MediaTek चिपसेट में मिली गंभीर सुरक्षा खामी के कारण दुनियाभर के करोड़ों एंड्रॉयड स्मार्टफोन जोखिम में आ सकते हैं। साइबर शोधकर्ताओं के मुताबिक हमलावर USB कनेक्शन के जरिए कुछ ही सेकंड में फोन के संवेदनशील डेटा तक पहुंच बना सकते हैं, हालांकि कंपनी ने इसके लिए सिक्योरिटी पैच जारी कर दिया है।
Android Smartphones Security Risk: दुनियाभर में इस्तेमाल हो रहे कई एंड्रॉयड स्मार्टफोन में सुरक्षा से जुड़ा गंभीर खतरा सामने आया है। साइबर सुरक्षा फर्म Ledger के शोधकर्ताओं ने MediaTek चिपसेट में ऐसी कमजोरी का पता लगाया है, जिससे हमलावर सिर्फ USB कनेक्शन के जरिए फोन के सुरक्षित डेटा तक पहुंच बना सकते हैं। यह खामी CMF Phone 1 जैसे डिवाइस पर किए गए परीक्षण में सामने आई, जहां 45 सेकंड के भीतर एन्क्रिप्टेड स्टोरेज तक पहुंच संभव बताई गई। अनुमान है कि इस तरह की चिप इस्तेमाल करने वाले करीब 25 प्रतिशत एंड्रॉयड यूजर्स प्रभावित हो सकते हैं, इसलिए कंपनी ने तुरंत सिस्टम अपडेट करने की सलाह दी है।
एक मिनट से भी कम समय में डेटा एक्सेस
साइबर सुरक्षा फर्म Ledger के चीफ टेक्नोलॉजी ऑफिसर Charles Guillemet ने इस खामी को लेकर चेतावनी दी है। कंपनी के रिसर्चर्स ने टेस्ट के दौरान पाया कि कुछ MediaTek चिपसेट वाले फोन में सुरक्षा को आसानी से बायपास किया जा सकता है।
यह परीक्षण CMF Phone 1 पर किया गया, जिसमें MediaTek Dimensity 7300 प्रोसेसर लगा है। रिसर्च टीम ने दावा किया कि सिर्फ 45 सेकंड के भीतर फोन की एन्क्रिप्टेड स्टोरेज तक पहुंच बनाई जा सकती है, वह भी तब जब डिवाइस बंद हो।
मालवेयर के बिना भी हो सकता है हमला
इस सुरक्षा खामी की सबसे चिंताजनक बात यह है कि हमलावरों को किसी तरह का मालवेयर इंस्टॉल करने की जरूरत नहीं पड़ती। उन्हें सिर्फ कुछ सेकंड के लिए फोन को कंप्यूटर से कनेक्ट करना होता है और वे जरूरी जानकारी तक पहुंच बना सकते हैं।
इस प्रक्रिया के जरिए फोन में मौजूद पिन, पासवर्ड और अन्य सुरक्षित डेटा को डिक्रिप्ट किया जा सकता है। ऐसे में अगर किसी का फोन चोरी हो जाए या कुछ समय के लिए किसी और के हाथ लग जाए, तो निजी डेटा जोखिम में पड़ सकता है।
करोड़ों यूजर्स प्रभावित हो सकते हैं
टेक इंडस्ट्री के अनुमान के मुताबिक दुनिया भर में करीब 25 प्रतिशत एंड्रॉयड स्मार्टफोन में MediaTek प्रोसेसर का इस्तेमाल होता है। इसका मतलब है कि बड़ी संख्या में यूजर्स इस सुरक्षा खामी से प्रभावित हो सकते हैं।
हालांकि कंपनी ने इस समस्या को स्वीकार करते हुए एक सिक्योरिटी पैच जारी कर दिया है। कंपनी ने स्मार्टफोन निर्माताओं और यूजर्स को सलाह दी है कि वे अपने डिवाइस को जल्द से जल्द लेटेस्ट अपडेट पर अपग्रेड करें, ताकि इस जोखिम से बचा जा सके।
