,920 --> 00:50:07,150
ಬಳಕೆದಾರ ಮತ್ತು ಪ್ರವೇಶ ಎಲ್ಲಾ ಮಾಹಿತಿ ಅದೇ Wi-Fi ಸಂಪರ್ಕ

715
00:50:07,150 --> 00:50:11,650
ಎಂದು ಇಂಟರ್ನೆಟ್ನಲ್ಲಿ ಕಳುಹಿಸಲಾಗುವುದು.

716
00:50:11,650 --> 00:50:15,970
>> ಮತ್ತು ಅಂತಿಮವಾಗಿ, ನಾನು ಇಲ್ಲಿ ಕಳೆದ ವರ್ಗದಲ್ಲಿ hardcoded ಗುಪ್ತಪದವನ್ನು ಮತ್ತು ಕೀಲಿಗಳನ್ನು ಆಗಿದೆ.

717
00:50:15,970 --> 00:50:21,470
ನಾವು ವಾಸ್ತವವಾಗಿ ಅಭಿವರ್ಧಕರು ಬಹಳಷ್ಟು ಅದೇ ಕೋಡಿಂಗ್ ಶೈಲಿಯನ್ನು ಬಳಸಲು ನೋಡಿ

718
00:50:21,470 --> 00:50:25,900
ಅವರು ವೆಬ್ ಸರ್ವರ್ ಅನ್ವಯಗಳನ್ನು ನಿರ್ಮಿಸಲು ಸಂದರ್ಭದಲ್ಲಿ ಮಾಡಿದರು, ಆ

719
00:50:25,900 --> 00:50:29,700
ಆದ್ದರಿಂದ ಅವರು ಜಾವಾ ಸರ್ವರ್ ಅಪ್ಲಿಕೇಶನ್ ನಿರ್ಮಿಸಲು ನೀವು, ಮತ್ತು ಅವರು ಪ್ರಮುಖ hardcoding ಮಾಡುತ್ತಿದ್ದೇವೆ.

720
00:50:29,700 --> 00:50:31,940
ಅಲ್ಲದೆ, ನೀವು ಸರ್ವರ್ ಅಪ್ಲಿಕೇಶನ್ ನಿರ್ಮಿಸಲು ಮಾಡಿದಾಗ, ಹೌದು,

721
00:50:31,940 --> 00:50:34,240
ಪ್ರಮುಖ hardcoding ಒಳ್ಳೆಯದು ಅಲ್ಲ.

722
00:50:34,240 --> 00:50:36,290
ಇದು ಕಷ್ಟ ಬದಲಾಯಿಸಲು ಮಾಡುತ್ತದೆ.

723
00:50:36,290 --> 00:50:40,700
ಯಾರು ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿದೆ ಏಕೆಂದರೆ ಆದರೆ ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಆದ್ದರಿಂದ ಹೌದಾ?

724
00:50:40,700 --> 00:50:43,140
ಕೇವಲ ನಿರ್ವಾಹಕರು.

725
00:50:43,140 --> 00:50:48,100
ಆದರೆ ನೀವು ಅದೇ ಕೋಡ್ ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಮತ್ತು ನೀವು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಅದರ ಮೇಲೆ ಸುರಿದು ವೇಳೆ

726
00:50:48,100 --> 00:50:52,550
ಈಗ ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ ಎಂದು hardcoded ಕೀಲಿ ಪ್ರವೇಶ ಎಂದು ಹೊಂದಿರುವ ಎಲ್ಲರೂ,

727
00:50:52,550 --> 00:50:56,380
ಮತ್ತು ನಾವು ವಾಸ್ತವವಾಗಿ ಈ ಬಾರಿ ಸಾಕಷ್ಟು ನೋಡಿ, ಮತ್ತು ನಾನು ಕೆಲವು ಅಂಕಿಅಂಶಗಳು

728
00:50:56,380 --> 00:51:00,920
ನಾವು ಈ ಸಂಭವಿಸಿ ನೋಡಿ ಎಷ್ಟು ಬಾರಿ.

