Android Security

साइबर सिक्योरिटी फर्म CloudSEK की एक रिपोर्ट में “Digital Lutera” नाम के नए Android टूलकिट का खुलासा हुआ है। रिपोर्ट के मुताबिक यह टूलकिट Android सिस्टम में छिपकर काम करता है और UPI से जुड़े सिक्योरिटी सिस्टम को बायपास करने की कोशिश कर सकता है। इसमें LSPosed फ्रेमवर्क का इस्तेमाल किया जाता है, जिससे बिना ऐप को बदले उसके व्यवहार को प्रभावित किया जा सकता है। रिपोर्ट में कहा गया है कि इस तकनीक के जरिए SIM बाइंडिंग प्रक्रिया में हस्तक्षेप, SMS डेटा इंटरसेप्ट और पहचान स्पूफिंग जैसी गतिविधियां संभव हो सकती हैं।

PhonePe ने UPI पेमेंट के लिए बायोमेट्रिक ऑथेंटिकेशन फीचर पेश किया है, जिससे 5,000 रुपये तक के ट्रांजैक्शन बिना PIN डाले पूरे किए जा सकेंगे। कंपनी के मुताबिक, यूजर अब फिंगरप्रिंट या फेस रिकग्निशन के जरिए पेमेंट अप्रूव कर सकेंगे, जिससे वन टच अनुभव मिलेगा। यह सुविधा QR स्कैन, ऑनलाइन पेमेंट और मनी ट्रांसफर जैसे रोजमर्रा के इस्तेमाल में काम करेगी। 5,000 रुपये से ऊपर की राशि के लिए UPI PIN जरूरी रहेगा। फिलहाल यह फीचर Android यूजर्स के लिए उपलब्ध है और iOS पर जल्द आने की उम्मीद है।

Galaxy S26 सीरीज का लॉन्च अब काफी नजदीक बताया जा रहा है लेकिन S सीरीज के ही एक लाइनअप में कंपनी ने लॉन्च से ठीक पहले अपडेट्स देना बंद कर दिया है। यह सीरीज है कंपनी की Galaxy S21 सीरीज जिसे सैमसंग ने जनवरी 2021 में लॉन्च किया था। सीरीज में कंपनी ने तीन फ्लैगशिप स्मार्टफोन्स मॉडल Samsung Galaxy S21, Galaxy S21 Plus और टॉप वेरिएंट Galaxy S21 Ultra को लॉन्च किया था।

Google ने नया Android distribution डेटा जारी किया है, जिसमें सामने आया है कि 40 फीसदी से ज्यादा Android स्मार्टफोन्स अब नए मैलवेयर और स्पाइवेयर अटैक्स के खतरे में हैं। कंपनी के मुताबिक Android 12 और उससे पुराने वर्जन को अब क्रिटिकल सिक्योरिटी अपडेट नहीं मिलते। दिसंबर में कलेक्ट किए गए डेटा के अनुसार, सिर्फ करीब 58 फीसदी फोन ही फिलहाल सपोर्टेड Android वर्जन पर चल रहे हैं। Google ने यूजर्स को सलाह दी है कि अगर फोन Android 13 या उससे नए वर्जन पर अपडेट नहीं हो सकता, तो नए डिवाइस पर अपग्रेड करना बेहतर रहेगा।

Google Threat Intelligence Group ने IPIDEA नाम के एक बड़े रेजिडेंशियल प्रॉक्सी नेटवर्क को बाधित करने की जानकारी दी है। Google के मुताबिक, यह नेटवर्क Android स्मार्टफोन और Windows PC समेत लाखों डिवाइसेज़ को बिना यूजर की जानकारी साइबर अटैक्स में इस्तेमाल कर रहा था। रेजिडेंशियल इंटरनेट कनेक्शन के जरिए ट्रैफिक रूट कर हमलावर अपनी पहचान छुपा पा रहे थे। Google ने इस नेटवर्क से जुड़े डोमेन्स बंद कराए और प्रभावित ऐप्स को ब्लॉक करने के लिए Play Protect में बदलाव किए हैं।

WinGo ऐप से जुड़े साइबर फ्रॉड के खुलासे के बाद पुलिस और सरकार ने आम यूजर्स को सतर्क रहने की सलाह दी है। जांच में सामने आया है कि आसान कमाई का दावा करने वाले ऐप्स यूजर्स के मोबाइल नंबर और SMS एक्सेस का दुरुपयोग कर साइबर ठगी को अंजाम दे रहे हैं। ऐसे मामलों में अनजाने यूजर्स भी स्कैम नेटवर्क का हिस्सा बन सकते हैं। सरकार ने संदिग्ध ऐप्स से दूर रहने, अनावश्यक परमिशन न देने और किसी भी साइबर फ्रॉड की स्थिति में तुरंत शिकायत दर्ज कराने की अपील की है।

CERT-In ने Android यूजर्स के लिए एक अहम सिक्योरिटी अलर्ट जारी किया है। यह चेतावनी Google Android में सामने आए क्रिटिकल Dolby से जुड़े बग के बाद आई है। CERT-In के मुताबिक, यह खामी Android Dolby UDC वर्जन 4.5 से 4.13 तक को प्रभावित करती है और इससे रिमोट कोड एक्जीक्यूशन का खतरा बन सकता है। इस बग को लेकर Google पहले ही जनवरी 2026 का Android Security Bulletin जारी कर चुका है। अब CERT-In ने यूजर्स और संगठनों से बिना देरी किए लेटेस्ट सिक्योरिटी पैच इंस्टॉल करने की अपील की है।

