Android Users:- भारतीय साइबर सुरक्षा एजेंसी CERT-In (Indian Computer Emergency Response Team) ने देश के करोड़ों Android स्मार्टफोन उपयोगकर्ताओं के लिए एक “हाई रिस्क” सुरक्षा चेतावनी जारी की है। इस चेतावनी के अनुसार, कुछ विशिष्ट Android ऐप्लिकेशन और पुराने सिस्टम वर्जन में गंभीर सुरक्षा कमजोरियाँ (वल्नरेबिलिटीज़) पाई गई हैं, जिनका दुष्प्रयोग साइबर अपराधी दूर से ही आपके फोन पर पूर्ण नियंत्रण हासिल करने के लिए कर सकते हैं।
यदि आप अपने Android फोन का उपयोग ऑनलाइन बैंकिंग, डिजिटल पेमेंट, या निजी संवाद के लिए करते हैं, तो यह खबर सीधे आपसे जुड़ी है। CERT-In के सुरक्षा बुलेटिन CIVN-2026-0012 के मुताबिक, इन खामियों के जरिए हैकर्स आपके फोन से संवेदनशील डेटा चुरा सकते हैं, आपके कैमरे और माइक्रोफोन तक पहुँच बना सकते हैं, और यहाँ तक कि आपके बैंक खातों को भी खाली कर सकते हैं।
Table of Contents
CERT-In चेतावनी का विवरण: क्या है पूरा मामला?
CERT-In, जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) के अंतर्गत कार्य करती है, ने अपने नवीनतम शोध में पाया कि कई लोकप्रिय, लेकिन अनऑफिशियल स्रोतों से इंस्टॉल किए गए ऐप्स और पुराने Android संस्करण (वर्जन 10, 11 और 12) गंभीर रूप से असुरक्षित हैं।
मुख्य समस्या “रिमोट कोड एक्सेक्यूशन (RCE)” और “प्रिविलेज एस्केलेशन” की कमजोरियों से उपजी है। इसका सीधा सा मतलब है कि एक हैकर आपको एक फ़िशिंग लिंक भेजकर या एक दुर्भावनापूर्ण ऐप इंस्टॉल करवाकर, आपके फोन में दूर से ही अपना कोड चला सकता है और उच्चतम स्तर की अनुमतियाँ (एडमिन एक्सेस) हासिल कर सकता है।
CERT-In की रिपोर्ट कहती है: “इन कमजोरियों का सफलतापूर्वक शोषण करने वाला हमलावर पीड़ित के डिवाइस पर मनमाना कोड निष्पादित कर सकता है, संवेदनशील जानकारी प्राप्त कर सकता है, और डिवाइस के पूर्ण नियंत्रण को जब्त कर सकता है।”
खतरे की श्रेणी और प्रभावित सॉफ्टवेयर
इस चेतावनी को CVSS (Common Vulnerability Scoring System) स्कोर 8.5 दिया गया है, जो इसे “गंभीर (CRITICAL)” श्रेणी में रखता है। नीचे दी गई तालिका प्रभावित होने वाले मुख्य कारकों को दर्शाती है:
| जोखिम कारक | विवरण | गंभीरता स्तर |
|---|---|---|
| प्रभावित Android वर्जन | Android 10, 11, 12 (पैच न किए गए) | उच्च (HIGH) |
| ऐप इंस्टॉल का स्रोत | अनऑफिशियल थर्ड-पार्टी ऐप स्टोर या APK वेबसाइट | उच्च (HIGH) |
| ऐप की श्रेणी | मुफ्त गेम्स, कस्टम थीम ऐप्स, ऑप्टिमाइज़र/क्लीनर ऐप्स, क्रैक किए गए प्रीमियम ऐप्स | मध्यम से उच्च |
संदिग्ध/जोखिमपूर्ण ऐप्स की सूची (सामान्य उदाहरण):
CERT-In ने कुछ ऐप श्रेणियों और व्यवहारों को विशेष रूप से जोखिमपूर्ण बताया है। सावधान रहें, ये नाम सीधे तौर पर ब्लैकलिस्टेड नहीं हैं, बल्कि इन श्रेणियों के ऐप्स अक्सर मैलवेयर छिपाने के लिए इस्तेमाल किए जाते हैं:
- “Super Fast Cleaner & Booster” जैसे नाम वाले ऐप्स
- “4K Ultra HD Wallpapers” (अनऑफिशियल स्रोत से)
- “Free Netflix Premium Mod APK” जैसे क्रैक किए गए ऐप्स
- अत्यधिक अनुमतियाँ (जैसे Accessibility Services, अन्य ऐप्स के ऊपर दिखना) माँगने वाले अनजान ऐप्स।
हैकर्स का हमला करने का तरीका: कैसे होती है चोरी?
