Hindi News
›
Technology
›
Mobile Apps
›
Android alert Samsung LG Xiaomi Phones Vulnerable Due to Leaked Certificates may be hacked
{"_id":"638c81f373cbdc41314214b6","slug":"android-alert-samsung-lg-xiaomi-phones-vulnerable-due-to-leaked-certificates-may-be-hacked","type":"feature-story","status":"publish","title_hn":"Android alert: सैमसंग, एलजी और शाओमी यूजर्स की सिक्योरिटी में सेंध, हैक हो सकता है फोन","category":{"title":"Mobile Apps","title_hn":"मोबाइल एप्स","slug":"mobile-apps"}}
Android alert: सैमसंग, एलजी और शाओमी यूजर्स की सिक्योरिटी में सेंध, हैक हो सकता है फोन
टेक डेस्क, अमर उजाला, नई दिल्ली
Published by: विशाल मैथिल
Updated Sun, 04 Dec 2022 04:48 PM IST
सार
लेटेस्ट अपडेट्स के लिए फॉलो करें
एंड्रॉइड ओईएम द्वारा उपयोग की जाने वाली साइनिंग की (Signing key) कंपनियों के बाहर लीक हो गई हैं। इसी Key की मदद से ऑपरेटिंग सिस्टम पर साइन-इन किया जाता है।
यदि आप सैमसंग, एलजी, शाओमी यूजर्स हैं तो आपके लिए अच्छी खबर नहीं है। दरअसल, इन कंपनियों के डिवाइसों के एक विश्वसनीय मैलवेयर प्रोग्राम की जानकारी लीक हो गई है, जिससे इस डिवाइसों की सिक्योरिटी कमजोर हो गई हैं। यानी इस कमजोरी का फायदा उठाकर हैकर्स नकली एप या मैलवेयर से खुद को विश्वसनीय एप के रूप में बदल सकते हैं और आपका डिवाइस हैक कर सकते हैं।
गूगल एंड्रॉयड पार्टनर वल्नरेबिलिटी इनिशिएटिव (APVI) की रिपोर्ट के अनुसार नई खामियां मैलेशियस प्रोग्राम को प्रभावित डिवाइस के सिस्टम के साथ छेड़छाड़ करने की परमिशन दे सकती हैं। जानकारी के मुताबिक एंड्रॉइड ओईएम द्वारा उपयोग की जाने वाली साइनिंग की (Signing key) कंपनियों के बाहर लीक हो गई हैं। इसी Key की मदद से ऑपरेटिंग सिस्टम पर साइन-इन किया जाता है।
यह है खतरे की असली वजह
इसे आसान भाषा में समझे तो स्मार्टफोन कंपनियां डिवाइस में साइन करने के लिए एक Key सुनिश्चित करती है, जो एंड्रॉयड के लिए लीगल है और इसे एंड्रॉयड ओईएम द्वारा बनाया जाता है। इस एक ही Key की मदद से अलग-अलग एप में साइन-इन किया जा सकता है। चूंकि अब यह Key स्कैमर्स और हैकर्स के लिए उपलब्ध है, इसी कमजोरी का फायदा हैकर्स उठा सकते हैं और यूजर्स के डाटा तक पहुंच बना सकते हैं। ऐसे में सैमसंग, एलजी और शाओमी यूजर्स के लिए खतरा बढ़ गया है।
इन कंपनियों की Key हुई लीक
हालांकि, APVI ने अपनी रिपोर्ट में कंपनियों की लिस्ट नहीं बताई है, लेकिन दावा किया जा रहा है कि सैमसंग, एलजी और शाओमी के साथ मिडियाटेक Revoview और szroco जैसी कंपनियों की Key लीक हुई है।
बचाव के लिए ये तरीके अपनाएं
गूगल के अनुसार यह समस्या इस साल मई में सामने आई थी, जिसके बाद सैमसंग सहित कई कंपनियों ने इसके खतरो को नियंत्रित करने के लिए महत्वपूर्ण कदम उठाए हैं। बचाव के लिए यूजर्स को अपने फोन को लेटेस्ट सॉफ्टवेयर और एप से अपडेट करने की जरूरत है। साथ ही किसी भी थर्ट पार्टी एप की मदद से एप को डाउनलोड और इंस्टॉल करने से बचें।
एड फ्री अनुभव के लिए अमर उजाला प्रीमियम सब्सक्राइब करें
Disclaimer
हम डाटा संग्रह टूल्स, जैसे की कुकीज के माध्यम से आपकी जानकारी एकत्र करते हैं ताकि आपको बेहतर और व्यक्तिगत अनुभव प्रदान कर सकें और लक्षित विज्ञापन पेश कर सकें। अगर आप साइन-अप करते हैं, तो हम आपका ईमेल पता, फोन नंबर और अन्य विवरण पूरी तरह सुरक्षित तरीके से स्टोर करते हैं। आप कुकीज नीति पृष्ठ से अपनी कुकीज हटा सकते है और रजिस्टर्ड यूजर अपने प्रोफाइल पेज से अपना व्यक्तिगत डाटा हटा या एक्सपोर्ट कर सकते हैं। हमारी Cookies Policy, Privacy Policy और Terms & Conditions के बारे में पढ़ें और अपनी सहमति देने के लिए Agree पर क्लिक करें।