mayank kukreja
आपके हाथ में मौजूद स्मार्टफोन में आपकी निजी जिंदगी से जुड़ी कई अहम जानकारियां मौजूद होती हैं। बैंकिंग से लेकर निजी तस्वीरों और WhatsApp चैट तक, सब कुछ फोन में सुरक्षित रहता है। लेकिन साइबर अपराधियों ने डेटा चोरी का ऐसा तरीका अपनाया है, जिसमें कुछ मामलों में सिर्फ एक संक्रमित वेबसाइट खोलना ही काफी हो सकता है। न किसी फाइल को डाउनलोड करने की जरूरत और न ही किसी लिंक पर अलग से क्लिक करने की। iPhone और Android यूजर्स के लिए सामने आए इस खतरे में कौन-सी जानकारियां निशाने पर हैं? आगे पढ़ें पूरी खबर।
संक्रमित वेबसाइट के जरिए फोन में सेंध लगाने की कोशिश
साइबर सुरक्षा कंपनी Sekoia की जांच में एक ऐसे अभियान का पता चला, जिसमें हैकर्स ने वेबसाइटों के जरिए मोबाइल फोन को निशाना बनाने की कोशिश की। इसके लिए कुछ वास्तविक वेबसाइटों में खतरनाक कोड डाला गया और कुछ लोकप्रिय वेबसाइटों जैसी दिखने वाली नकली साइटें बनाई गईं।
जैसे ही कोई यूजर ऐसी वेबसाइट पर पहुंचता, उसका डिवाइस और ब्राउजर जांचने की कोशिश की जाती। यदि फोन में पुराना सॉफ्टवेयर या सुरक्षा से जुड़ी कोई खामी मिलती, तो उसका फायदा उठाकर डेटा तक पहुंच बनाने का प्रयास किया जाता था।
iPhone यूजर्स की इन जानकारियों पर नजर
जांच में सामने आया कि कुछ पुराने iOS वर्जन वाले डिवाइस से निजी जानकारियां हासिल करने की कोशिश की गई। इनमें SMS, iMessage, WhatsApp और Telegram का डेटा, कॉन्टैक्ट्स, कॉल हिस्ट्री, फोटो, ब्राउजर कुकीज और सेव किए गए पासवर्ड जैसी जानकारियां शामिल थीं।
Android फोन भी नहीं हैं पूरी तरह सुरक्षित
इस अभियान में Android यूजर्स को भी निशाना बनाने की कोशिश की गई। खास तौर पर पुराने Chrome ब्राउजर वर्जन से जुड़ी सुरक्षा खामियों का फायदा उठाने का प्रयास किया गया। इसके जरिए ब्राउजिंग हिस्ट्री, लॉगिन डिटेल्स, कुकीज और सेव किए गए Wi-Fi पासवर्ड जैसी जानकारियां जोखिम में पड़ सकती थीं।
नकली वेबसाइटों के जाल में फंस रहे यूजर्स
हैकर्स ने कुछ लोकप्रिय वेबसाइटों की हूबहू नकल तैयार की थी। जांच में America250 पहल और लंदन के Raffles होटल जैसी वेबसाइटों के नकली संस्करणों का भी जिक्र सामने आया। इसके अलावा कुछ वास्तविक वेबसाइटों और थर्ड-पार्टी एनालिटिक्स कोड के साथ भी छेड़छाड़ की गई थी।
इस तरह के हमले में वेबसाइट का जाना-पहचाना नाम देखकर उस पर भरोसा करना खतरनाक हो सकता है। हालांकि, इस अभियान से कुल कितने डिवाइस प्रभावित हुए, इसकी स्पष्ट संख्या सामने नहीं आई है।
फोन को सुरक्षित रखने के लिए तुरंत करें ये काम
इस अभियान में इस्तेमाल की गई सुरक्षा खामियों के लिए Apple और Google की ओर से अपडेट जारी किए जा चुके हैं। ऐसे में यूजर्स को अपने फोन और ब्राउजर को अपडेट रखना चाहिए।
– iPhone में Settings में जाकर General और फिर Software Update चेक करें।
– Android फोन में सिस्टम अपडेट उपलब्ध होने पर उसे इंस्टॉल करें।
– Google Chrome को Play Store से अपडेट रखें।
– अनजान और संदिग्ध वेबसाइटों पर निजी जानकारी दर्ज न करें।
– किसी भी वेबसाइट का लिंक खोलने से पहले उसका URL ध्यान से जांचें।
क्या पुराने फोन इस्तेमाल करने वालों को ज्यादा खतरा?
पुराने ऑपरेटिंग सिस्टम और ब्राउजर वाले डिवाइस में सुरक्षा खामियां मौजूद रहने की आशंका अधिक होती है। इस मामले में Apple और Google द्वारा संबंधित खामियों को ठीक करने के लिए अपडेट जारी किए जाने की जानकारी दी गई है। इसलिए फोन को नवीनतम उपलब्ध सुरक्षा अपडेट पर रखना बेहद जरूरी है।