हैकर्स इस गंभीर कमजोरी का फायदा उठाने के लिए निम्नलिखित तरीकों का इस्तेमाल कर रहे हैं:
- सोशल इंजीनियरिंग के जरिए ऐप इंस्टॉल करवाना: आपको WhatsApp, Telegram या ईमेल पर “अद्भुत ऑफर”, “मुफ्त सब्सक्रिप्शन” या “अश्लील वीडियो” के लिंक भेजे जाते हैं, जो आपको एक अनऑफिशियल ऐप डाउनलोड करने के लिए प्रेरित करते हैं।
- ड्राइव-बाय डाउनलोड (Drive-by Download): आप किसी हैक की गई या दुर्भावनापूर्ण वेबसाइट पर विजिट करते हैं और बिना किसी क्लिक के ही पृष्ठभूमि में मैलवेयर डाउनलोड होने लगता है।
- लक्षित विज्ञापन (Malvertising): कुछ विज्ञापन नेटवर्क के माध्यम से दिखाए जाने वाले विज्ञापनों में दुर्भावनापूर्ण कोड छिपा होता है, जो इस कमजोरी का शोषण कर सकता है।
- फर्जी अपडेट अलर्ट: आपके फोन में एक पॉप-अप आता है कि “Flash Player” या “System WebView” का अपडेट आवश्यक है, जो वास्तव में एक दुर्भावनापूर्ण ऐप है।
परिणाम: एक बार हैक होने के बाद, आपका फोन एक “बॉटनेट” का हिस्सा बन सकता है, आपके OTP चोरी हो सकते हैं, सोशल मीडिया अकाउंट हैक हो सकते हैं, और रैन्समवेयर के जरिए आपकी फाइलों को एन्क्रिप्ट कर मोती माँगा जा सकता है।
तुरंत बचाव के उपाय: इन 7 कदमों को आज ही उठाएँ
अगर आप Android फोन का इस्तेमाल करते हैं, तो अपनी सुरक्षा सुनिश्चित करने के लिए इन कदमों को तुरंत उठाएँ:
चरण 1: Android ऑपरेटिंग सिस्टम को अपडेट करें
- Settings > System > System Update पर जाएँ।
- यदि कोई सुरक्षा पैच या OS अपडेट उपलब्ध है, तो तुरंत इंस्टॉल करें। अगर आपका फोन Android 10, 11 या 12 चला रहा है और कोई अपडेट नहीं मिल रहा, तो आप विचार करें कि आपको एक नए सपोर्टेड डिवाइस में अपग्रेड करना चाहिए।
चरण 2: केवल Google Play Store से ही ऐप्स इंस्टॉल करें
- Settings > Security (या Apps & Notifications) में जाएँ।
- “Unknown Sources” या “Install unknown apps” का विकल्प ढूंढें। सुनिश्चित करें कि यह बंद (OFF) है। इससे थर्ड-पार्टी स्रोतों से ऐप्स के ऑटो-इंस्टॉलेशन पर रोक लगेगी।
चरण 3: संदिग्ध ऐप्स की जाँच करें और हटाएँ
- अपने फोन में उन ऐप्स की सूची बनाएँ जिन्हें आपने किसी वेबसाइट या ऐप स्टोर से इंस्टॉल किया है।
- उन ऐप्स को अनइंस्टॉल कर दें जो:
- बहुत ज्यादा अनुमतियाँ माँगते हैं।
- Play Store पर नहीं हैं या उनकी रेटिंग/रिव्यू कम हैं।
- अचानक बैटरी ज्यादा खाने लगे हैं या विज्ञापन दिखाने लगे हैं।
चरण 4: Google Play Protect को सक्षम और चलाएँ