729
00:51:00,920 --> 00:51:04,940
ಇದು ವಾಸ್ತವವಾಗಿ ಮಾಸ್ಟರ್ ಪ್ರಕಟಿಸಿದ ಉದಾಹರಣೆಗೆ ಕೋಡ್ ಆಗಿತ್ತು

730
00:51:04,940 --> 00:51:06,850
ತಮ್ಮ ಸೇವೆ ಬಳಸಲು ಹೇಗೆ.

731
00:51:06,850 --> 00:51:11,860
ಉದಾಹರಣೆಗೆ ಕೋಡ್ ನೀವು ಗುಪ್ತಪದವನ್ನು ತೆಗೆದುಕೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ತೋರಿಸಿತು

732
00:51:11,860 --> 00:51:14,850
ಮತ್ತು, ಬಲ ಅಲ್ಲಿ hardcoded ಸ್ಟ್ರಿಂಗ್ ಇಟ್ಟಿದೆ

733
00:51:14,850 --> 00:51:19,380
ಮತ್ತು ನಾವು ಅಭಿವರ್ಧಕರು ಕೋಡ್ ತುಣುಕುಗಳನ್ನು ನಕಲಿಸಿ ಮತ್ತು ಅಂಟಿಸಿ ಪ್ರೀತಿ ಗೊತ್ತಿಲ್ಲ

734
00:51:19,380 --> 00:51:22,360
ಅವರು ಏನೋ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿರುವ, ಆದ್ದರಿಂದ ನೀವು ಕೋಡ್ ತುಣುಕನ್ನು ನಕಲಿಸಿ ಮತ್ತು ಅಂಟಿಸಿ ಯಾವಾಗ

735
00:51:22,360 --> 00:51:28,450
ಅವರು ಉದಾಹರಣೆಗೆ ಕೋಡ್ ಎಂದು ನೀಡಿತು, ಮತ್ತು ನೀವು ಅಸುರಕ್ಷಿತ ಅಪ್ಲಿಕೇಶನ್ ಹೊಂದಿರುವ.

736
00:51:28,450 --> 00:51:31,490
>> ಮತ್ತು ಇಲ್ಲಿ ನಾವು ಕೆಲವು ಉದಾಹರಣೆಗಳು.

737
00:51:31,490 --> 00:51:35,840
ಈ ಮೊದಲ ನಾವು ಅವರು Hardcode ಅಲ್ಲಿ ಸಾಕಷ್ಟು ನೋಡಿ ಒಂದು

738
00:51:35,840 --> 00:51:40,510
ಕಳುಹಿಸಿದ ಗಳಿಸುವ ಒಂದು URL ಡೇಟಾವನ್ನು ಬಲ.

739
00:51:40,510 --> 00:51:45,120
ಕೆಲವೊಮ್ಮೆ ನಾವು ಸ್ಟ್ರಿಂಗ್ ಪಾಸ್ವರ್ಡ್ = ಗುಪ್ತಪದವನ್ನು ನೋಡಿ.

740
00:51:45,120 --> 00:51:49,060
ಬ್ಲ್ಯಾಕ್ಬೆರಿ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಮೇಲೆ ಸಾಕಷ್ಟು ಪತ್ತೆ ಸುಲಭ, ಅಥವಾ ಸ್ಟ್ರಿಂಗ್ ಗುಪ್ತಪದವನ್ನು ಇಲ್ಲಿದೆ.

741
00:51:49,060 --> 00:51:53,680
ಇದು ವಾಸ್ತವವಾಗಿ ಕಾರಣ ಯಾವಾಗಲೂ ಪರಿಶೀಲಿಸಿ ಬಹಳ ಸುಲಭ

742
00:51:53,680 --> 00:51:57,030
ಡೆವಲಪರ್ ಹೆಸರುಗಳು ಗುಪ್ತಪದವನ್ನು ಹಿಡುವಳಿ ಎಂದು ವೇರಿಯಬಲ್

743
00:51:57,030 --> 00:52:02,290
ಪಾಸ್ವರ್ಡ್ ಕೆಲವು ಬದಲಾವಣೆ.