अगर आपके पास कोई पुराना स्मार्टफोन बेकार पड़ा है, तो उसे आप सिक्योरिटी कैमरा की तरह इस्तेमाल कर सकते हैं। सही ऐप्स और बेसिक सेटअप की मदद से Android या iPhone दोनों को निगरानी के लिए बदला जा सकता है। इस तरीके में लाइव वीडियो फीड, मोशन डिटेक्शन और अलर्ट जैसे फीचर्स मिलते हैं, जिससे घर या ऑफिस की सिक्योरिटी बढ़ाई जा सकती है। इंटरनेट कनेक्शन और चार्जिंग की व्यवस्था के साथ यह तरीका काफी किफायती साबित होता है। महंगे CCTV सिस्टम की बजाय पुराने फोन को सिक्योरिटी टूल बनाना एक स्मार्ट ऑप्शन है।

मारूति सुजुकी ने बताया है कि e Vitara को अगले वर्ष जनवरी में लॉन्च किया जाएगा। इसके लिए जल्द बुकिंग्स शुरू हो सकती हैं। e Vitara को चार डुअल-टोन विकल्पों सहित 10 कलर ऑप्शंस में उपलब्ध कराया जा सकता है। कंपनी ने इसके प्राइसेज की जानकारी नहीं दी है। e Vitara में 10.1 इंच टचस्क्रीन इंफोटेनमेंट सिस्टम और 10.25 इंच डिजिटल इंस्ट्रूमेंट क्लस्टर शामिल है।

स्मार्टफोन मैन्युफैक्चरर्स को इन बदलावों को लागू करने के लिए 90 दिनों की समयसीमा दी गई है। इस ऑर्डर के तहत, नया मोबाइल डिवाइस (Android या iPhone) को खरीदने पर सरकार का संचार साथी ऐप पहले से उसमें इंटीग्रेटेड होगा। DoT के ऑर्डर में यह भी कहा गया है कि यूजर्स को डिवाइसेज के पहली बार सेटअप करने के दौरान यह ऐप तुरंत दिखना चाहिए।

इस फीचर के लिए यूजर की पहचान की पुष्टि फेश ऑथेंटिकेशन और OTP के जरिए की जाएगी। इससे आधार से जुड़े मोबाइल नंबर को अपडेट करने के लिए व्यक्तिगत तौर पर ऑथराइज्ड सेंटर पर जाने की जरूरत नहीं रहेगी। आधार नंबर को अपडेट करने की मौजूदा प्रक्रिया में यूजर्स को एनरोलमेंट सेंटर पर जाकर कतार में खड़ा होना पड़ता और इसके लिए पेपरवर्क की भी जरूरत होती है।

Arattai में चैट्स के लिए अब नया प्राइवेसी फीचर रोल आउट किया गया है। अपग्रेड के आने के बाद मैसेजिंग ऐप पर सभी डायरेक्ट चैट E2E की प्राइवेसी के साथ भेजे जाएंगे। यूजर की ओर से भेजे जाने से पहले चैट अब एंड टू एंड एन्क्रिप्टेड होगी। यानी अब सेंडर और रिसीवर ही चैट को पढ़ पाएंगे। यह नया अपग्रेड कंपनी ने Android, iOS और डेस्कटॉप वर्जन के लिए पहले से ही रोलआउट कर दिया है। सिर्फ यूजर को नए ऐप वर्जन से अपडेट करना होगा

एक रिसर्च टीम ने बताया है कि Android डिवाइसों में एक नया और खतरनाक तरीका खोजा गया है जिससे किसी भी ऐप या वेबसाइट पर दिखाई देने वाली संवेदनशील जानकारी चुपके से एक्सफिल्ट्रेट की जा सकती है, इसमें 2FA कोड, प्राइवेट मैसेज, लोकेशन टाइमलाइन्स के साथ और भी बहुत कुछ शामिल है। इस फ्लो-बेस्ड एटैक को रिसर्चर्स ने Pixnapping नाम दिया है और इसे CVE-2025-48561 के रूप में ट्रैक किया जा रहा है।

अगर आपका Android फोन बिना इस्तेमाल किए 3 दिन तक ऐसे ही लॉक पड़ा रहा, तो अब वो खुद-ब-खुद रीस्टार्ट हो जाएगा। ये बदलाव Google ने Play Services के नए वर्जन 25.14 में जोड़ा है। इस फीचर का मकसद सिक्योरिटी को बेहतर बनाना है, ताकि अगर आपका फोन खो जाए या चोरी हो जाए तो उसमें सेव डेटा किसी के हाथ न लगे। ये नया अपडेट चुपचाप रोलआउट हो रहा है और फिलहाल चुनिंदा डिवाइसेज पर दिखना शुरू हुआ है।

इस ऐप के चक्षु फीचर के जरिए संदिग्ध या फ्रॉड कॉल्स और SMS की रिपोर्ट सीधे मोबाइल लॉग से दी जा सकेगी। इस ऐप पर यह भी पता लगाया जा सकेगा कि यूजर के नाम पर कितने मोबाइल कनेक्शंस जारी किए गए हैं। इसके जरिए गुम या चोरी हुए मोबाइल को ब्लॉक, ट्रेस और रिकवर किया जा सकेगा। संचार साथी ऐप Android और iOS दोनों प्लेटफॉर्म्स के लिए उपलब्ध है।