Osegi
सुरक्षा·2 मिनट में पढ़ें

Android में ‘मैसेज ऑफ डेथ’ खामी: SMS से क्रैश हो सकता है फोन

एक सुरक्षा शोधकर्ता ने Android में ‘मैसेज ऑफ डेथ’ नाम की खामी खोजी है। एक दुर्भावनापूर्ण WAP Push संदेश कॉल काट सकता है और फोन को रीबूट लूप में डाल सकता है।

A smartphone showing a malicious text message alert, symbolizing an Android vulnerability that can crash the device remotely.
छवि: اليوم السابع

एक सुरक्षा शोधकर्ता ने Android में नई खामी का पता लगाया है, जिसे ‘मैसेज ऑफ डेथ’ नाम दिया गया है। इसमें एक दुर्भावनापूर्ण टेक्स्ट संदेश दूर से ही फोन को ठप कर सकता है। यूज़र को न संदेश खोलना पड़ता है और न किसी लिंक पर क्लिक करना पड़ता है।

कैसे काम करती है यह खामी

यह समस्या WAP Push संदेशों से जुड़ी है। Android इन्हें अपने आप प्रोसेस करता है और ये आमतौर पर सामान्य मैसेज इनबॉक्स में दिखाई नहीं देते। शोधकर्ता के अनुसार, गलत तरीके से तैयार किया गया ऐसा संदेश Android के कम्युनिकेशन सिस्टम में गड़बड़ी पैदा कर सकता है।

इसका असर यह हो सकता है कि कॉलिंग सेवाएं बंद हो जाएं और चल रही कॉल कट जाए। कुछ मामलों में फोन बार-बार रीबूट होने के चक्र में फंस सकता है। सबसे चिंताजनक बात यह है कि संदेश के डिवाइस तक पहुंचते ही फोन प्रभावित हो सकता है। अगर नेटवर्क की ओर से यही संदेश बार-बार भेजा जाए, तो रीबूट की समस्या बनी रह सकती है।

फिक्स और बचाव

जानकारी के मुताबिक Google ने इस खामी का फिक्स तैयार कर लिया है। हालिया सिक्योरिटी अपडेट के जरिए यह सुरक्षा Android के नए वर्शन वाले कुछ डिवाइस तक पहुंच चुकी है। हालांकि जिन पुराने फोन को नियमित सिक्योरिटी अपडेट नहीं मिलते, उन पर जोखिम ज्यादा रह सकता है।

यूज़र्स को सलाह दी गई है कि वे अपने फोन का सिक्योरिटी पैच लेवल जांचें और उपलब्ध नवीनतम Android अपडेट इंस्टॉल करें।

यह खामी फोन की सेवाओं को ठप करने पर केंद्रित है। अब तक ऐसा कोई पुष्ट प्रमाण नहीं है कि इसका इस्तेमाल पासवर्ड या निजी डेटा चुराने के लिए हुआ हो। Android यूज़र्स के खिलाफ इसके बड़े पैमाने पर हमले भी दर्ज नहीं किए गए हैं। फिर भी यह मामला याद दिलाता है कि फोन अपडेट टालना जोखिम भरा हो सकता है, क्योंकि एक सामान्य सिक्योरिटी अपडेट अचानक होने वाली खराबी से बचा सकता है।

देखने लायक ऐप्स

ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें

EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।

टैग:androidgooglevulnerabilitywap pushsecurity update

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →