गूगल ने पिक्सल फोन की एक सुरक्षा खामी सुधारी है, जिसका कंपनी के अनुसार सीमित और लक्षित शोषण हो सकता है। अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी, सीआईएसए, ने 16 सितंबर को मॉडेम की इस कमजोरी को अपनी ज्ञात शोषित कमजोरियों की सूची में जोड़ा। इससे सितंबर का सुरक्षा अपडेट लगाने की जरूरत और तात्कालिक हो गई है।
सीआईएसए ने खामी को CVE-2026-58704 के रूप में दर्ज किया और प्रविष्टि में सुधार की अंतिम तिथि 19 सितंबर बताई है। एजेंसी ने प्रभावित संगठनों से विक्रेता के बचाव संबंधी निर्देश मानने को कहा। सूची में रैनसमवेयर अभियानों में इसका इस्तेमाल अज्ञात बताया गया है, इसलिए यह प्रविष्टि ऐसे हमलों से संबंध साबित नहीं करती।
सार्वजनिक सीवीई रिकॉर्ड में गूगल का विवरण कहता है कि सेलुलर मॉडेम की तार्किक त्रुटि अनुमति जांच को दरकिनार कर सकती है। नेटवर्क के लिहाज से निकट हमलावर उपयोगकर्ता की कार्रवाई या अतिरिक्त निष्पादन अधिकारों के बिना अधिक अधिकार पा सकता है। पिक्सल बुलेटिन खामी की गंभीरता उच्च बताता है; यह हर एंड्रॉयड फोन पर सार्वभौमिक हमले का वर्णन नहीं है।
15 सितंबर को प्रकाशित बुलेटिन समर्थित पिक्सल उपकरणों पर लागू है और व्यापक एंड्रॉयड सुरक्षा बुलेटिन का पूरक है। गूगल के अनुसार 2026-09-05 या बाद के सुरक्षा पैच स्तर से उसके उपकरणों पर सितंबर के दोनों बुलेटिनों की सभी समस्याएं ठीक होती हैं। यह तारीख पैच का स्तर बताती है, पिक्सल घोषणा के प्रकाशन का दिन नहीं।
गूगल की चेतावनी लक्षित शोषण के संकेत बताती है, लेकिन हमलावरों, पीड़ितों या प्रभावित फोन की संख्या की पहचान नहीं करती। सीआईएसए की नई प्रविष्टि भी किसी जिम्मेदार पक्ष का नाम नहीं देती। ये खुलासे ध्यान देने योग्य सुरक्षा समस्या स्थापित करते हैं, जबकि हमलों का पैमाना और परिस्थितियां सार्वजनिक रूप से अनिर्दिष्ट हैं।
गूगल ग्राहकों से अपडेट स्वीकार करने को कहता है। उसकी सहायता मार्गदर्शिका के अनुसार सेटिंग में फोन के बारे में और एंड्रॉयड संस्करण के तहत सुरक्षा अपडेट देखा जा सकता है; उपलब्ध अपडेट सिस्टम और सॉफ्टवेयर अपडेट में मिलते हैं। पिक्सल पर पृष्ठभूमि में डाउनलोड अपडेट दोबारा चालू करने के बाद सक्रिय होते हैं; वितरण का समय उपकरण और मोबाइल सेवा प्रदाता के अनुसार बदलता है।
टिप्पणियाँ