सरकार. सैमसंग उपयोगकर्ताओं के लिए उच्च जोखिम चेतावनी जारी करता है

 सरकार. सैमसंग उपयोगकर्ताओं के लिए उच्च जोखिम चेतावनी जारी करता है

अलार्म ने सैमसंग पोर्टेबल एंड्रॉइड संस्करण 11, 12, 13 और 14 को प्रभावित करने वाले बुनियादी सुरक्षा मुद्दों पर ध्यान आकर्षित किया।

  गैजेट्स और डेटा इनोवेशन की सेवा के तहत भारतीय पीसी संकट प्रतिक्रिया समूह (सीईआरटी-इन) की ओर से भारत सरकार की सुरक्षा चेतावनी में 13 दिसंबर को सैमसंग टेलीफोन में विभिन्न कमजोरियों के खिलाफ चेतावनी दी गई है। अलार्म ने सैमसंग वर्सटाइल एंड्रॉइड को प्रभावित करने वाले बुनियादी सुरक्षा मुद्दों को सामने लाया है। वैरिएंट 11, 12, 13 और 14।

  सीईआरटी-इन द्वारा दिए गए एक नोट में कहा गया है, "सैमसंग उत्पादों में विभिन्न कमजोरियां पाई गई हैं जो हमलावर को लागू सुरक्षा सीमाओं को पार करने, नाजुक डेटा तक पहुंचने और निर्दिष्ट ढांचे पर अनियमित कोड निष्पादित करने की अनुमति दे सकती हैं।"

  ये कमजोरियाँ हैकर्स को सुरक्षा प्रतिबंधों को बायपास करने, संवेदनशील डेटा तक पहुंचने और लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति दे सकती हैं। यह हमलावरों को डिवाइस सिम पिन का उल्लंघन करने, नॉक्स गार्ड को बायपास करने और एआर इमोजी ऐप के साथ प्राधिकरण समस्याओं और कोनॉक्स सुविधाओं में अनुचित एक्सेस नियंत्रण आदि के कारण एआर इमोजी सैंडबॉक्स डेटा तक पहुंचने की अनुमति देगा। उपयोगकर्ताओं के लिए खतरा बहुआयामी है। हैकर्स या तो फोन पर कब्जा कर सकते हैं, संवेदनशील जानकारी चुरा सकते हैं, निजी एआर इमोजी फाइलों में झांक सकते हैं और फोन पर कमांड भेज सकते हैं।

  चेतावनी ने सैमसंग ग्राहकों को इन खतरों को कम करने के लिए त्वरित कदम उठाने के लिए प्रोत्साहित किया। ग्राहकों को सुरक्षा अद्यतन लागू करने के लिए सशक्त रूप से प्रोत्साहित किया गया।

  सैमसंग ने इस मुद्दे के संबंध में टिप्पणी करने से इनकार कर दिया है।

  हालाँकि, सैमसंग सिक्योरिटी ने साइट पर एक चेतावनी के माध्यम से खतरे को पहचाना और कहा कि उसने इस साल दिसंबर में आने वाले अपडेट में Google के एंड्रॉइड फिक्स के साथ सुरक्षा फर्मवेयर के रोलआउट की सूचना दी है।

  "सैमसंग पोर्टेबल मासिक सुरक्षा सहायता वितरण (एसएमआर) प्रक्रिया के एक घटक के रूप में महत्वपूर्ण लीड मॉडल के लिए रखरखाव निर्वहन प्रदान कर रहा है। इस एसएमआर बंडल में Google और सैमसंग के पैच शामिल हैं।"

  एसोसिएशन सरकार ने सभी सैमसंग यूनिवर्स सेल फोन ग्राहकों के लिए एक और चेतावनी दी है, जिसमें उन्हें डिजिटल हमलों और हैकिंग से खुद को बचाने के लिए अपने सुरक्षा ढांचे और कामकाजी ढांचे (ऑपरेटिंग सिस्टम) को तुरंत अपडेट करने के लिए कहा गया है।

