लाखों ऐंड्रॉयड यूजर्स के लिए खतरा बना फोन का प्रोसेसर, बड़े नुकसान का डर

दुनियाभर के लाखों ऐंड्रॉयड यूजर्स के ऊपर हैकिंग का बड़ा खतरा मंडरा रहा है। ऐंड्रॉयड हेडलाइन्स की रिपोर्ट के अनुसार चिपसेट बनाने वाली कंपनी क्वॉलकॉम ने स्नैपड्रैगन प्रोसेसर पर काम करने वाले ऐंड्रॉयड स्मार्टफोन्स से जुड़े खतरे के बारे में एक डॉक्युमेंट पब्लिश किया है। इसे जीरो-डे वलनरेबिलिटी (zero-day vulnerability) कहा जा रहा है। इसका मतलब हुआ कि प्रोसेसर की इस गड़बड़ी के ठीक होने से पहले ही इसे पहचान कर इसका गलत फायदा उठाया जा चुका है।

पर्सनल डीटेल की चोरी और जासूसी का डर
इस वलनरेबिलिटी को CVE-2024-43047 में डिजाइन किया गया है, जो क्वॉलकॉम चिपसेट के एक खास कंपोनेंट में पाया जाता है। रिपोर्ट के अनुसार कंपनी ने इसके बारे में अधिक जानकारी शेयर नहीं की है। फोन को अपडेट न करने वाले यूजर्स के ऊपर अभी भी खतरा बना हुआ है। चिपसेट के इस बड़े खतरे ने हैकर्स को यूजर्स के फोन का पूरा ऐक्सेस दे दिया था। साथ ही इसके जरिए साइबरक्रिमिनल यूजर्स के पर्सनल डीटेल की चोरी, जासूसी और फोन में मैलवेयर भी इंस्टॉल कर रहे थे।

64 से ज्यादा चिपसेट हुए प्रभावित
इस वलनरेबिलिटी से प्रभावित हुए चिपसेट की संख्या 64 से ज्यादा बताई जा रही है। क्वॉलकॉम ने इन चिपसेट की लिस्ट जारी की है। इसमें लेटेस्ट स्नैपड्रैगन 8 जेन 1, 8 जेन 3 के साथ स्नैपड्रैगन 865 जैसे पुराने चिपसेट भी मौजूद हैं। ये चिपसेट सैमसंग, ओप्पो, मोटोरोला और वनप्लस जैसी कंपनियों के फोन में ऑफर किए जाते हैं। इन चिपसेट के अलावा प्रोसेसिंग यूनिट में ऑफर किए जाने वाले FastConnect 6700 जैसे अडिशनल चिपसेट भी मौजूद हैं, जो वाई-फाई और ब्लूटूथ जैसे फंक्शन ऑफर करते हैं। क्वॉलकॉम ने इस वलनरेबिलिटी का पता चलते ही इसके लिए एक सिक्योरिटी अपडेट को रोलआउट कर दिया। यह पैच फोन मैन्युफैक्चरर्स के साथ शेयर किया गया और बाद में कंपनियों ने इसे यूजर्स के लिए रोलआउट किया।

खुद को ऐसे रखें सेफ
अगर आप खुद को इस तरह की वलनरेबिलिटी से सेफ रखना चाहते हैं, तो फोन के सॉफ्टवेयर को एकदम अपडेट रखें। अपडेट के लिए आपको सेटिंग्स में दिए गए अबाउट सेक्शन में जा कर सॉफ्टवेयर अपडेट वाले ऑप्शन को चेक करना होगा। यहां अगर नया अपडेट उपलब्ध है, तो उसे तुरंत डाउनलोड और इंस्टॉल कर लें। इसके अलावा फोन और सर्विसेज के लिए मजबूत पासवर्ड्स का यूज करें। आपको इस बात का भी ध्यान रखना है कि आप अपने फोन में केवल ऑफिशियल ऐप स्टोर से ऐप डाउनलोड करें।

(Photo: Tweak Town)