CERT-In ने सैमसंग गैलेक्सी मोबाइल फोन उपयोगकर्ताओं के लिए एक उच्च जोखिम चेतावनी जारी की है, जिसमें उनसे अपने फोन के ओएस और सुरक्षा प्रणालियों को तुरंत अपडेट करने का आग्रह किया गया है।
केंद्र सरकार ने सभी सैमसंग गैलेक्सी मोबाइल फोन उपयोगकर्ताओं के लिए एक नई सलाह जारी की है, जिसमें उन्हें साइबर हमलों और हैकिंग से खुद को बचाने के लिए तुरंत अपने सुरक्षा सिस्टम और ऑपरेटिंग सिस्टम (ओएस) को अपडेट करने के लिए कहा गया है।
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) ने 13 दिसंबर को उच्च जोखिम वाली सुरक्षा सलाह जारी की है, जिसमें नए और पुराने दोनों मॉडलों के लाखों सैमसंग गैलेक्सी फोन पर कई सुरक्षा प्रभावों पर प्रकाश डाला गया है!
सलाह के अनुसार, सैमसंग फोन के लिए चिंता की श्रेणी “उच्च जोखिम” है, और इन फोन के मालिकों को जल्द से जल्द अपने ओएस के फर्मवेयर को अपडेट करने की आवश्यकता है।
CERT ने अपनी अधिसूचना में कहा, “सैमसंग उत्पादों में कई कमजोरियां बताई गई हैं जो एक हमलावर को लागू सुरक्षा प्रतिबंधों को बायपास करने, संवेदनशील जानकारी तक पहुंचने और लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकती हैं।” एजेंसी ने कहा कि इन फोन में जोखिम ओएस के स्मार्टमैनेजरसीएन घटक में अनुचित एक्सेस कंट्रोल दोष के कारण है। इसका समाधान यह है कि आप अपने सैमसंग गैलेक्सी फोन में उचित सुरक्षा अपडेट लागू करें, जैसा कि कंपनी ने बताया है।
यदि आप CERT सलाह का पालन नहीं करते हैं तो क्या हो सकता है?
यदि सैमसंग गैलेक्सी फोन मालिक सीईआरटी-इन के निर्देशानुसार अपनी सुरक्षा और ओएस को अपडेट नहीं करते हैं तो उन्हें कई जोखिमों का सामना करना पड़ सकता है। यहां सरकार की सलाह में कुछ कमजोरियां उजागर की गई हैं।
फ़ोन का गुप्त कोड (सिम पिन) चुराएं
फ़ोन पर ज़ोर से आदेश सुनाएँ (उन्नत विशेषाधिकार के साथ प्रसारित करें)
निजी एआर इमोजी फ़ाइलों में झाँकें
महल के गेट पर लगी घड़ी बदलें (नॉक्स गार्ड लॉक)
फ़ोन की फ़ाइलों की जासूसी करें (मनमानी फ़ाइलों तक पहुँचें)
महत्वपूर्ण जानकारी चुराएं (संवेदनशील जानकारी)
फ़ोन को कठपुतली की तरह नियंत्रित करें (मनमाना कोड निष्पादित करें)
पूरे फ़ोन पर कब्ज़ा करें (लक्षित सिस्टम से समझौता करें)