  इंडियन पीसी क्राइसिस रिएक्शन ग्रुप (सीईआरटी-इन) ने 13 दिसंबर को उच्च जोखिम वाली सुरक्षा चेतावनी दी है, जिसमें बड़ी संख्या में सैमसंग यूनिवर्स टेलीफोन पर कुछ सुरक्षा प्रभाव शामिल हैं, जिनमें अधिक अद्यतित और अधिक अनुभवी मॉडल शामिल हैं।

  फेसबुक पर एचटी चैनल पर इसे बताने के लिए बने रहें।

   अब शामिल हों

  चेतावनी के अनुसार, सैमसंग टेलीफोन के लिए चिंता का वर्ग "उच्च जोखिम" है, और इन टेलीफोन के मालिकों को जल्द से जल्द अपने ऑपरेटिंग सिस्टम के फर्मवेयर को ताज़ा करने की आवश्यकता है।

  सीईआरटी ने अपने नोटिस में कहा, "सैमसंग उत्पादों में विभिन्न कमजोरियां पाई गई हैं जो एक हमलावर को सुरक्षा सीमाओं को पार करने, नाजुक डेटा तक पहुंचने और निर्दिष्ट ढांचे पर अनियमित कोड निष्पादित करने की अनुमति दे सकती हैं।"

  जैसा कि सीईआरटी-इन द्वारा समन्वित किया गया है, सैमसंग कॉस्मिक सिस्टम टेलीफोन मालिकों को कुछ खतरों का सामना करना पड़ सकता है यदि वे अपनी सुरक्षा और ऑपरेटिंग सिस्टम को अपडेट नहीं करते हैं। यहां सार्वजनिक प्राधिकरण द्वारा चेतावनी में दर्शाई गई कुछ कमजोरियां हैं।

  टेलीफोन का रहस्यमय कोड (सिम पिन) लें

  येल स्पष्ट रूप से टेलीफोन करने का आदेश देता है (बढ़े हुए सम्मान के साथ प्रसारित)

  निजी एआर इमोटिकॉन दस्तावेज़ देखें

  महल के प्रवेश द्वार पर लगी घड़ी बदलें (नॉक्स गेटकीपर लॉक)

  टेलीफोन के दस्तावेजों के बारे में नाक (असंगत रिकॉर्ड तक पहुंच)

  महत्वपूर्ण डेटा लें (मार्मिक डेटा)

  टेलीफोन को मैनिकिन की तरह नियंत्रित करें (अनियमित कोड निष्पादित करें)

  - संपूर्ण टेलीफोन पर नियंत्रण ग्रहण करें (निर्दिष्ट ढांचे से समझौता करें)

  "जैसा कि मैंने दिशा के लिए वेब-आधारित चर्चाओं को खंगाला, मेरी रीढ़ में सिहरन दौड़ गई। इसी तरह के प्रकरणों की रिपोर्टें सामने आने लगीं, जो बढ़ते डिजिटल खतरे का प्रस्ताव दे रही थीं। इससे यह धारणा बनी कि अन्य प्रकार के प्रोग्रामर टेलीफोन पर आक्रमण कर रहे थे, पिन को नियंत्रित कर रहे थे और ग्राहकों को वंचित कर रहे थे। अपने स्वयं के गैजेट्स के प्रवेश के बारे में"।

  सरकार ने जारी की चेतावनी

  इस बीच, भारत के सीईआरटी-इन कार्यालय, जो ऑनलाइन सुरक्षा मुद्दों पर ध्यान देने के लिए जिम्मेदार है, ने सैमसंग सिस्टम टेलीफोन ग्राहकों को उनकी जानकारी के लिए संभावित सुरक्षा खतरों के बारे में बताने के लिए एक उच्च जोखिम वाली चेतावनी दी। चेतावनी इन खतरों को सीमित करने के लिए कामकाजी ढांचे (ऑपरेटिंग सिस्टम) और फर्मवेयर को ताज़ा करने की गंभीरता पर जोर देती है।

  अनजान लोगों के लिए, साइबर हमले का तात्पर्य पीसी फ्रेमवर्क, सेलफोन, वर्कस्टेशन और टैब में अस्वीकृत प्रवेश के माध्यम से डेटा लेने, उजागर करने, संशोधित करने, अक्षम करने या नष्ट करने के प्रयासों से है।

Thank you 👍