- Google Play Store ऐप खोलें।
- प्रोफाइल आइकन > Play Protect > Settings पर जाएँ।
- “Scan apps with Play Protect” और “Improve harmful app detection” दोनों को ON करें।
- “Scan” बटन दबाकर तत्काल स्कैन चलाएँ।
चरण 5: डिवाइस एडमिन ऐप्स की समीक्षा करें
- Settings > Security > Device admin apps (या समकक्ष) पर जाएँ।
- यहाँ उन ऐप्स की सूची देखें जिन्हें एडमिन अधिकार प्राप्त हैं। किसी अज्ञात या अनावश्यक ऐप को Deactivate कर दें।
चरण 6: एंटी-वायरस/सुरक्षा ऐप इंस्टॉल करें (वैकल्पिक, लेकिन सुझावित)
- Malwarebytes, Bitdefender, या Kaspersky जैसे प्रतिष्ठित सुरक्षा ऐप्स में से किसी एक को Google Play Store से इंस्टॉल करें और नियमित स्कैन चलाएँ।
चरण 7: डेटा का बैकअप लें
- किसी भी स्थाई नुकसान से बचने के लिए, अपने महत्वपूर्ण फोटो, दस्तावेज़ और संपर्कों का बैकअप Google Drive या किसी अन्य विश्वसनीय क्लाउड सेवा में ले लें।
दीर्घकालिक Android सुरक्षा के सुनहरे नियम
- अनुमतियों पर नजर रखें: किसी भी ऐप को ब्लाइंडली “Allow All” परमिशन न दें। केवल वही अनुमति दें जो ऐप के काम करने के लिए वाकई जरूरी है (जैसे कैमरे के ऐप को केवल कैमरा एक्सेस)।
- डेवलपर विकल्प और USB डिबगिंग बंद रखें: सामान्य उपयोगकर्ताओं के लिए इनकी आवश्यकता नहीं होती। इन्हें चालू रखना सुरक्षा जोखिम बढ़ाता है।
- पब्लिक Wi-Fi पर VPN का उपयोग करें: सार्वजनिक वाई-फाई का उपयोग करते समय एक विश्वसनीय VPN सेवा का उपयोग करके अपने डेटा ट्रैफिक को एन्क्रिप्ट करें।
- दो-चरणीय प्रमाणीकरण (2FA) सक्षम करें: अपने Google अकाउंट और अन्य महत्वपूर्ण सेवाओं पर 2FA जरूर लगाएं।
आधिकारिक सूचना और संदर्भ लिंक
- CERT-In आधिकारिक वेबसाइट (सभी अलर्ट देखें): https://www.cert-in.org.in
- Google Android सुरक्षा अपडेट बुलेटिन: https://source.android.com/security/bulletin
- भारतीय साइबर सुरक्षा समन्वय केंद्र (I4C): https://cybercrime.gov.in
- विकिपीडिया – CERT-In: https://hi.wikipedia.org/wiki/भारतीय_कम्प्यूटर_आपात_प्रतिक्रिया_टीम
और पढ़ें:-
अंतिम सलाह: साइबर सुरक्षा एक निरंतर प्रक्रिया है, एक बार की घटना नहीं। CERT-In जैसी एजेंसियों की चेतावनियों पर गंभीरता से ध्यान दें और अपने डिजिटल डिवाइसों को नियमित रूप से अपडेट रखें। सतर्कता ही सुरक्षा की पहली और सबसे मजबूत दीवार है। अपने दोस्तों और परिवार को इस जानकारी से अवगत कराएं ताकि वे भी सुरक्षित रह सकें।
