سام سنگ فون صارفین کو سنگین خطرات سے نمٹنے کے لیے فوری طور پر اپ ڈیٹ کرنے کی ضرورت ہے۔

(ڈین ٹری) - اس حملے کا مرکز واٹس ایپ میسجنگ ایپلی کیشن سے متعلق "زیرو کلک" کا خطرہ ہے۔

اگر آپ کے پاس سام سنگ فون ہے تو اپنے آلے کو فوری طور پر اپ ڈیٹ کریں (مثال: ST)۔

سام سنگ نے اپنے گلیکسی اسمارٹ فون لائن کو نشانہ بنانے والے فعال حملوں کے بارے میں فوری انتباہ جاری کیا ہے اور اس کمزوری کو دور کرنے کے لیے ستمبر کا سیکیورٹی پیچ جاری کیا ہے۔

اس کے مطابق، کمزوری Android 13 اور اس سے اوپر والے آلات کو متاثر کرتی ہے۔ سام سنگ کے سیکیورٹی بلاگ پر، خطرے کو شناخت کنندہ CVE-2025-21043 کے ذریعے ٹریک کیا جاتا ہے اور خود WhatsApp کے ذریعے اس کی اطلاع دی جاتی ہے۔

سام سنگ نے تصدیق کی کہ اسے "اطلاع دی گئی ہے کہ اس کمزوری کا استحصال موجود ہے اور اسے جنگل میں استعمال کیا جا رہا ہے۔"

اس کی بنیادی وجہ تھرڈ پارٹی امیج پارس کرنے والی لائبریری میں ایک کمزوری ہے جو حملہ آوروں کو Galaxy ڈیوائسز پر ریموٹ سے نقصان دہ کوڈ پر عمل کرنے کی اجازت دے سکتی ہے۔

فی الحال یہ واضح نہیں ہے کہ یہ مسئلہ صرف واٹس ایپ تک محدود ہے یا دیگر میسجنگ پلیٹ فارمز کو بھی متاثر کرتا ہے۔

تاہم، WhatsApp کے تقریباً 3 بلین صارفین کی بڑی تعداد کے ساتھ، متاثر ہونے والے ممکنہ متاثرین کی تعداد بہت زیادہ ہے۔

زیرو کلک حملہ

"زیرو-کلک" حملے (جن میں صارف کے تعامل کی ضرورت نہیں ہے) نایاب لیکن خاص طور پر خطرناک ہیں۔ اس تکنیک کے ساتھ، ہیکرز ڈیٹا کی توثیق کی کمزوریوں کا فائدہ اٹھا کر کسی ڈیوائس کو دور سے کنٹرول کر سکتے ہیں، بغیر کسی لنک پر کلک کیے یا فائل کھولے۔

اس قسم کی کمزوریوں کو اکثر ہائی ٹیک جاسوسی مہموں میں ہتھیار بنایا جاتا ہے جن کا مقصد حساس اہداف جیسے کہ سیاستدان ، سفارت کار، صحافی یا دفاعی اہلکار ہوتے ہیں۔

درحقیقت، پچھلے مہینے ہی واٹس ایپ کو اسی طرح کے آئی فون کی کمزوری کے لیے ایک پیچ جاری کرنا پڑا جس کے بعد بااثر افراد کو نشانہ بنانے والے متعدد صفر کلک حملوں کو ریکارڈ کیا گیا۔

اینڈرائیڈ فونز اور بالخصوص گلیکسی فونز کے لیے سب سے اہم دفاع ہمیشہ آپریٹنگ سسٹم اور ایپلی کیشنز کو اپ ڈیٹ کرنا ہے۔ تاہم، Google Pixel یا iPhone کے برعکس، جس میں مطابقت پذیر پیچ ہوتے ہیں، سام سنگ کے صارفین کو اکثر زیادہ انتظار کرنا پڑتا ہے کیونکہ اپ ڈیٹ کا عمل ہر فون ماڈل، علاقے اور کیریئر کے ذریعے لگایا جاتا ہے۔

اگر آپ کا آلہ ماہانہ اپ ڈیٹ کی فہرست میں ہے، تو اطلاع ملتے ہی پیچ انسٹال کریں اور اپنے آلے کو دوبارہ شروع کریں۔

ایسی صورتوں میں جہاں ڈیوائس کو شاذ و نادر ہی اپ ڈیٹس موصول ہوتے ہیں، صارفین اب بھی معروف اینٹی وائرس سافٹ ویئر انسٹال کر کے، باقاعدگی سے پاس ورڈ تبدیل کر کے اور حساس ڈیٹا سے محتاط رہ کر خود کو محفوظ رکھ سکتے ہیں۔

ماخذ: https://dantri.com.vn/cong-nghe/nguoi-dung-dien-thoai-samsung-can-cap-nhat-ngay-de-va-lo-hong-nghiem-trong-20250915110756675.htm