जकार्ता (अंतरा) – गूगल ने सैमसंग, पिक्सेल और वीवो ब्रांडेड फोन के मालिकों को चेतावनी दी है कि कोई भी व्यक्ति केवल फोन नंबर जानकर किसी डिवाइस को आसानी से हैक कर सकता है।
प्रोजेक्ट ज़ीरो, Google की साइबर सुरक्षा विशेषज्ञों और विश्लेषकों की आंतरिक टीम, कम से कम 18 संभावित डेटा शोषण का वर्णन करती है जिसका उपयोग सैमसंग Exynos मोडेम का उपयोग करने वाले फ़ोन को हैक करने के लिए किया जा सकता है।
ये कारनामे इतने गंभीर हैं, कि उन्हें शून्य-दिन की कमजोरियों के रूप में माना जाना चाहिए (यह दर्शाता है कि उन्हें तुरंत ठीक किया जाना चाहिए)।
चार कारनामों में, हमलावर को डिवाइस के मॉडेम में और बाहर प्रवाहित होने वाले डेटा तक पहुंच प्राप्त करने के लिए केवल उपयोगकर्ता के फ़ोन नंबर की आवश्यकता होती है, जैसे फ़ोन कॉल और टेक्स्ट संदेश।
अन्य 14 कारनामे कम चिंताजनक हैं, क्योंकि उन्हें डिवाइस की कमजोरियों को उजागर करने के लिए अधिक प्रयास की आवश्यकता होती है।
CNET ने गुरुवार को बताया कि हमलावर को स्थानीय रूप से डिवाइस या मोबाइल कैरियर के सिस्टम तक पहुंच की आवश्यकता होगी।
सैमसंग ने भेद्यता को स्वीकार किया और कहा कि उसने संभावित रूप से प्रभावित उपकरणों के लिए एक सुरक्षा अद्यतन जारी किया है, मालिकों को सुरक्षित रहने के लिए नवीनतम ऑपरेटिंग सिस्टम को अपडेट करने की सलाह दी है।
CNET को भेजे गए सैमसंग के एक बयान में कहा गया है, “छह कमजोरियों का निर्धारण करने के बाद, जो संभावित रूप से कुछ गैलेक्सी उपकरणों को प्रभावित कर सकती हैं, सैमसंग ने मार्च में एक सुरक्षा पैच जारी किया।”
प्रभावित डिवाइस स्वामियों को जल्द से जल्द नवीनतम सुरक्षा अद्यतन स्थापित करने चाहिए। कृपया ध्यान दें कि प्रत्येक फ़ोन कंपनी की एक भिन्न सॉफ़्टवेयर पैच रिलीज़ दिनांक होती है।
इस बीच, Google का कहना है कि डिवाइस के मालिक अपने डिवाइस की सेटिंग में वाई-फाई कॉलिंग और वॉयस-ओवर-एलटीई या वीओएलटीई को बंद करके इस शोषण से लक्षित होने से बच सकते हैं।
Google Exynos मॉडेम वाले फोन के प्रकारों को भी सूचीबद्ध करता है जो हैकर के कारनामों के प्रति संवेदनशील हैं।
सैमसंग के मोबाइल फोन, जिनमें से कुछ में प्रीमियम गैलेक्सी S22 सीरीज़, मिड-रेंज M33, M13, M12, A71 और A53 सीरीज़ के साथ-साथ A33, A21, A13, A12 और A04 सीरीज़ शामिल हैं।
वीवो के मोबाइल उपकरण, अर्थात् S16, S15, S6, X70, X60 और X30 श्रृंखला। Pixel 6 और Pixel 7 फोन की प्रीमियम सीरीज में भी वह भेद्यता है।
Google का कहना है कि वह 2022 के अंत और 2023 की शुरुआत में उन फ़ोन निर्माताओं को इन शोषण संबंधी निष्कर्षों की रिपोर्ट करेगा।
