यदि आपने कम स्टोरेज स्पेस या सीमित मोबाइल डेटा के कारण अपने स्मार्टफोन को अपडेट नहीं किया है, तो आपका डिवाइस खतरे में पड़ सकता है। सरकार ने अपनी साइबर सुरक्षा एजेंसी CERT-In के माध्यम से एक चेतावनी जारी कर एंड्रॉइड उपयोगकर्ताओं से सुरक्षित रहने के लिए नवीनतम सुरक्षा अपडेट इंस्टॉल करने का आग्रह किया है।

CERT-In सलाहकार गंभीर एंड्रॉइड भेद्यता को चिह्नित करता है

CERT-In ने अपनी एडवाइजरी में एंड्रॉइड यूजर्स से अपने डिवाइस को 5 जनवरी, 2026 या उसके बाद के सुरक्षा पैच लेवल पर अपडेट करने के लिए कहा है। एजेंसी ने कहा कि Google के एंड्रॉइड ऑपरेटिंग सिस्टम में एक भेद्यता की सूचना मिली है जो एक दूरस्थ हमलावर को लक्षित डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है।

यदि इसका फायदा उठाया जाता है, तो दोष मेमोरी भ्रष्टाचार और सिस्टम क्रैश का कारण बन सकता है, जो संभावित रूप से प्रभावित फोन की स्थिरता और सुरक्षा से समझौता कर सकता है।

जोखिम में कौन है?

सीईआरटी-इन के अनुसार, यह भेद्यता एंड्रॉइड डिवाइस का उपयोग करने वाले व्यक्तियों और संगठनों दोनों को प्रभावित करती है। दोष डॉल्बी डिजिटल प्लस (डीडी+) यूनिफाइड डिकोडर में मौजूद है, जो एंड्रॉइड स्मार्टफोन पर मीडिया सामग्री को संसाधित करने के लिए उपयोग किया जाने वाला एक घटक है।

डॉल्बी जोखिम को कम करता है लेकिन पिक्सेल-विशिष्ट चिंताओं को चिह्नित करता है

डॉल्बी ने एक बयान में कहा कि दुर्भावनापूर्ण तरीके से भेद्यता का फायदा उठाए जाने की संभावना कम है। कंपनी ने कहा कि सबसे आम तौर पर देखा जाने वाला परिणाम पूर्ण सिस्टम समझौता के बजाय मीडिया प्लेयर क्रैश या स्वचालित पुनरारंभ है।

हालाँकि, डॉल्बी ने आगाह किया कि यदि भेद्यता का उपयोग अन्य ज्ञात पिक्सेल-विशिष्ट खामियों के साथ संयोजन में किया जाता है, तो Google Pixel उपकरणों के लिए जोखिम अधिक हो सकता है।

Google जनवरी सुरक्षा पैच में सुधार की पुष्टि करता है

अपने 5 जनवरी के सुरक्षा बुलेटिन में, Google ने पुष्टि की कि नवीनतम एंड्रॉइड सुरक्षा अपडेट डॉल्बी-संबंधित भेद्यता को संबोधित करता है, जिसे पहली बार अक्टूबर 2025 में रिपोर्ट किया गया था। समस्या को स्वीकार करते हुए, Google ने नोट किया कि गंभीरता का आकलन डॉल्बी द्वारा प्रदान किया गया था।

उपयोगकर्ताओं को सलाह दी जाती है कि जैसे ही अपडेट उनके डिवाइस के लिए उपलब्ध हो, वे इसे इंस्टॉल कर लें।

यह भी पढ़ें: वीओआईपी एक्सचेंज क्या है? साइबर अपराध के लिए इस्तेमाल की जाने वाली अवैध प्रणाली अब सीबीआई जांच के दायरे में है