744
00:52:02,290 --> 00:52:05,200
ನಾನು, ನಾವು Veracode ಸ್ಥಾಯೀ ವಿಶ್ಲೇಷಣೆ ಎಂದು ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ

745
00:52:05,200 --> 00:52:11,790
ಆದ್ದರಿಂದ ನಾವು ನೂರಾರು Android ಮತ್ತು ಐಒಎಸ್ ಅನ್ವಯಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಿದ್ದಾರೆ ಬಂದಿದೆ.

746
00:52:11,790 --> 00:52:15,160
ನಾವು ಅವುಗಳನ್ನು ಸಂಪೂರ್ಣ ಮಾದರಿಗಳು ನಿರ್ಮಾಣ ಮಾಡಿದ, ಮತ್ತು ನಾವು ಅವುಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಆರ್

747
00:52:15,160 --> 00:52:19,280
ವಿವಿಧ ದೋಷಗಳನ್ನು, ನನ್ನ ಬಗ್ಗೆ ವಿಶೇಷವಾಗಿ ದೋಷಗಳನ್ನು, ಫಾರ್

748
00:52:19,280 --> 00:52:21,050
ಮತ್ತು ನಾನು ಇಲ್ಲಿ ಕೆಲವು ದಶಮಾಂಶ ಹೊಂದಿವೆ.

749
00:52:21,050 --> 00:52:24,320
ನಾವು ನೋಡಿದ್ದಾರೆ ಆಂಡ್ರಾಯ್ಡ್ Apps 68.5%

750
00:52:24,320 --> 00:52:28,590
ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೋಡ್ ಮೂಡಿಸುವ,

751
00:52:28,590 --> 00:52:33,240
ನೀವು ನಿಮ್ಮ ಸ್ವಂತ ಕ್ರಿಪ್ಟೋ ವಾಡಿಕೆಯ ಮಾಡಿದ ವೇಳೆ ನಮಗೆ, ನಾವು ಪತ್ತೆ ಮಾಡಬಹುದು ಇದು,

752
00:52:33,240 --> 00:52:38,980
ಎಂದು ಒಳ್ಳೆಯದು, ಆದರೆ ಈ ವಾಸ್ತವವಾಗಿ ಪ್ರಕಟವಾದ API ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಇದೆ ಎಂದು

753
00:52:38,980 --> 00:52:42,530
ವೇದಿಕೆಯಲ್ಲಿ ಆದರೆ ರೀತಿಯಲ್ಲಿ ಅವುಗಳನ್ನು ಮಾಡುವ

754
00:52:42,530 --> 00:52:46,680
ಕ್ರಿಪ್ಟೋ, 68.5 ದುರ್ಬಲ ಎಂದು.

755
00:52:46,680 --> 00:52:49,870
ಮತ್ತು ಈ ವಾಸ್ತವವಾಗಿ ನಮಗೆ ತಮ್ಮ ಅರ್ಜಿಗಳನ್ನು ಕಳುಹಿಸುತ್ತಿರುವ ಜನರು ಏಕೆಂದರೆ

756
00:52:49,870 --> 00:52:53,730
ಅವರು ಭದ್ರತಾ ಪರೀಕ್ಷೆ ಮಾಡಲು ಒಳ್ಳೆಯದು ಭಾವಿಸುತ್ತೇನೆ.

757
00:52:53,730 --> 00:52:56,960
ಈ, ಈಗಾಗಲೇ ಬಹುಶಃ ಸುರಕ್ಷಿತವಾಗಿ ಆಲೋಚನೆ ಜನರು

758
00:52:56,960 --> 00:52:59,540
ಆದ್ದರಿಂದ ಇದು ಬಹುಶಃ ಕೆಟ್ಟದಾಗಿ ಇಲ್ಲಿದೆ.

759
00:52:59,540 --> 00:53:02,690
>> ನಾನು ನಿಯಂತ್ರಣ ಸಾಲಿನ ಜೂನ್ ಇಂಜೆಕ್ಷನ್ ಬಗ್ಗೆ ಮಾಡಲಿಲ್ಲ.

