Android में नई खामी: संदिग्ध SMS से फोन हो सकता है प्रभावित

सुरक्षा खामी का विवरण

सुरक्षा शोधकर्ता मार्क ब्लास्ज़िक ने एंड्रॉइड 12 और उसके बाद के संस्करणों पर चलने वाले उपकरणों को प्रभावित करने वाली एक महत्वपूर्ण खामी की पहचान की है। यह समस्या इस बात से उत्पन्न होती है कि एंड्रॉइड का टेलीफोनी फ्रेमवर्क एक विशेष रूप से तैयार किए गए WAP पुश SMS को कैसे संसाधित करता है। सामान्य संदेश के रूप में दिखाई देने के बजाय, सिस्टम पृष्ठभूमि में पेलोड को प्रोसेस करने का प्रयास करता है, जिससे सिस्टम त्रुटियां हो सकती हैं।

प्रभाव और जोखिम

जब डिवाइस इन दुर्भावनापूर्ण संदेशों को संसाधित करने का प्रयास करता है, तो कई कार्यात्मक समस्याएं हो सकती हैं:

• सक्रिय फोन कॉल का अचानक कट जाना।
• सेलुलर कनेक्टिविटी का अस्थायी नुकसान।
• कई संदेश प्राप्त होने पर डिवाइस की अस्थिरता, जिससे फोन अनुपयोगी हो सकता है।

यह खतरा इसलिए अधिक गंभीर है क्योंकि इसके लिए उपयोगकर्ता की किसी भी सक्रियता (जैसे लिंक पर क्लिक करना) की आवश्यकता नहीं है। शोधकर्ताओं ने इस समस्या को गूगल पिक्सेल और सैमसंग गैलेक्सी हैंडसेट पर देखा है, लेकिन एंड्रॉइड 12 या उसके बाद के सभी डिवाइस इससे प्रभावित हो सकते हैं।

वर्तमान स्थिति और समाधान

मई में शोधकर्ताओं द्वारा रिपोर्ट किए जाने के बाद, एंड्रॉइड इंजीनियरिंग टीम ने एक समाधान तैयार किया है। यह फिक्स एंड्रॉइड 14 या उसके बाद के संस्करणों पर चलने वाले उपकरणों के लिए अक्टूबर के सुरक्षा अपडेट में शामिल किया गया है।

महत्वपूर्ण बातें

• पैच की उपलब्धता: एंड्रॉइड 14 या उससे ऊपर के डिवाइस वाले उपयोगकर्ता तुरंत अक्टूबर सुरक्षा पैच की जांच करें और उसे इंस्टॉल करें।
• पुराने डिवाइस: एंड्रॉइड 13 या उससे पुराने संस्करण वाले डिवाइस अभी भी असुरक्षित हैं, और इन हैंडसेट के लिए वर्तमान में कोई आधिकारिक समाधान उपलब्ध नहीं है।
• सत्यापन: यह जांचने के लिए कि आपका डिवाइस सुरक्षित है या नहीं, सेटिंग्स > सुरक्षा और गोपनीयता > सिस्टम और अपडेट में जाएं और सुनिश्चित करें कि आपका सुरक्षा पैच स्तर अद्यतित है।

यह भेद्यता मोबाइल ऑपरेटिंग सिस्टम को टेलीफोनी फ्रेमवर्क की कमियों को दूर करने के लिए अपडेट रखने की आवश्यकता पर जोर देती है।