एक महत्वपूर्ण कदम उठाते हुए, इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत काम करने वाले Indian Computer Emergency Response Team (CERT-In) ने एक हाई-सिवियेरिटी चेतावनी जारी की है जो सीधे तौर पर Android यूज़र्स से जुड़ी हुई है।
यह अलार्मिंग एडवाइज़री Android ऑपरेटिंग सिस्टम के अलग अलग वर्ज़ंस के भीतर छिपी कई कमज़ोरियों के नतीजे में बाहर आई है, लेटेस्ट Android 13 भी इसकी चपेट में आने से बच नहीं पाया है।
इन खामियों से पड़ने वाले प्रभाव भी चिंताजनक हैं, क्योंकि हैकर्स द्वारा डिवाइज़ेज़ पर कहर बरपाने के लिए इनका संभावित रूप से फायदा उठाया जा सकता है।
Android ऑपरेटिंग सिस्टम की कमज़ोरियाँ और जोखिम
स्पॉटलाइट इससे जुड़ी खामियों के एक समूह पर है जिसे “हाई-सिवियेरिटी” के एक हिस्से के रूप में भी जाना जाता है।
ये कमजोरियाँ संभावित रूप से हैकर्स को नीचे दी गई बातों को एग्ज़ीक्यूट करने के लिए सशक्त बना सकती हैं:
- उन्नत सुविधाएँ प्राप्त करें: हैकर्स कॉम्प्रोमाइज़्ड डिवाइज़ेज़ पर ज़्यादा से ज़्यादा कंट्रोल प्राप्त करने में सक्षम हो सकते हैं।
- संवेदनशील डेटा तक पहुंच: पासवर्ड, फोटो और फाइनेंशियल डेटा जैसी संवेदनशील जानकारी गलत हाथों में पड़ सकती हैं।
- सेवा से इनकार (DoS) हमले: हमलावर सेवा से इनकार की स्थिति शुरू करके डिवाइज़ेज़ को यूज़लेस बना सकते हैं।
- मैलवेयर्स का इंस्टॉलेशन: हैकर्स द्वारा प्रभावित डिवाइज़ेज़ पर गलत इरादों से सॉफ्टवेयर इंस्टॉल करने की संभावना हो सकती है।
प्रभावित Android वर्ज़न्स
इससे जुड़ा खतरा Android के अलग अलग वर्ज़न्स तक फैला हुआ है, जिसमें Android 10, 11, 12, 12L और 13 शामिल हैं। इन वर्ज़न्स से लैस डिवाइज़ पहचानी गई कमज़ोरियों के कारण संभावित रूप से खतरे में पड़ सकते हैं।
Android डिवाइज़ेज़ को प्रोटेक्ट कैसे करे
अपने Android डिवाइज़ेज़ की सेफ्टी को सुनिश्चित करने के लिए, यूज़र्स को नीचे दिए गए एक्शंस लेने की सख्त सलाह दी जाती है:
- लेटेस्ट सिक्योरिटी पैच को अपडेट करें:
लेटेस्ट सिक्योरिटी पैच के साथ डिवाइज़ेज़ को अपडेट करने के लिए बिल्कुल भी देरी नहीं करनी चाहिए।
Google ने पहचानी गई कमज़ोरियों से निपटने के लिए पहले ही पैच जारी कर दिए हैं। इन पैचेज़ से जुड़ी अधिक जानकारी के लिए “Android Security Bulletin-August 2023” देखें। अपडेट करने के स्टेप्स नीचे दिए गए हैं:- अपनी Device Settings पर जाएँ।
- System पर टैप करें।
- System updates के लिए आगे बढ़ें।
- अगर कोई अपडेट उपलब्ध है तो Download and Install पर क्लिक करें।
- अपडेट पूरा करने के लिए ऑन-स्क्रीन प्रॉम्प्ट्स को फॉलो करें।
- एडिशनल सिक्योरिटी से जुड़े कदम:
- सोर्स वेरिफिकेशन: केवल क्रेडिबल सोर्सेज़ से ही ऐप्स डाउनलोड और इंस्टॉल करें।
- मैलवेयर का पता लगाना: संभावित मैलवेयर के लिए अपने डिवाइज़ को नियमित रूप से स्कैन करने के लिए एक क्रेडिबल सिक्योरिटी ऐप का इस्तेमाल करें।
- ईमेल से जुड़ी सावधानियाँ: ईमेल और अटैचमेंट्स से निपटते समय सावधानी बरतें, सेंडर्स पर भरोसा करने को लेकर, खास तौर पर सतर्क रहें।
- ऑथेंटिकेशन को मज़बूत बनाएँ: स्ट्रॉन्ग पासवर्ड सेट करें और ऐप्स और डिवाइज़ दोनों के लिए टू-फैक्टर ऑथेंटिकेशन इनेबल करें।
- डेटा बैकअप: डिवाइज़ खो जाने या चोरी होने की स्थिति में रिकवरी ऑप्शंस सुनिश्चित करने के लिए नियमित रूप से अपने डेटा का बैकअप लें।