मोबाइल चलाने वाले सावधान! भारत सरकार की चेतावनी- हैकर्स कंट्रोल कर सकते हैं आपका फोन; जानिए क्यों

Security breach alert: भारत सरकार की साइबर सिक्योरिटी एजेंसी CERT-In ने एक हाई-सेवेरिटी चेतावनी जारी की है, जो उन सभी यूजर्स के लिए बेहद जरूरी है जो MediaTek प्रोसेसर वाले स्मार्टफोन, लैपटॉप, स्मार्ट टीवी, राउटर या अन्य स्मार्ट डिवाइस इस्तेमाल कर रहे हैं. इस चेतावनी का कोड CIVN-2025-0119 है, जिसमें बताया गया है कि इन डिवाइसेज में कुछ गंभीर तकनीकी खामियाँ पाई गई हैं. इन खामियों का फायदा उठाकर हैकर्स आपके डिवाइस पर कंट्रोल हासिल कर सकते हैं, डाटा चुरा सकते हैं या डिवाइस को क्रैश भी कर सकते हैं.

क्या है खतरा?

CERT-In के अनुसार, ये खामियां ब्लूटूथ और Wi-Fi मॉड्यूल्स में heap overflow, null pointer dereference, गलत WLAN ऑथराइजेशन और IMS (IP Multimedia Subsystem) में अनकंट्रोल्ड प्रोसेसिंग से जुड़ी हैं. इन कमजोरियों का इस्तेमाल कर अटैकर यूजर के डिवाइस में बिना इजाजत पहुंच सकते हैं, निजी जानकारी चुरा सकते हैं या डिवाइस को काम से बाहर कर सकते हैं.

किन डिवाइस पर है असर?

इस अलर्ट में बताया गया है कि MediaTek के Wi-Fi चिप्स (जैसे MT7902, MT7922, MT7981, MT7990 वगैरह) और Dimensity व Helio सीरीज के लगभग सभी प्रोसेसर (जैसे Helio G99, G85, Dimensity 700, 9000, 9200+, आदि) प्रभावित हैं. साथ ही Kompanio सीरीज के टैबलेट और ऑटोमोटिव प्रोसेसर भी इस चेतावनी में शामिल हैं. कुल मिलाकर स्मार्टफोन, लैपटॉप, स्मार्ट टीवी, राउटर और कई अन्य स्मार्ट डिवाइस खतरे में हैं, यदि उनमें ऊपर बताए गए चिपसेट लगे हैं.

उपयोगकर्ता क्या करें?

CERT-In ने सभी यूजर्स को सलाह दी है कि वे तुरंत अपने डिवाइस के सॉफ़्टवेयर अपडेट करें और MediaTek द्वारा जारी जून 2025 की सुरक्षा अपडेट को इंस्टॉल करें. जो डिवाइस निर्माता कंपनियाँ MediaTek के चिप इस्तेमाल करती हैं, उन्हें भी यह सुरक्षा पैच जल्द से जल्द यूजर्स तक पहुंचाना चाहिए. जब तक यह अपडेट उपलब्ध नहीं होता, तब तक असुरक्षित Wi-Fi नेटवर्क से कनेक्ट करने से बचें.

CVE नंबर (खामियों की पहचान):

• CVE-2025-20672

• CVE-2025-20673

इस अलर्ट का मतलब है कि अगर आप इन MediaTek चिप्स वाले डिवाइस का इस्तेमाल कर रहे हैं, तो सतर्क रहें और अपडेट के लिए बार-बार अपने डिवाइस की सेटिंग्स चेक करें. यह समस्या सिर्फ आम यूजर्स के लिए नहीं बल्कि कंपनियों और संगठनों के लिए भी चिंता का विषय है, क्योंकि यह साइबर हमले का बड़ा जरिया बन सकता है