Newzfatafatlogo

Android स्मार्टफोन्स में गंभीर सुरक्षा खामी, Google ने जारी किया फिक्स

Android स्मार्टफोन्स में एक गंभीर सुरक्षा खामी का पता चला है, जिसे 'SMS of Death' कहा जा रहा है। इस खामी के माध्यम से हैकर्स बिना किसी उपयोगकर्ता के इंटरैक्शन के फोन के टेलीकॉम सिस्टम को क्रैश कर सकते हैं। Google ने इस समस्या का समाधान करने के लिए सुरक्षा पैच जारी किया है। सभी Android उपयोगकर्ताओं को सलाह दी गई है कि वे अपने फोन को अपडेट करें ताकि वे इस खतरे से सुरक्षित रह सकें।
 | 

स्मार्टफोन उपयोगकर्ताओं के लिए खतरा

सैन फ्रांसिस्को: Android स्मार्टफोन के करोड़ों उपयोगकर्ताओं के लिए एक गंभीर तकनीकी और सुरक्षा समस्या सामने आई है। इसे साइबर सुरक्षा में 'SMS of Death' के नाम से जाना जाता है। इस खामी के माध्यम से हैकर्स केवल एक विशेष कोडेड SMS भेजकर किसी भी फोन के टेलीकॉम सिस्टम को पूरी तरह से क्रैश कर सकते हैं। सबसे चिंताजनक बात यह है कि इस हमले के लिए उपयोगकर्ता को किसी लिंक पर क्लिक करने या फाइल डाउनलोड करने की आवश्यकता नहीं होती। जैसे ही यह मैसेज प्राप्त होता है, फोन की नेटवर्क और कॉलिंग सेवाएं ठप हो जाती हैं। इस खतरे को देखते हुए Google ने एक सुरक्षा पैच जारी किया है।


Zero-Click अटैक की प्रकृति

क्या है यह 'Zero-Click' अटैक?
साइबर सुरक्षा विशेषज्ञों के अनुसार, यह खामी 'Zero-Click Vulnerability' की श्रेणी में आती है। आमतौर पर साइबर हमलों में उपयोगकर्ता की गलती का फायदा उठाया जाता है, लेकिन इस मामले में ऐसा कुछ भी करने की आवश्यकता नहीं थी।


Android के कोर टेलीकॉम फ्रेमवर्क में खामी

यह समस्या Android के कोर टेलीकॉम फ्रेमवर्क में 'WAP Push' मैसेज प्रोसेसिंग सिस्टम से संबंधित थी। इसमें डेटा की लंबाई और फॉर्मेट की जांच करने वाले एल्गोरिद्म में तकनीकी खामी थी। जैसे ही हैकर्स द्वारा भेजा गया विशेष मैसेज डिवाइस पर पहुंचता था, फोन का बैकग्राउंड सिस्टम उस मैसेज को प्रोसेस करते ही ओवरलोड होकर क्रैश हो जाता था।


सुरक्षा शोधकर्ताओं द्वारा परीक्षण

Samsung और Google Pixel पर परीक्षण
सुरक्षा शोधकर्ता मार्क ब्लाश्चिक ने इस खामी की पहचान की और 5 मई, 2026 को इसे Google को रिपोर्ट किया। इसके बाद 29 अक्टूबर को इसकी तकनीकी रिपोर्ट सार्वजनिक की गई। शोधकर्ताओं ने Google Pixel 9 और Samsung Galaxy सीरीज के कई स्मार्टफोन्स पर इस खामी का परीक्षण किया।


Google द्वारा सुरक्षा पैच जारी

फिक्स (CVE-2026-58882)
इस सुरक्षा खामी को CVE-2026-58882 के रूप में दर्ज किया गया है। Google ने 15 जून, 2026 को आवश्यक सुधार कर दिए थे ताकि खराब WAP Push मैसेज आने पर पूरा सिस्टम क्रैश न हो। इसके बाद यह सुरक्षा पैच सभी स्मार्टफोन निर्माताओं को सौंप दिया गया।


उपयोगकर्ताओं के लिए सलाह

विशेषज्ञों ने सभी Android स्मार्टफोन उपयोगकर्ताओं को सलाह दी है कि वे अपने फोन की सुरक्षा के लिए लापरवाही न बरतें। Samsung, Xiaomi, OnePlus, Vivo, Oppo, Realme और Motorola जैसे ब्रांड्स के उपयोगकर्ताओं को तुरंत अपने फोन की Settings > System Update / Software Update में जाकर नया सुरक्षा पैच चेक करना चाहिए और लेटेस्ट अपडेट मिलते ही उसे इंस्टॉल करना चाहिए।