760
00:53:02,690 --> 00:53:07,640
ಇದು ನಾವು ಪರಿಶೀಲಿಸಿ ವಿಷಯ, ಆದರೆ ಇದು ಒಂದು ಸಮಸ್ಯೆ ಎಂದು ಅಪಾಯಕಾರಿ ಅಲ್ಲ.

761
00:53:07,640 --> 00:53:15,390
ಮಾಹಿತಿ ಸೋರಿಕೆ, ಈ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಸಾಧನ ಆಫ್ ಕಳುಹಿಸಲಾಗುವುದು ಅಲ್ಲಿ.

762
00:53:15,390 --> 00:53:19,270
ನಾವು ಅನ್ವಯಗಳ 40% ಕಂಡುಬಂದಿಲ್ಲ.

763
00:53:19,270 --> 00:53:23,540
ಸಮಯ ಮತ್ತು ರಾಜ್ಯದ, ಆ, ಬಳಸಿಕೊಳ್ಳುವ ಸಾಮಾನ್ಯವಾಗಿ ಬಹಳ ಕಷ್ಟ ಓಟದ ಸ್ಥಿತಿಯನ್ನು ರೀತಿಯ ಸಮಸ್ಯೆಗಳು, ಇವೆ

764
00:53:23,540 --> 00:53:26,170
ಆದ್ದರಿಂದ ನಾನು ಆ ಬಗ್ಗೆ ಮಾತನಾಡಲು, ಆದರೆ ನಾವು ನೋಡಿದ್ದಾರೆ.

765
00:53:26,170 --> 00:53:28,750
23% SQL ಇಂಜೆಕ್ಷನ್ ಸಮಸ್ಯೆಗಳನ್ನು ಹೊಂದಿತ್ತು.

766
00:53:28,750 --> 00:53:32,020
ಬಹಳಷ್ಟು ಜನರು ಗೊತ್ತಿಲ್ಲ ಅನ್ವಯಗಳ ಸಾಕಷ್ಟು

767
00:53:32,020 --> 00:53:35,880
ದತ್ತಾಂಶವನ್ನು ಶೇಖರಿಸಿಡಲು ತಮ್ಮ ಮತ್ತೆ ಕೊನೆಯಲ್ಲಿ ಸಣ್ಣ ಪುಟ್ಟ SQL ಡೇಟಾಬೇಸ್ ಬಳಸಲು.

768
00:53:35,880 --> 00:53:40,430
ಹಾಗೆಯೇ, ನೀವು ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಧರಿಸುವುದನ್ನು ನೀವು ಡೇಟಾವನ್ನು

769
00:53:40,430 --> 00:53:43,800
ಇದು SQL ಇಂಜೆಕ್ಷನ್ ದಾಳಿ ತಂತಿ

770
00:53:43,800 --> 00:53:45,970
ಯಾರಾದರೂ ಮೂಲಕ ಸಾಧನ ದೃಷ್ಟಿಯಿಂದ,

771
00:53:45,970 --> 00:53:49,800
ಮತ್ತು ಆದ್ದರಿಂದ ನಾನು, ನಾವು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸುಮಾರು 40% ಈ ಸಮಸ್ಯೆ ಹೇಗೆ ಯೋಚಿಸುತ್ತಾರೆ

772
00:53:49,800 --> 00:53:52,840
ಇದು ಒಂದು ದೊಡ್ಡ ಸಾಂಕ್ರಾಮಿಕ ಸಮಸ್ಯೆ.

773
00:53:52,840 --> 00:53:55,740
ನಾವು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು ಅದನ್ನು ಸಮಯ 23% ಕಾಣಬಹುದು

774
00:53:55,740 --> 00:54:02,030
ಹಲವು ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಮೊಬೈಲ್ ಹೆಚ್ಚು SQL ಬಳಸಲು ಕಾರಣ ಎಂಬುದು ಬಹುಶಃ ಇಲ್ಲಿದೆ.

775
00:54:02,030 --> 00:54:05,580
>> ನಂತರ ನಾವು ಇನ್ನೂ ಕೆಲವು ಕ್ರಾಸ್ ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್, ಅಧಿಕಾರ ಸಮಸ್ಯೆಗಳು, ನೋಡಿ

776
00:54:05,580 --> 00:54:09,400
ನಿಮ್ಮ hardcoded ಗುಪ್ತಪದವನ್ನು ಹೊಂದಿವೆ ಮತ್ತು ನಂತರ ದೃಢೀಕರಣ ನಿರ್ವಹಣೆ, ನ.

