स्मार्टफोन आजकल सिर्फ कॉलिंग और मैसेज तक सीमित नहीं रह गया. अब मोबाइल पर बैकिंग से लेकर संवेदनशील जानकारी होती है, जिसके हैक होने पर बड़ा नुकसान हो सकता है. हैकर्स इन वल्नरबिलिटी का इस्तेमाल करके यूजर्स के फोन में खतरनाक ऐप्स इंस्टॉल करने से लेकर बैंक पासवर्ड या डिटेल्स तक चोरी कर सकते हैं.
दरअसल, सरकारी एजेंसी कंप्यूटर इमरजेंसी रिस्पोंस टीम (CERT-In) ने मोबाइल यूजर्स के लिए एक वॉर्निंग जारी की. इसमें एंड्रॉयड OS पर काम करने वालों को सावधान रहने को कहा है, क्योंकि इन कमजोरियों का इस्तेमाल करके हैकर्स मोबाइल यूजर्स को कंगाल तक कर सकते हैं.
एंड्रॉयड फोन यूजर्स पर खतरा
जारी वॉर्निंग में बताया है कि एंड्रॉयड ऑपरेटिंग सिस्टम (Android OS) में कई कमजोरियां स्पॉट की हैं, जिनका फायदा हैकर्स उठा सकते हैं. यह एक तरह के सिक्योरिटी लूप होल हैं, जिनसे हैकर्स फोन तक पहुंच सकते हैं. इसमें हाल ही में लॉन्च हुआ Android 13 भी शामिल है.
चोरी हो सकता है इम्पोर्टेन्ट डेटा
जानकारी के मुताबिक, ये कमजोरियां हैकर्स को डिवाइस का एक्सेस तक दे सकती है, जिससे यूजर्स का संवेदनशील डेटा तक चोरी हो सकता है. साथ ही फोन चलाने में परेशानियों का भी सामना करना पड़ सकता है.
CERT-In का मकसद
CERT-In मिनिस्ट्री ऑफ इलेक्ट्रोनिक्स एंड इंफोर्मेशन टेक्नोलॉजी के अंदर काम करने वाली एजेंसी है. इसका मकसद भारतीय साइबर स्पेस को सुरक्षित बनाना है. साथ ही साइबर सिक्योरिटी से संबंधित मामलों की पहचान करना. इसमें हैकिंग और फिशिंग जैसे मामले भी हैं.
इन एंड्रॉयड वर्जन पर खतरा
CERT-In के मुताबिक, Android वर्जन 10, 11, 12, 12L और 13 पर कई कमजोरियों को स्पॉट किया. ये कमजोरियां फ्रेमवर्क, एंड्रॉयड रन टाइम, सिस्टम कंपोनेंट, गूगल प्ले सिस्टम के कारण पैदा हुई हैं और उनका फायदा हैकर्स उठा सकते हैं.
क्या हो सकते हैं खतरे?
इन वल्नरबिलिटी के चलते हैकर्स मोबाइल का एक्सेस ले सकते हैं, फिर आपका फोन हैकर्स के लिए काम करना शुरू कर देगा. इन वल्नरबिलिटी के कारण मोबाइल से पासवर्ड, डेटा, फोटो और जरूरी डॉक्यूमेंट तक लीक हो सकते हैं. इसमें यूजर्स बैंक डिटेल्स से लेकर OTP आदि का एक्सेस कर सकते हैं. इसके बाद बैंक अकाउंट तक में सेंध लगा सकते हैं.
CERT-In ने हाइलाइट किए कुछ नाम
CERT-In ने कुछ वल्नरबिलिटी को भी हाइलाइट किया है. इनके नाम कुछ इस प्रकार हैं, CVE-2020-29374, CVE-2022-34830, CVE-2022-40510, CVE-2023-20780, CVE-2023-20965 और CVE-2023-21132 हैं.
सुरक्षित रहने के लिए फॉलो करें ये टिप्स
एंड्रॉयड मोबाइल को सेफ रखने के लिए CERT-In की तरफ से कुछ सलाह दी हैं, जिन्हें फॉलो करके यूजर्स खुद को सेफ रख सकते हैं. बताते चलें कि इन खामियों को स्पॉट करके गूगल सिक्योरिटी पैच जारी कर चुका है. इसके लिए यूजर्स Android Security Bulletin-August 2023 की डिटेल्स चेक कर सकते हैं. इसके लिए जरूरी है कि यूजर्स फोन को अपडेट कर लें.
Android phone को ऐसे करें अपडेट
Android phone यूजर्स पहले मोबाइल की सेटिंग्स में जाएं. इसके बाद सिस्टम पर क्लिक करें और फिर सिस्टम अपडेट्स पर जाएं. अगर अपडेट आ गया है, तो उसे तुरंत इंस्टॉल कर लें. किसी भी ऐप्स को इंस्टॉल करने से पहले ध्यान दें कि वह ट्रस्टेड सोर्स से ही इंस्टॉल किया जाए.
