IT मिनिस्ट्री के तहत आने वाले इंडियन कम्प्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने एंड्रॉयड ऑपरेटिंग सिस्टम यूजर्स के लिए एक नई वॉर्निंग जारी की है। टीम द्वारा जारी की गई हाई-सिक्योरिटी वॉर्निंग एंड्रॉयड 10, एंड्रॉयड 11 और एंड्रॉयड 12 यूजर्स के लिए है।
जारी एडवाइजरी के मुताबिक ऑपरेटिंग सिस्टम में कई खामियों को देखा गया है। इन खामियों का फायदा उठाकर कोई टारगेट सिस्टम की जानकारियां चुरा सकता है और कई फंक्शन्स को ब्लॉक भी कर सकता है।
जारी एडवाइजरी में आगे कहा गया है कि ये खामियां एंड्रॉयड OS में एंड्रॉयड रनटाइम, फ्रेमवर्क कंपोनेंट, मीडिया फ्रेमवर्क, कर्नेल, MediaTek, क्वॉलकॉम कंपोनेंट्स, क्वॉलकॉम क्लोज्ड सोर्स कंपोनेंट्स और सिस्टम में गड़बड़ी की वजह से मौजूद हैं।
एडवाइजरी में आगे कहा गया है कि इन खामियों का फायदा उठाकर अटैकर्स संवेदनशील जानकारियां चुरा सकते हैं और टारगेट सिस्टम को कई तरह से नुकसान पहुंचा सकते हैं।
गूगल ने पहले ही एंड्रॉयड OS में आ रही इन दिक्कतों को दूर कर लिया है। साथ ही कंपनी ने इस महीने की शुरुआत में एक सिक्योरिटी पैच भी जारी कर दिया है। हालिया एंड्रॉयड सिक्योरिटी बुलेटिन के मुताबिक 5 मार्च 2022 और इसके बाद के सिक्योरिटी पैच लेवल्स में सभी खामियों को दूर कर लिया गया है।
कंपनी के मुताबिक, इन खामियों में से सिस्टम कंपोनेंट में सिक्योरिटी को लेकर एक बड़ी गड़बड़ी है। इसका फायदा उठाकर अटैकर्स यूजर्स की बिना इजाजत के भी नुकसान पहुंचा सकते हैं। ऐसे में एंड्रॉयड फोन यूजर्स को जल्द से जल्द अपनी डिवाइस को अपडेट करना होगा।