777
00:54:09,400 --> 00:54:14,540
ಅನ್ವಯಗಳ 5% ನಾವು ನೋಡಿ.

778
00:54:14,540 --> 00:54:17,970
ನಂತರ ನಾವು ಐಒಎಸ್ ಕೆಲವು ದಶಮಾಂಶ ಹೊಂದಿವೆ.

779
00:54:17,970 --> 00:54:20,180
81% ದೋಷ ನಿರ್ವಹಣೆ ಸಮಸ್ಯೆಗಳನ್ನು ಹೊಂದಿತ್ತು.

780
00:54:20,180 --> 00:54:23,130
ಈ ಕೋಡ್ ಗುಣಮಟ್ಟದ ಸಮಸ್ಯೆ ಹೆಚ್ಚು,

781
00:54:23,130 --> 00:54:28,010
ಆದರೆ 67% ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸಮಸ್ಯೆಗಳನ್ನು ಹೊಂದಿತ್ತು, ಆದ್ದರಿಂದ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಕಷ್ಟು ಕೆಟ್ಟ.

782
00:54:28,010 --> 00:54:32,440
ಬಹುಶಃ API ಗಳು ಸ್ವಲ್ಪ ಸುಲಭ, ಐಒಎಸ್ ಸ್ವಲ್ಪ ಉತ್ತಮ ಉದಾಹರಣೆ ಸಂಕೇತಗಳು.

783
00:54:32,440 --> 00:54:35,420
ಆದರೆ ಇನ್ನೂ ಒಂದು ಅತ್ಯಂತ ಹೆಚ್ಚಿನ ಶೇಕಡಾವಾರು.

784
00:54:35,420 --> 00:54:39,040
ನಾವು ಮಾಹಿತಿ ಸೋರಿಕೆ ಜೊತೆ 54% ಹೊಂದಿತ್ತು,

785
00:54:39,040 --> 00:54:42,080
ಬಫರ್ ನಿರ್ವಹಣೆ ದೋಷಗಳಿರುವ 30%.

786
00:54:42,080 --> 00:54:45,930
ಸಮರ್ಥವಾಗಿ ಮೆಮೊರಿ ಭ್ರಷ್ಟಾಚಾರ ಸಮಸ್ಯೆಯನ್ನು ಇದ್ದುದನ್ನು ಸ್ಥಳಗಳಲ್ಲಿ ಇಲ್ಲಿದೆ.

787
00:54:45,930 --> 00:54:50,350
ಇದು ಆ ಶೋಷಣೆ ಒಂದು ಸಮಸ್ಯೆ ಅಲ್ಲ ತಿರುಗಿದರೆ

788
00:54:50,350 --> 00:54:56,450
ಎಲ್ಲಾ ಕೋಡ್ ಇನ್ ಮಾಡಬೇಕು ಐಒಎಸ್ ಏಕೆಂದರೆ,

789
00:54:56,450 --> 00:55:02,210
ಆದ್ದರಿಂದ ಐಒಎಸ್ ಅನಿಯಂತ್ರಿತ ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ ಆಕ್ರಮಣಕಾರರೊಂದಿಗೆ ಹಾರ್ಡ್ ಇಲ್ಲಿದೆ.

790
00:55:02,210 --> 00:55:07,880
ಕೋಡ್ ಗುಣಮಟ್ಟದ, ಕೋಶವನ್ನು ಪ್ರಯಾಣ, ಆದರೆ ಇಲ್ಲಿ 14.6% ನಲ್ಲಿ ನಂತರ ರುಜುವಾತುಗಳನ್ನು ನಿರ್ವಹಣೆ,

791
00:55:07,880 --> 00:55:09,250
ಆಂಡ್ರಾಯ್ಡ್ ಹೆಚ್ಚು ಆದ್ದರಿಂದ ಕೆಟ್ಟದಾಗಿ.

