सुरक्षा सलाह: Android UNISOC चिप भेद्यता

साइबरहूट भेद्यता चेतावनी प्रबंधन प्रक्रिया रेटिंग (VAMP): गंभीर/लाल

जून 7th, 2022साइबरहूट को लाखों एंड्रॉइड स्मार्टफोन्स को प्रभावित करने वाली कई गंभीर एंड्रॉइड कमज़ोरियों का पता चला है, जिन्हें आज पैच कर दिया गया है। एंड्रॉइड हार्डवेयर, कर्नेल सॉफ़्टवेयर, मीडिया सॉफ़्टवेयर और सिस्टम सॉफ़्टवेयर में गंभीर सुरक्षा खामियाँ पाई गई हैं। UNISOC द्वारा एंड्रॉइड फ़ोन के चिपसेट में घोषित एक कमज़ोरी का इस्तेमाल किसी दुर्भावनापूर्ण सॉफ़्टवेयर के ज़रिए स्मार्टफोन के रेडियो संचार को बाधित करने के लिए किया जा सकता है। पोटली.

निष्कर्ष : लक्षित हमलों से खुद को बचाने के लिए अपने एंड्रॉइड फोन और डिवाइसों को अपडेट करने का समय आ गया है। अपनी कंपनी के उपकरणों के लिए एक कारगर योजना तैयार करते ही जल्द से जल्द ऐसा करें।

एक गंभीर भेद्यता, लेकिन कई अन्य मौजूद हैं

एक इजरायली साइबर सुरक्षा कंपनी चेक प्वाइंट ने एक रिपोर्ट में कहा है कि यदि यूएनआईएसआईओसी चिप वाले एंड्रॉइड डिवाइसों को पैच नहीं किया जाता है, तो कोई हैकर या सैन्य इकाई इस खामी का फायदा उठाकर किसी विशिष्ट स्थान पर संचार को ठप्प कर सकती है। यह खामी एंड्रॉइड ऑपरेटिंग सिस्टम में नहीं, बल्कि मॉडेम फर्मवेयर में है।

UNISOC भेद्यता का गहन तकनीकी विवरण

यह खामी UNISOC के LTE प्रोटोकॉल स्टैक कार्यान्वयन की रिवर्स-इंजीनियरिंग के बाद खोजी गई थी, जो मॉडेम फर्मवेयर में नॉन-एक्सेस स्ट्रैटम ( NAS ) संदेशों को संभालने वाले घटक में बफर ओवरफ्लो भेद्यता के एक मामले से संबंधित है, जिसके परिणामस्वरूप सेवा से इनकार (DoS) होता है ।

आप क्या करना चाहिए?

उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने Android डिवाइस को जल्द से जल्द नवीनतम उपलब्ध सॉफ़्टवेयर से अपडेट कर लें। अपडेट करने के निर्देश नीचे दिए गए हैं।

अपना Android संस्करण जांचें और अपडेट करें

आप अपने डिवाइस का Android वर्ज़न नंबर, सुरक्षा अपडेट लेवल और Google Play सिस्टम लेवल अपने सेटिंग ऐप में देख सकते हैं। अपडेट उपलब्ध होने पर आपको सूचनाएँ मिलेंगी। आप अपडेट की मैन्युअल जाँच भी कर सकते हैं (जो आपको अभी करना चाहिए)।

निर्धारित करें कि आपके पास कौन सा Android संस्करण है

1. अपने फ़ोन की सेटिंग ऐप खोलें।
2. नीचे के पास, टैप करें प्रणाली  सिस्टम अद्यतन.
3. अपना “Android संस्करण” और “Android सुरक्षा अपडेट” देखें.

नवीनतम Android अपडेट प्राप्त करें

जब आपको कोई सूचना मिले, तो उसे खोलें और अपडेट कार्रवाई पर टैप करें।

यदि आपने अपनी सूचना हटा दी है या आपका डिवाइस ऑफ़लाइन हो गया है:

1. अपने फ़ोन की सेटिंग ऐप खोलें।
2. नीचे के पास, टैप करें प्रणाली  सिस्टम अद्यतन.
3. आपको अपनी अपडेट स्थिति दिखाई देगी। स्क्रीन पर दिए गए किसी भी चरण का पालन करें।

सुरक्षा अपडेट और Google Play सिस्टम अपडेट प्राप्त करें

अधिकांश सिस्टम अपडेट और सुरक्षा पैच स्वचालित रूप से होते हैं। यह जांचने के लिए कि कोई अपडेट उपलब्ध है या नहीं:

1. अपने डिवाइस की सेटिंग ऐप खोलें।
2. नल सुरक्षा.
3. अद्यतन की जांच करें:
   • यह जांचने के लिए कि कोई सुरक्षा अपडेट उपलब्ध है या नहीं, टैप करें Google सुरक्षा जांच.
   • यह जांचने के लिए कि क्या Google Play सिस्टम अपडेट उपलब्ध है, टैप करें Google Play सिस्टम अपडेट.
4. स्क्रीन पर दिए गए किसी भी चरण का पालन करें।

आपके पास भेद्यता चेतावनी प्रबंधन प्रक्रिया है, है ना?

अगर आप साइबरहूट की सेवाओं के ग्राहक हैं, तो आपको हमारी नीति और प्रक्रिया लाइब्रेरी तक पहुँच प्राप्त होगी, जिसमें भेद्यता चेतावनी प्रबंधन प्रक्रिया दस्तावेज़ शामिल है। यह दस्तावेज़ बताता है कि ऐसी स्थितियों पर कैसे और किस समय-सीमा में प्रतिक्रिया दी जाए। अगर आपकी कंपनी ने अभी तक VAMP जैसी प्रक्रिया नहीं अपनाई है, तो अभी शुरुआत करने का सही समय है।

सूत्रों का कहना है

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें