क्वालकॉम चिप में खामियों के कारण करोड़ों एंड्रॉयड फोन पर मंडरा रहा हैकिंग का खतरा
क्या है खबर?
एंड्रॉयड स्मार्टफोन में इस्तेमाल होने वाली क्वालकॉम की स्नैपड्रैगन चिप में आई खामी के कारण 300 करोड़ से ज्यादा यूजर्स पर हैकिंग का खतरा मंडरा रहा है।
चेकप्वाइंट के सिक्योरिटी रिसर्चर्स ने क्वालकॉम की डिजिटल सिग्नल प्रोसेसर (DSP) चिप में 400 से ज्यादा खामियों का पता लगाया है।
अगर हैकर्स इनका फायदा उठाते हुए सेंधमारी करने में कामयाब रहे तो वो यूजर्स के स्मार्टफोन को जासूसी करने के डिवाइस में बदल देंगे और इसका पता भी नहीं चलेगा।
प्रयोग
गूगल और शाओमी जैसी कंपनियां करती है क्वालकॉम चिप्स का इस्तेमाल
क्वालकॉम की चिप्स अलग-अलग कीमत वाले 40 प्रतिशत से ज्यादा स्मार्टफोन्स में इस्तेमाल की जाती है।
गूगल, सैमसंग और शाओमी जैसी बड़ी कंपनियां भी अपने स्मार्टफोन्स में क्वालकॉम की चिप प्रयोग करती हैं।
चेकप्वाइंट ने इन चिप की जांच की और इसमें 400 से ज्यादा खामियां पाईं।
इनकी मदद से हैकर्स यूजर्स का सहारा लिए बने उनके स्मार्टफोन को जासूसी करने वाले डिवाइस में बदल सकते हैं। वो यूजर्स के मीडिया, कॉल रिकॉर्डिंग, GPS आदि डाटा तक पहुंच सकते हैं।
खतरा
मालवेयर इंस्टॉल कर सकते हैं हैकर्स
हैकर्स इन खामियों का फायदा उठाकर यूजर का फोन फ्रीज भी कर सकते हैं। इसका दूसरा खतरा यह है कि हैकर इनके जरिये मालवेयर इंस्टॉल कर सकते हैं।
एक बार फोन में इंस्टॉल होने के बाद ये मालवेयर खुद को छिपा लेते हैं, जिससे उनकी गतिविधियों का पता नहीं चलता और न ही उन्हें हटाया जा सकता है।
हालांकि, चेकप्वाइंट ने इसकी तकनीकी जानकारी नहीं दी है कि इन खामियों का फायदा कैसे उठाया जा सकता है।
खामियां
सरकारी अधिकारियों को क्वालकॉम की दी गई जानकारी
चेकप्वाइंट ने इस संबंध में बयान जारी कर कहा, "हमने संबंधित सरकारी अधिकारियों और हमारे सहयोगी मोबाइल वेंडर को इस बारे में सूचना दे दी है ताकि उन्हें अपने स्मार्टफोन सुरक्षित बनाने में मदद मिल सके।"
चेकप्वाइंट ने अपनी रिसर्च की जानकारी क्वालकॉम को भी दी है, जिसके बाद कंपनी ने छह खामियों के लिए सिक्योरिटी पैच जारी कर दिया है, लेकिन स्मार्टफोन यूजर्स को सुरक्षित करने के लिए मोबाइल कंपनियों को सिक्योरिटी फिक्स जारी करने होंगे।
बयान
अपने डिवाइस को अपडेट करें यूजर्स- क्वालकॉम
क्वालकॉम ने भी सिक्योरिटी पैच जारी करने की बात कही है।
कंपनी ने कहा, "चेकप्वाइंट द्वारा खोजी गई कमियों को हमने परखा और इससे जुड़ी कार्रवाई की है। हमारे पास ऐसा कोई सबूत नहीं है कि इन खामियों का फायदा उठाया गया था। हम यूजर्स से अपना डिवाइस अपडेट करने को कह रहे हैं क्योंकि सिक्योरिटी पैच उपलब्ध हो चुका है। साथ ही उनसे गूगल प्ले स्टोर जैसी भरोसेमंद जगहों से एप्लिकेशन इंस्टॉल करने की बात कहते हैं।
जानकारी
आईफोन यूजर्स को चिंता करने की जरूरत नहीं
क्वालकॉम के चिपसेट में आई खामियों से केवल एंड्रॉयड यूजर्स ही प्रभावित होंगे। आईफोन यूजर्स को इससे चिंतित होने की जरूरत नहीं है क्योंकि इनमें ऐपल की बनाई गई चिप होती हैं। वहीं एंड्रॉयड में क्वालकॉम के अलावा मीडियाटेक की चिप सर्वाधिक इस्तेमाल होती है।