भारत सरकार ने इस सप्ताह विशेष रूप से सैमसंग गैलेक्सी (Samsung Galaxy) फोन के उपयोगकर्ताओं को लक्षित करते हुए अतिरिक्त सुरक्षा चेतावनियाँ जारी की हैं। इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) की सुरक्षा सलाह में लाखों सैमसंग गैलेक्सी फोन को प्रभावित करने वाली कई कमजोरियों पर प्रकाश डाला गया है, जिसमें पुराने और नए दोनों मॉडल शामिल हैं।
13 दिसंबर को जारी सुरक्षा चेतावनी में चिंता को उच्च जोखिम के रूप में वर्गीकृत किया गया है, जिसमें मौजूदा सैमसंग उपयोगकर्ताओं को अपने फोन के ऑपरेटिंग सिस्टम या फर्मवेयर को तुरंत अपडेट करने की तत्काल आवश्यकता पर जोर दिया गया है।
सीईआरटी ने अपने भेद्यता नोट में कहा, “सैमसंग (Samsung) उत्पादों में कई कमजोरियां बताई गई हैं जो एक हमलावर को लागू सुरक्षा प्रतिबंधों को बायपास करने, संवेदनशील जानकारी तक पहुंचने और लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकती हैं।”
रिपोर्ट के अनुसार, इस खतरे के प्रति संवेदनशील सॉफ़्टवेयर में सैमसंग मोबाइल एंड्रॉइड संस्करण 11, 12, 13 और 14 शामिल हैं। ये कमजोरियाँ डिवाइस की सुरक्षा दीवारों में कमजोर बिंदु हैं। यदि किसी साइबर हमलावर को ये रिक्तियां मिल जाती हैं, तो वे यह कर सकते हैं:
- फोन का गुप्त कोड (सिम पिन) चुरा लें।
- फ़ोन पर ज़ोर से आदेश सुनाएँ (उन्नत विशेषाधिकार के साथ प्रसारित करें)।
- निजी एआर इमोजी फ़ाइलों में झाँकें।
- महल के गेट (नॉक्स गार्ड लॉक) पर लगी घड़ी बदलें।
- फ़ोन की फ़ाइलों की जासूसी करें (मनमानी फ़ाइलों तक पहुँचें)।
- महत्वपूर्ण जानकारी (संवेदनशील जानकारी) चुराएं।
- फ़ोन को कठपुतली की तरह नियंत्रित करें (मनमाना कोड निष्पादित करें)।
- पूरे फ़ोन पर कब्ज़ा करें (लक्षित सिस्टम से समझौता करें)।
सैमसंग स्मार्टफोन उपयोगकर्ताओं के लिए निर्देश
जैसा कि रिपोर्ट में सुझाव दिया गया है, सैमसंग गैलेक्सी (Samsung Galaxy) फोन के उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने डिवाइस के ऑपरेटिंग सिस्टम (ओएस) और फर्मवेयर को तुरंत अपडेट करें। ऐसा करने में विफल रहने पर सैमसंग मॉडल हैकर्स के संभावित खतरों के प्रति संवेदनशील हो सकते हैं। सिस्टम अपडेट की उपेक्षा करने से हैकर्स को डिवाइस सुरक्षा को दरकिनार करने और संवेदनशील डेटा तक अनधिकृत पहुंच प्राप्त करने का अवसर मिल सकता है। सैमसंग ने इन खतरों का समाधान जारी किया है; उपयोगकर्ताओं को इसे यथाशीघ्र प्राप्त करने की सलाह दी जाती है।
 फोन के उपयोगकर्ताओं को लक्षित करते हुए अतिरिक्त सुरक्षा चेतावनियाँ){kind=link}