खबर की मुख्य बातें (Key Highlights):
- एंड्रॉइड सिक्योरिटी अलर्ट जारी करते हुए भारत सरकार की एजेंसी CERT-In ने करोड़ों स्मार्टफोन यूजर्स को साइबर हमले के प्रति आगाह किया है।
- यह गंभीर चेतावनी Android 14, Android 15, Android 16, Android 16 QPR2 और लेटेस्ट Android 17 पर चलने वाले सभी डिवाइसेज के लिए जारी की गई है।
- हैकर्स इन तकनीकी खामियों का फायदा उठाकर बिना यूजर की जानकारी के फोन का कंट्रोल ले सकते हैं और बैंकिंग व निजी डेटा चुरा सकते हैं।
भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत काम करने वाली संस्था ने देश के करोड़ों स्मार्टफोन धारकों के लिए एक बेहद गंभीर एंड्रॉइड सिक्योरिटी अलर्ट जारी किया है। भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने अपनी ताजा वल्नरेबिलिटी नोट (CIVN-2026-0536) में बताया है कि एंड्रॉइड ऑपरेटिंग सिस्टम के मुख्य हिस्सों में कई खतरनाक कमियां पाई गई हैं। सरकारी एजेंसी ने इसे ‘क्रिटिकल’ (अत्यंत गंभीर) श्रेणी में रखते हुए सभी आम यूजर्स और संस्थानों को अपने मोबाइल फोन तुरंत अपडेट करने की सलाह दी है।
साइबर सुरक्षा एजेंसी CERT-In के मुताबिक, ये तकनीकी खामियां एंड्रॉइड के ‘फ्रेमवर्क’ (Framework) और ‘सिस्टम’ (System) कंपोनेंट्स में मौजूद हैं। सबसे चिंताजनक बात यह है कि साइबर अपराधी इन कमियों के जरिए दूर बैठे ही किसी भी टारगेट किए गए स्मार्टफोन में दुर्भावनापूर्ण कोड (Malicious Code) रन कर सकते हैं। कई मामलों में हैकर्स को यूजर से किसी फर्जी लिंक पर क्लिक करवाने या कोई संदिग्ध ऐप डाउनलोड करवाने की भी जरूरत नहीं पड़ती।
मिली जानकारी के मुताबिक, यदि कोई हैकर इस एंड्रॉइड सिक्योरिटी अलर्ट में बताई गई खामियों का फायदा उठाने में सफल हो जाता है, तो वह फोन में ‘प्रिविलेज एस्केलेशन’ यानी एडमिन स्तर की परमिशन हासिल कर सकता है। इसके बाद अपराधी आसानी से फोन में मौजूद संवेदनशील निजी तस्वीरें, पासवर्ड, बैंकिंग जानकारी चुरा सकते हैं या फिर ‘डिनायल ऑफ सर्विस’ (DoS) अटैक के जरिए फोन को पूरी तरह क्रैश और बंद कर सकते हैं।
एंड्रॉइड सिक्योरिटी अलर्ट: किन वर्जन पर है खतरा और हैकर्स कैसे लगा सकते हैं सेंध
सरकारी एडवाइजरी में स्पष्ट किया गया है कि इस एंड्रॉइड सिक्योरिटी अलर्ट का असर केवल पुराने फोन्स पर ही नहीं, बल्कि नए ऑपरेटिंग सिस्टम पर चलने वाले स्मार्टफोन्स पर भी है। रिपोर्ट के अनुसार, Android 14, Android 15, Android 16, Android 16 QPR2 और हालिया Android 17 वर्जन पर काम करने वाले तमाम ब्रांड्स के स्मार्टफोन और टैबलेट इस जोखिम के दायरे में हैं।
गौरतलब है कि गूगल ने भी अपने नवंबर 2026 के सुरक्षा बुलेटिन में 200 से अधिक ऐसी खामियों की पुष्टि की है। गूगल ने इन कमजोरियों को ठीक करने के लिए 1 नवंबर 2026 और 5 नवंबर 2026 की तारीख वाले दो सिक्योरिटी पैच लेवल जारी कर दिए हैं। हालांकि, अलग-अलग स्मार्टफोन निर्माता कंपनियां अपने शेड्यूल के हिसाब से धीरे-धीरे यूजर्स के फोन तक यह अपडेट पहुंचाती हैं।
नवंबर सिक्योरिटी पैच अपडेट कैसे करें और अपने स्मार्टफोन को सुरक्षित रखने के उपाय
इस खतरे से बचने के लिए यूजर्स को अपने फोन में नवंबर सिक्योरिटी पैच अपडेट तुरंत इंस्टॉल करना चाहिए। इसके लिए अपने स्मार्टफोन की ‘Settings’ में जाएं, वहां नीचे स्क्रॉल करके ‘System’ या ‘Software Update’ विकल्प पर टैप करें और ‘Check for Updates’ पर क्लिक करें। यदि आपके फोन के लिए नया सिक्योरिटी अपडेट उपलब्ध है, तो उसे तुरंत डाउनलोड और इंस्टॉल करके फोन को रीस्टार्ट करें।
वहीं दूसरी ओर, जिन यूजर्स के फोन में अभी तक कंपनी की तरफ से नवंबर सिक्योरिटी पैच अपडेट नहीं आया है, उन्हें अतिरिक्त सावधानी बरतने की जरूरत है। साइबर सुरक्षा एजेंसी CERT-In ने सलाह दी है कि यूजर्स किसी भी अनजान वेबसाइट से अनधिकृत सॉफ्टवेयर अपडेट डाउनलोड न करें, फोन में ‘Google Play Protect’ को हमेशा ऑन रखें और केवल आधिकारिक गूगल प्ले स्टोर से ही ऐप्स डाउनलोड करें। एंड्रॉइड सिक्योरिटी अलर्ट को गंभीरता से लेते हुए अनजान नंबरों या ईमेल से आने वाले संदिग्ध लिंक्स पर क्लिक करने से पूरी तरह बचें।
खबर से जुड़े अहम सवाल (FAQs)
प्रश्न 1: सरकार की ओर से जारी एंड्रॉइड सिक्योरिटी अलर्ट किन स्मार्टफोन्स के लिए है?
उत्तर: CERT-In की यह गंभीर चेतावनी Android 14, 15, 16, 16 QPR2 और Android 17 ऑपरेटिंग सिस्टम पर चलने वाले सभी स्मार्टफोन्स और टैबलेट्स के लिए जारी की गई है।
प्रश्न 2: अपने एंड्रॉइड फोन को इस साइबर खतरे से सुरक्षित कैसे करें?
उत्तर: फोन की सेटिंग्स के ‘Software Update’ सेक्शन में जाकर नवंबर 2026 का लेटेस्ट सिक्योरिटी पैच तुरंत इंस्टॉल करें और Google Play Protect को चालू रखें।
स्रोत: भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) की आधिकारिक एडवाइजरी एवं प्रमुख टेक रिपोर्ट्स के इनपुट के साथ (BhaaratFeed न्यूज़ डेस्क)
