Advertisement

Samsung, LG समेत लाखों Android फोन्स पर खतरा! गूगल के इंजीनियर की चेतावनी, हैक हो सकता है मोबाइल

Android Smartphone यूजर्स को सवाधान हो जाने की जरूरत है. एक रिपोर्ट के अनुसार, लाखों एंड्रॉयड फोन पर खतरा है. इसकी जानकारी गूगल के ही एक इंजीनियर ने दी है. हैकर्स खामी का फायदा उठाकर फर्जी या मैलवेयर वाले ऐप्स को फोन में ट्रस्टेड ऐप की तरह इंस्टॉल कर सकते हैं.

एंड्रॉयड फोन में खामी का फायदा उठा सकते हैं हैकर्स एंड्रॉयड फोन में खामी का फायदा उठा सकते हैं हैकर्स
aajtak.in
  • नई दिल्ली,
  • 05 दिसंबर 2022,
  • अपडेटेड 11:11 AM IST

Samsung, LG, Xiaomi जैसे Android Smartphone यूजर्स को सावधान रहने की जरूरत है. इन स्मार्टफोन के सिक्योरिटी प्रोग्राम की डिटेल्स लीक हो गई है. इससे इन फोन्स पर Malware Attack का खतरा बढ़ गया है. इसका फायदा हैकर्स उठा सकते हैं. 

एक रिपोर्ट में बताया गया है कि हैकर्स खामी का फायदा उठाकर फर्जी या मैलवेयर वाले ऐप्स को फोन में ट्रस्टेड ऐप की तरह इंस्टॉल कर सकते हैं. बाद में इसका इस्तेमाल कर फोन को हैक किया जा सकता है. इसको लेकर गूगल के ही एक इंजीनियर ने जानकारी शेयर की है. 

Advertisement

गूगल के एक मैलवेयर रिवर्स इंजीनियर ने बताया कि नई खामी से हैकर्स मैलेशियस प्रोग्राम को प्रभावित डिवाइस सिस्टम के साथ छेड़छाड़ कर सकते हैं. इसके लिए उन्होंने गूगल एंड्रॉयड पार्टनर वल्नरेबिलिटी इनिशिएटिव (APVI) की रिपोर्ट का हवाला दिया है. 

Google के इंजीनियर ने दी जानकारी

गूगल के इंजीनियर Łukasz Siewierski ने इसको लेकर कुछ डिटेल्स ट्विटर पर भी शेयर की है. रिपोर्ट में कहा गया है कि कई एंड्रॉयड OEMs की प्लेटफॉर्म साइनिंग जैसी डिटेल्स लीक हो गई है. आपको बता दें कि एंड्रॉयड साइनिंग के लिए Key के उसी ऐप पर भरोसा करता है जिसका उपयोग ऑपरेटिंग सिस्टम पर साइन करने के लिए किया जाता है. ऐसे में खतरा बढ़ जाता है. 

Key ही सुनिश्चित करती है कि डिवाइस पर चलने वाला एंड्रॉयड लीगग है या नहीं. वो चेक करता है इसके डेवलपर को भी चेक करता है. अलग-अलग ऐप्स पर साइन करने के लिए एक ही Key का इस्तेमाल किया जाता है.

Advertisement

अब कई एंड्रॉयड ओईएम की Key उपलब्ध हो चुकी है तो इसका इस्तेमाल कर स्कैमर्स शेयर्ड यूजर आईडी सिस्टम तक पहुंचने के लिए ऐप साइन की का इस्तेमाल कर सकते हैं. वो इससे प्रभावित डिवाइस पर मैलवेयर प्रोग्राम को रन कर सकते हैं. इससे वो यूजर के डिवाइस पर मौजूद सभी डेटा को हासिल कर सकते हैं. 

Read more!
Advertisement

RECOMMENDED

Advertisement