792
00:55:09,250 --> 00:55:13,240
ನಾವು ಜನರು ಸರಿಯಾಗಿ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ನಿರ್ವಹಣೆ ಮಾಡಿಲ್ಲ.

793
00:55:13,240 --> 00:55:15,790
ತದನಂತರ ಸಂಖ್ಯಾ ದೋಷಗಳನ್ನು ಮತ್ತು ಬಫರ್,

794
00:55:15,790 --> 00:55:22,680
ಆ ಹೆಚ್ಚು ಐಒಎಸ್ ಕೋಡ್ ಗುಣಮಟ್ಟದ ವಿಷಯಗಳು ಹೋಗುವ.

795
00:55:22,680 --> 00:55:26,110
>> ಅದು ನನ್ನ ನಿರೂಪಣೆಗೆ ಆಗಿತ್ತು. ನಾವು ಸಮಯವನ್ನು ಅಥವಾ ಇಲ್ಲದಿದ್ದರೆ ನನಗೆ ಗೊತ್ತಿಲ್ಲ.

796
00:55:26,110 --> 00:55:29,540
ಯಾವುದೇ ಪ್ರಶ್ನೆಗಳನ್ನು ಇಲ್ಲ ವೇಳೆ ನನಗೆ ಗೊತ್ತಿಲ್ಲ.

797
00:55:29,540 --> 00:55:33,220
[ಪುರುಷ] ವಿಘಟನೆ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಸುಮಾರು ಒಂದು ತ್ವರಿತ ಪ್ರಶ್ನೆ.

798
00:55:33,220 --> 00:55:36,240
ಆಪಲ್ ಕನಿಷ್ಠ Patching ಹೊಂದಿದ್ದಾರೆ.

799
00:55:36,240 --> 00:55:40,780
ಅವರು ಆಂಡ್ರಾಯ್ಡ್ ಜಾಗದಲ್ಲಿ ಆದರೆ ಕಡಿಮೆ ಆದ್ದರಿಂದ ಅದು ಅಲ್ಲಿ ಔಟ್ ಮಾಡುವ ಒಳ್ಳೆಯ ಕೆಲಸ.

800
00:55:40,780 --> 00:55:44,280
ನೀವು ಬಹುತೇಕ ಪ್ರಸ್ತುತ ಉಳಿಯಲು ನಿಮ್ಮ ಫೋನ್ ಜೈಲ್ ಅಗತ್ಯವಿದೆ

801
00:55:44,280 --> 00:55:46,660
ಆಂಡ್ರಾಯ್ಡ್ ಪ್ರಸ್ತುತ ಬಿಡುಗಡೆ.

802
00:55:46,660 --> 00:55:50,960
ನೀವು ಬಗ್ಗೆ ಅನಿಸಿದರೆ ಹೌದು, ಒಂದು ದೊಡ್ಡ ಸಮಸ್ಯೆ ಹೀಗೆ ಇಲ್ಲಿದೆ

803
00:55:50,960 --> 00:55:52,280
[ಪುರುಷ] ಏಕೆ ನೀವು ಪುನರಾವರ್ತಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ?

804
00:55:52,280 --> 00:55:55,610
>> ಓಹ್, ಸರಿ, ಪ್ರಶ್ನೆ ಬಗ್ಗೆ ವಿಘಟನೆ

805
00:55:55,610 --> 00:56:00,410
ಆಂಡ್ರಾಯ್ಡ್ ವೇದಿಕೆಯಲ್ಲಿ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯ?

806
00:56:00,410 --> 00:56:05,890
ಹೇಗೆ ಆ ಸಾಧನಗಳು ಅಪಾಯ ಸಂಭವನೀಯತೆಯನ್ನು ಪ್ರಭಾವವೇನು?

