भारत सरकार ने इस हफ्ते विशेष रूप से सैमसंग गैलेक्सी फोन (Samsung Galaxy Phone) के यूजर्स को टारगेट करते हुए अतिरिक्त सुरक्षा चेतावनियां जारी की हैं. इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने सैमसंग पुराने और नए दोनों मॉडल को लेकर अलर्ट जारी किया है.
13 दिसंबर को जारी की गई सिक्योरिटी अलर्ट में इस चिंता को उच्च जोखिम के रूप में बताया गया गया है. जिसमें मौजूदा सैमसंग यूजर्स को अपने फोन के ऑपरेटिंग सिस्टम या फर्मवेयर को तुरंत अपडेट करने को कहा गया है.
यूजर्स को क्या है खतरा ?
सीईआरटी ने अपने नोट में कहा है कि "सैमसंग के प्रोडक्ट्स में कई वल्नेरेबिलिटीज बताई गई हैं, जो किसी अटैकर को पहले से जारी सुरक्षा प्रतिबंधों को भेदकर संवेदनशील जानकारी तक पहुंचने और टार्गेटेड सिस्टम पर मनमाना कोड बना देने की अनुमति दे सकती हैं."
रिपोर्ट के मुताबिक इस खतरे के प्रति संवेदनशील सॉफ्टवेयर में सैमसंग मोबाइल एंड्रॉइड के 11, 12, 13 और 14 वैरिएंट शामिल हैं.
ये कमियां डिवाइस की सुरक्षा दीवारों में कमजोर बिंदु हैं. अगर किसी साइबर हमलावर को ये रिक्तियां मिल जाती हैं, तो वे यह सब कर सकते हैं:
फोन का गुप्त कोड (सिम पिन) चुरा लें.
फोन पर जोर से आदेश सुनाएं (उन्नत विशेषाधिकार के साथ प्रसारित करें)
निजी एआर इमोजी फाइलों में झांके.
कैसल गेट (नॉक्स गार्ड लॉक) पर लगी घड़ी बदलें.
फोन की फाइलों की जासूसी करें (मनमानी फाइलों तक पहुंचे).
महत्वपूर्ण जानकारी (संवेदनशील जानकारी) चुराएं.
फोन को कठपुतली की तरह नियंत्रित करें (मनमाना कोड निष्पादित करें).
पूरे फोन पर कब्जा करें (टार्गेटेड सिस्टम से समझौता करें).
सैमसंग स्मार्टफोन यूजर्स के लिए निर्देश:
जैसा कि रिपोर्ट में सुझाव दिया गया है, सैमसंग गैलेक्सी फोन के यूजर्स को सलाह दी जाती है कि वे अपने डिवाइस के ऑपरेटिंग सिस्टम (oas) और फर्मवेयर को तुरंत अपडेट करें. ऐसा करने में विफल रहने पर सैमसंग मॉडल हैकर्स के संभावित खतरों के प्रति संवेदनशील हो सकते हैं. सिस्टम अपडेट की अनदेखी करने से हैकर्स को डिवाइस सुरक्षा को दरकिनार करने और संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने का मौका मिल सकता है. सैमसंग ने इन खतरों का समाधान जारी किया है; यूजर्स को इसे जल्द से जल्द प्राप्त करने की सलाह दी जाती है.
(क्विंट हिन्दी, हर मुद्दे पर बनता आपकी आवाज, करता है सवाल. आज ही मेंबर बनें और हमारी पत्रकारिता को आकार देने में सक्रिय भूमिका निभाएं.)