सैमसंग के ये स्मार्टफोन्स हैकर्स के निशाने पर, जानिए अपने फोन का स्टेटस और बचने का तरीका

सैमसंग डिवाइस को अपने कब्जे में लेने के बाद हैकर्स फोन कॉल कर सकते हैं, ऐप्स इंस्टॉल या अनइंस्टॉल कर सकते हैं, HTTPS सुरक्षा को कमजोर करने के लिए अनवेरिफिएबल सर्टिफिकेट्स इंस्टॉल कर सकते हैं.

साइबर अटैक (प्रतीकात्मक फोटो)

एंड्रॉयड 9 से 12 पर चलने वाले सैमसंग डिवाइस, जिन्हें कंपनी द्वारा फरवरी 2022 पैच में अपडेट नहीं किया गया है, एक बड़े साइबर खतरे में हैं. एक रिपोर्ट के मुताबिक सैमसंग डिवाइसेज की एक बड़ी सीरिज में एक बड़ी सुरक्षा खामी के कारण, उन्हें हैकर्स द्वारा निशाना बनाया जा सकता है. रिपोर्ट में कहा कि उसने सैमसंग डिवाइस में एक खामी (CVE-2022-22292) की खोज की, जो एंड्रॉयड वर्जन 9 से 12 तक चल रहा है, जो हैकर को किसी भी डिवाइस में घुसपैठ करने की इजाजत दे सकता है जिसे अपडेट नहीं किया गया है और कई खतरनाक एक्टिविटी कर सकता है.

सैमसंग डिवाइस को अपने कब्जे में लेने के बाद हैकर्स फोन कॉल कर सकते हैं, ऐप्स इंस्टॉल या अनइंस्टॉल कर सकते हैं, HTTPS सुरक्षा को कमजोर करने के लिए अनवेरिफिएबल सर्टिफिकेट्स इंस्टॉल कर सकते हैं. रिपोर्ट में कहा गया है कि वे बैकग्राउंड में ऐप्स चला सकते हैं और अगर वे चाहें तो डिवाइस को फ़ैक्टरी रीसेट भी कर सकते हैं.

रिपोर्ट के अनुसार, खामी फोन ऐप में है जो डिवाइस में पहले से इंस्टॉल आता है. ऐप में एक "इनसिक्योर कंपोनेंट" है जिसका उपयोग हैकर्स द्वारा स्थानीय ऐप्स को "यूजर्स ऑथराइजेशन प्राधिकरण के बिना ऑपरेशन" के लिए किया जा सकता है. चूंकि फोन ऐप में सभी सिस्टम परमिशन हैं, इसलिए हैकर्स के लिए अटैक वेक्टर खोलना आसान हो जाता है.

रिपोर्ट में कहा गया है "CVE-2022-22292 खामी का खुलासा 27 नवंबर, 2021 को किया गया था और सैमसंग द्वारा "उच्च" गंभीरता रेटिंग दी गई थी. सैमसंग ने फरवरी 2022 में अपनी चल रही सुरक्षा रखरखाव रिलीज (एसएमआर) प्रक्रिया के हिस्से के रूप में खामी को पैच किया". चूंकि पैच फरवरी 2022 में जारी किया गया था, इसलिए यह जरूरी है कि सैमसंग के किसी भी यूजर को अपने डिवाइस को नए वर्जन में जल्द से जल्द अपडेट करना चाहिए.