807
00:56:05,890 --> 00:56:09,700
ಏನಾಗುತ್ತದೆ ಕಾರಣ ಇದು ವಾಸ್ತವವಾಗಿ ಒಂದು ದೊಡ್ಡ ಸಮಸ್ಯೆ

808
00:56:09,700 --> 00:56:15,110
ಹಳೆಯ ಸಾಧನಗಳು, ಯಾರಾದರೂ ಸಾಧನಕ್ಕೆ ಒಂದು ಜೈಲ್ ನಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳುವುದು ಜೊತೆ ಬಂದಾಗ,

809
00:56:15,110 --> 00:56:19,960
ಮೂಲಭೂತವಾಗಿ ಆ ಕಾರ್ಯವ್ಯವಸ್ಥೆಯನ್ನು ಅಪ್ಡೇಟ್ಗೊಳಿಸಲಾಗಿದೆ ತನಕ ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು, ಮತ್ತು

810
00:56:19,960 --> 00:56:25,350
ಯಾವುದೇ ಮಾಲ್ವೇರ್ ನಂತರ, ಸಂಪೂರ್ಣವಾಗಿ ಸಾಧನ ರಾಜಿ ಎಂದು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಬಹುದು

811
00:56:25,350 --> 00:56:30,200
ಮತ್ತು ನಾವು ಆಂಡ್ರಾಯ್ಡ್ ನೋಡಿದ ನೀವು ಒಂದು ಹೊಸ ಕಾರ್ಯವ್ಯವಸ್ಥೆಯನ್ನು ಪಡೆಯಬೇಕಾದರೆ ಆಗಿದೆ

812
00:56:30,200 --> 00:56:34,690
ಗೂಗಲ್ ನಂತರ ಯಂತ್ರಾಂಶ ತಯಾರಕರು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಔಟ್ ಪುಟ್ ಹೊಂದಿದೆ, ಮತ್ತು

813
00:56:34,690 --> 00:56:39,390
ಇದು ಕಸ್ಟಮೈಸ್ ಮಾಡಲು ಹೊಂದಿದೆ, ಮತ್ತು ನಂತರ ವಾಹಕ ಇದು ಕಸ್ಟಮೈಸ್ ಮತ್ತು ಅದನ್ನು ತಲುಪಿಸಲು ಹೊಂದಿದೆ.

814
00:56:39,390 --> 00:56:43,070
ನೀವು, ಮೂಲತಃ ಇಲ್ಲಿ 3 ಭಾಗಗಳು ಚಲಿಸುವ

815
00:56:43,070 --> 00:56:47,210
ಮತ್ತು ಇದು ವಿಮಾನ ಹೆದರುವುದಿಲ್ಲ ಟರ್ನಿಂಗ್,

816
00:56:47,210 --> 00:56:50,400
ಮತ್ತು ಯಂತ್ರಾಂಶ ತಯಾರಕರು ಹೆದರುವುದಿಲ್ಲ, ಮತ್ತು ಗೂಗಲ್ ಸಾಕಷ್ಟು ತಿವಿಯುವುದು ಇಲ್ಲ

817
00:56:50,400 --> 00:56:54,430
ಹೊರಗೆ ಮೂಲಭೂತವಾಗಿ ಸಾಧನಗಳು ಅರ್ಧದಷ್ಟು, ಏನು ಮಾಡಲು

818
00:56:54,430 --> 00:57:00,590
ಅವರನ್ನು ಈ ಸೌಲಭ್ಯ ಏರಿಕೆಯನ್ನು ದೋಷಗಳನ್ನು ಹೊಂದಿರುವ ಕಾರ್ಯ ವ್ಯವಸ್ಥೆಯನ್ನು ಹೊಂದಿವೆ,

819
00:57:00,590 --> 00:57:08,440
ನೀವು ನಿಮ್ಮ Android ಸಾಧನವನ್ನು ಮಾಲ್ವೇರ್ ಪಡೆಯಲು ಮತ್ತು ಆದ್ದರಿಂದ ಸಮಸ್ಯೆ ಹೆಚ್ಚು ಇಲ್ಲಿದೆ.

820
00:57:08,440 --> 00:57:10,350
>> ಸರಿ, ತುಂಬಾ ಧನ್ಯವಾದಗಳು.

821
00:57:10,350 --> 00:57:12,310
[ಚಪ್ಪಾಳೆಯನ್ನು]

822
00:57:12,310 --> 00:57:14,310
[CS50.TV]