सुरक्षा5 नव॰ 2026, 3:08 pm UTC·2 मिनट में पढ़ें

Chrome और Snapdragon GPU की खामियों से Android फोन हैक

Sekoia के मुताबिक APT29 से जुड़े हैकरों ने Chrome और Qualcomm Adreno की खामियों को जोड़कर Android फोन में सेंध लगाई। दोनों बग पहले ही पैच हो चुके थे।

छवि: Android Authority

सुरक्षा कंपनी Sekoia ने एक मोबाइल हैकिंग अभियान का खुलासा किया है, जिसमें हैकरों ने Chrome की एक खामी और Qualcomm के Adreno GPU ड्राइवर के बग को जोड़कर Android फोन को निशाना बनाया। पीड़ित को न लिंक टैप करना था, न ऐप इंस्टॉल करनी थी और न ही कोई परमिशन देनी थी। Chrome के पुराने वर्शन में संक्रमित पेज खोलना ही काफी था।

हमला कैसे काम करता था

Sekoia की रिपोर्ट के अनुसार हमला कई चरणों में होता था। पहले Chrome की खामी CVE-2026-3910 से ब्राउज़र के भीतर कोड चलाया गया। फिर Adreno ड्राइवर के बग CVE-2025-27038 के जरिए Chrome के सैंडबॉक्स से बाहर निकलकर फोन तक गहरी पहुंच हासिल की गई। Adreno ग्राफिक्स Snapdragon चिप में होते हैं, इसलिए Qualcomm प्रोसेसर वाले फोन प्रभावित थे।

हमला सिर्फ Chrome 139 से 145 तक के वर्शन पर चला, हालांकि वर्शन 143 को छोड़ने की वजह Sekoia के अनुसार साफ नहीं है। फोन हैक होने पर AndroSnitch नाम का मैलवेयर डाला जाता था, जो Chrome की कुकीज़, सेव किए लॉगिन डेटा और ब्राउज़िंग हिस्ट्री के साथ फोन की Wi-Fi कॉन्फ़िगरेशन फ़ाइल भी कॉपी करता था। इसमें जुड़े नेटवर्क के पासवर्ड होते हैं। एक्सप्लॉइट Samsung Galaxy S25 Ultra मिलने पर रुक जाने के लिए कोड किया गया था।

हैकरों ने वैध वेबसाइटों में दुर्भावनापूर्ण कोड डाला, असली साइटों की नकल बनाई और एक यूक्रेनी वेब एनालिटिक्स सेवा को भी compromise किया, जिसका इस्तेमाल 27 अगस्त से 3 सितंबर के बीच हज़ारों, ज़्यादातर यूक्रेनी साइटों पर हो रहा था। नकली साइटों में America250 की कॉपी और ब्रिटिश सरकारी दफ्तरों के पास स्थित एक लग्ज़री लंदन होटल की नकल शामिल थी। पेजों पर मौजूद स्क्रिप्ट डिवाइस की प्रोफाइलिंग कर उपयुक्त एक्सप्लॉइट भेजती थी।

किसने किया और बचाव कैसे करें

Sekoia इस अभियान को रूस की विदेशी खुफिया सेवा से जुड़े समूह APT29 से जोड़ता है। निशाने से लगता है कि लक्ष्य मुख्यतः राजनयिक और यूक्रेन युद्ध से जुड़े लोग थे। iPhone भी निशाने पर थे: एक चेन ने iOS 16 से 17.4 पर कुकीज़ चुराईं, जबकि DarkSword एक्सप्लॉइट ने iOS 18.5 वाले डिवाइस से मैसेज, फोटो और पासवर्ड निकाले।

इस अभियान में इस्तेमाल हुई हर खामी हमलों से पहले पैच हो चुकी थी। Play Store से Chrome अपडेट करें और Settings > About Chrome में जाकर देखें कि वर्शन 145 से नया है। फोन का ताज़ा सिक्योरिटी अपडेट भी इंस्टॉल करें, क्योंकि Qualcomm GPU ड्राइवर के फिक्स मासिक पैच से आते हैं।