Android नवंबर अपडेट: Google ने 216 खामियां ठीक कीं, एक ज़ीरो-क्लिक बग

खामी उस कोड में है जो फ़ोटो और वीडियो के प्रीव्यू बनाता है, जैसे गैलरी में दिखने वाले थंबनेल। इसका फ़ायदा उठाकर हमलावर फ़ोन पर दुर्भावनापूर्ण कोड चला सकता है, भले ही मालिक ने न कोई लिंक खोला हो और न कुछ डाउनलोड किया हो। Android 14 से Android 17 तक सभी वर्ज़न प्रभावित हैं।

फ़िलहाल ऐसा कोई सबूत नहीं है कि साइबर अपराधियों ने इस खामी का इस्तेमाल हमलों में किया हो। फिर भी जोखिम बना हुआ है, क्योंकि Google की परंपरा के मुताबिक पैच का सोर्स कोड बुलेटिन के 48 घंटे बाद सार्वजनिक हो जाता है। हैकर उसका विश्लेषण करके खामी भुनाने का तरीका समझ सकते हैं, इसलिए अपडेट में देरी ठीक नहीं।

हर फ़ोन को नहीं मिलेगा पैच

Android के डिस्ट्रीब्यूशन आंकड़ों के मुताबिक, 40 प्रतिशत से ज़्यादा सक्रिय डिवाइस अब भी Android 13 या उससे पुराने वर्ज़न पर चल रहे हैं। इन्हें Google सिक्योरिटी अपडेट नहीं देता, इसलिए ये फ़ोन असुरक्षित रहेंगे। जिन फ़ोन को सपोर्ट मिल रहा है, उनमें पैच कब पहुंचेगा, यह निर्माता पर निर्भर है, जिसे इसे अपने कस्टम इंटरफ़ेस के हिसाब से ढालना पड़ता है। कुछ कंपनियां कुछ दिनों में रोलआउट शुरू कर देती हैं, तो कुछ को हफ़्ते लग जाते हैं।

जांचने के लिए Settings खोलें, About phone और फिर Android version में जाएं और Android सिक्योरिटी अपडेट की तारीख़ देखें। अगर वहां 1 नवंबर 2026 या उसके बाद की तारीख़ है, तो फ़ोन इस खामी से सुरक्षित है। अपडेट उपलब्ध हो तो तुरंत इंस्टॉल करें। जिन फ़ोन को लंबे समय से अपडेट नहीं मिल रहा, उनके लिए नया स्मार्टफ़ोन लेने पर विचार करना बेहतर होगा।