अगर स्टेजफ्राइट एक डरावना नाम लगता है, तो ऐसा इसलिए है क्योंकि यह है। स्टेजफ्राइट एंड्रॉइड में खोजा गया अब तक का सबसे बड़ा एक्सप्लॉइट हो सकता है। यह एंड्रॉइड 2.2 फ्रॉयो तक फैला हुआ है, एंड्रॉइड फोन के विशाल बहुमत (लगभग 900 मिलियन) को प्रभावित करता है और MMS के माध्यम से काम करता है। प्राप्तकर्ता, इस मामले में, कुछ भी करने की आवश्यकता नहीं है। अगर वे हैंगआउट्स या डिफ़ॉल्ट मैसेजिंग ऐप का उपयोग कर रहे हैं, तो ऐप प्लेबैक के लिए MMS को स्वचालित रूप से डाउनलोड और प्रोसेस करेगा। और एक्सप्लॉइट को आपके फोन में घुसपैठ करने के लिए बस इतना ही चाहिए।
स्टेजफ्राइट एंड्रॉइड में एक कोर लाइब्रेरी है जिसका उपयोग MP4 वीडियो जैसी मल्टीमीडिया फाइलों को चलाने के लिए किया जाता है। स्टेजफ्राइट इतना डरावना कारण है क्योंकि यह दुर्भावनापूर्ण कोड को एंड्रॉइड फोन पर भेजने की प्रक्रिया को वास्तव में आसान बनाता है। यह दुर्भावनापूर्ण कोड वह कुछ भी हो सकता है जो हैकर चाहता है। यहां एक वीडियो है कि एक्सप्लॉइट कैसे काम करता है।
अपने डिवाइस की भेद्यता कैसे जांचें
गूगल ने पहले से ही नवीनतम एंड्रॉइड रिलीज में बग को पैच कर दिया है (इसलिए यदि आप फ्लैगशिप सैमसंग और मोटो फोन का उपयोग कर रहे हैं, तो आप ठीक होने चाहिए), लेकिन समस्या यह है कि हर कोई हमेशा एंड्रॉइड के नवीनतम संस्करण पर नहीं चल रहा है। आपको अपडेट पुश करने के लिए निर्माता पर भरोसा करना होगा।
बग को उजागर करने वाली कंपनी, Zimperium, ने यह जांचने के लिए एक सरल ऐप, स्टेजफ्राइट डिटेक्टर भी जारी किया है कि क्या आपका फोन असुरक्षित है। बस ऐप डाउनलोड करें और टेस्ट शुरू करें। कुछ सेकंड में आपके पास आपका जवाब होगा।
अगर आप असुरक्षित हैं, तो नवीनतम अपडेट पर नजर रखें और जल्द से जल्द अपग्रेड करें।
साथ ही, निम्नलिखित समाधान आज़माएं।
स्टेजफ्राइट से खुद को कैसे बचाएं
दुर्भाग्य से, क्योंकि स्टेजफ्राइट एंड्रॉइड OS में इतनी गहराई से अंतर्निहित है, इस सुविधा को केवल अक्षम करने के लिए कोई टूल नहीं है। इसके बजाय, हमें वर्कअराउंड का उपयोग करना होगा।
हम जानते हैं कि एक्सप्लॉइट केवल तभी सक्रिय होता है जब MMS आपके डिवाइस पर स्वचालित रूप से डाउनलोड होता है। आइए उस सुविधा को अक्षम करें।
हैंगआउट्स: यदि आप SMS के लिए हैंगआउट्स का उपयोग कर रहे हैं, तो "हैमबर्गर" मेनू पर टैप करें, "सेटिंग्स -> SMS" चुनें और "ऑटो-रिट्रीव MMS" विकल्प को अनचेक करें।
गूगल द्वारा मैसेंजर: यदि आप गूगल के मैसेंजर ऐप का उपयोग कर रहे हैं, तो थ्री-डॉटेड-मेनू बटन पर टैप करें और "सेटिंग्स" चुनें। "एडवांस्ड" पर जाएं और "ऑटो-रिट्रीव" विकल्प को अक्षम करें।
मैसेजिंग: यदि आप एंड्रॉइड के पुराने संस्करण का उपयोग कर रहे हैं, तो यह शायद मैसेजिंग ऐप के साथ इंस्टॉल आया था। "मेनू" बटन पर टैप करें, फिर "सेटिंग्स", "मल्टीमीडिया (MMS) मैसेजेस" सेक्शन ढूंढें और "ऑटो-रिट्रीव" को अनचेक करें।
कोई फर्क नहीं पड़ता कि आप किस SMS ऐप का उपयोग कर रहे हैं, सेटिंग्स में कहीं न कहीं यह विकल्प होना चाहिए। इसे ढूंढें और अक्षम करें।
यदि आप वास्तव में पागल हैं, तो आप बस अनजान कॉन्टैक्ट्स से टेक्स्ट मैसेज अक्षम कर सकते हैं यदि आपका SMS ऐप इस सुविधा का समर्थन करता है।
अब ऐप MMS को ऑटो डाउनलोड नहीं करेगा।
यदि आप ऐसे क्षेत्र में रहते हैं जहां MMS मैसेज अभी भी प्रचलित हैं, तो बस उन लोगों के MMS मैसेज न खोलें जिन्हें आप नहीं जानते।
यह अभी आपका सबसे अच्छा बचाव है - जब तक आपको पैच किया गया अपडेट नहीं मिल जाता। यदि आप मामलों को अपने हाथों में लेना चाहते हैं, तो आप बस अपने फोन को रूट कर सकते हैं और सायनोजेनमॉड (या अन्य CM-आधारित ROMs) इंस्टॉल कर सकते हैं ताकि यह सुनिश्चित हो सके कि आपको त्वरित सुरक्षा अपडेट मिलें। CM ने पहले ही नाइटली संस्करण में बग को ठीक कर दिया है, और यह जल्द ही स्टेबल रिलीज में आ जाना चाहिए।
एंड्रॉइड सुरक्षा बहस
स्टेजफ्राइट बग ने एक बार फिर एंड्रॉइड सुरक्षा बहस को शुरू कर दिया है। क्या आपको लगता है कि एंड्रॉइड iOS की तुलना में कम सुरक्षित है? या यह एक अरब से अधिक विभिन्न डिवाइस पर चलने वाले मुफ्त और ओपन-सोर्स कोर OS के लिए आपके द्वारा चुकाई जाने वाली कीमत है? नीचे कमेंट में अपने विचार साझा करें।
