आ Anand Bhattरहस्य, ज्ञान और सच्चाई की पड़ताल

Read it in your language

This is an automatic (machine) translation, so a few words may not be perfect. The original article is in Hindi.

YouTube

SMS ऑफ डेथ क्या है: स्मार्टफोन को सुरक्षित रखने का पूरा तरीका

जब मैंने पहली बार यह सुना कि एक साधारण सा टेक्स्ट मैसेज किसी भी करोड़पति या आम आदमी के महंगे स्मार्टफोन को पलभर में कबाड़ बना सकता है, तो मुझे एक बार तो अपनी आँखों पर यकीन नहीं हुआ। दुनिया भर के करोड़ों मोबाइल यूजर्स की सुरक्षा पर इन दिनों एक ऐसा खतरा मंडरा रहा है जिसे साइबर सुरक्षा की भाषा में sms of death kya hai कहा जाता है। यह मामला सिर्फ एक तकनीकी खराबी का नहीं है, बल्कि यह इस बात की चेतावनी है कि हमारी जेब में रखा छोटा सा फोन अंदर से कितना असुरक्षित हो सकता है। आज के इस आर्टिकल में मैं आपको विस्तार से समझाऊँगा कि यह समस्या क्या है, इसके पीछे की तकनीक कैसे काम करती है और आप अपने डिवाइस को पूरी तरह सुरक्षित कैसे रख सकते हैं।

आइए मैं आपको सबसे पहले यह साफ बता देता हूँ कि sms of death kya hai और यह किस बारे में है। आसान शब्दों में कहें तो यह स्मार्टफोन पर होने वाला एक खतरनाक मैलवेयर हमला है, जिसमें किसी खास मैसेज के जरिए फोन को पूरी तरह हैंग, क्रैश या बेकार किया जा सकता है। यह बात आपके लिए इसलिए बेहद जरूरी है क्योंकि आज हम अपने फोन पर बैंक ट्रांजैक्शन, जरूरी दस्तावेज और पर्सनल चैट रखते हैं। इस आर्टिकल को पूरा पढ़ने के बाद आप समझ जाएंगे कि ऐसे हमलों से खुद को कैसे बचाएं, कौन सी सेटिंग्स ऑन रखें और अनजान नंबरों से कैसे सतर्क रहें ताकि आपका डिवाइस हमेशा सुरक्षित रहे।

स्मार्टफोन पर संदिग्ध मैसेज आने का दृश्य

स्मार्टफोन सुरक्षा और एसएमएस ऑफ डेथ की बुनियाद

जब मैंने इस विषय पर गहराई से रिसर्च की, तो मुझे समझ आया कि इससे जुड़े कुछ तकनीकी शब्दों को जानना हम सबके लिए बहुत जरूरी है। आइए मैं आपको इन शब्दों का आसान मतलब एक-एक करके समझाता हूँ:

  • SMS ऑफ डेथ (SMS of Death): यह स्मार्टफोन की एक गंभीर तकनीकी कमजोरी या मैलवेयर हमला है, जिसमें किसी खास या दुर्भावनापूर्ण मैसेज के जरिए फोन को हैंग, क्रैश या पूरी तरह बेकार किया जा सकता है।
  • ब्रीडिंग (Bricking): जब कोई सॉफ्टवेयर गड़बड़ी या वायरस के कारण डिवाइस का ऑपरेटिंग सिस्टम पूरी तरह करप्ट हो जाता है और वह ईंट की तरह किसी काम का नहीं बचता, तो उसे 'ब्रिक होना' कहते हैं।
  • जीरो-क्लिक अटैक (Zero-click Attack): ऐसा हमला जिसमें यूजर को किसी लिंक पर क्लिक करने या फाइल डाउनलोड करने की जरूरत नहीं होती; केवल मैसेज रिसीव होने भर से फोन में सेंध लग जाती है।

मैं हमेशा सोचता था कि जब तक मैं किसी अनजान लिंक पर क्लिक नहीं करूँगा, मेरा फोन पूरी तरह सुरक्षित रहेगा। लेकिन इस खतरे ने मेरी उस गलतफहमी को पूरी तरह दूर कर दिया। अब मुझे समझ आ गया है कि डिजिटल दुनिया में सुरक्षा केवल पासवर्ड तक सीमित नहीं है, बल्कि ऑपरेटिंग सिस्टम की अंदरूनी कमियां भी एक बड़ा खतरा बन चुकी हैं।

यह तकनीक कैसे काम करती है: पूरा प्रोसेस

अब मैं आपको स्टेप बाय स्टेप समझाता हूँ कि यह पूरा मैलवेयर हमला कैसे काम करता है और इसके पीछे के नियम क्या हैं। जब मैंने इसके तकनीकी पहलुओं को टटोला, तो मुझे नीचे दिए गए चरण समझ आए:

  1. हमलावर की तैयारी: हमलावर फोन के मैसेजिंग ऐप या ऑपरेटिंग सिस्टम की कोडिंग में मौजूद सुरक्षा कमियों का फायदा उठाते हैं। वे एक विशेष प्रकार का बाइट-स्ट्रिंग या करप्ट कैरेक्टर सेट तैयार करके टारगेट नंबर पर भेजते हैं।
  2. मैसेज का पहुँचना: यह मैसेज सामान्य एसएमएस की तरह ही आपके इनबॉक्स में आ जाता है। यहाँ किसी भी तरह के लिंक पर क्लिक करने की जरूरत नहीं होती।
  3. प्रोसेसिंग फेलियर: जैसे ही स्मार्टफोन का ऑपरेटिंग सिस्टम उस असामान्य मैसेज को इनबॉक्स में प्रोसेस या डिकोड करने की कोशिश करता है, उसका सिस्टम क्रैश हो जाता है।
  4. बूट लूप (Boot Loop): इस पूरी प्रक्रिया के बाद फोन या तो लगातार अपने आप बंद होकर चालू होने लगता है या स्क्रीन पूरी तरह नीली या काली हो जाती है और टच रिस्पॉन्स काम करना बंद कर देता है।
मोबाइल सुरक्षा और साइबर प्रोटेक्शन का कॉन्सेप्ट

अपने स्मार्टफोन को सुरक्षित रखने का स्टेप-बाय-स्टेप तरीका

चूंकि यह खतरा किसी भी फोन पर आ सकता है, इसलिए मैंने अपने डिवाइस की सुरक्षा के लिए कुछ पक्के उपाय अपनाए हैं जो मैं आपको भी बताता हूँ। आप भी इन स्टेप्स को फॉलो करके अपने फोन को सुरक्षित रख सकते हैं:

  1. ऑपरेटिंग सिस्टम अपडेट रखें: सबसे पहले अपने फोन की सेटिंग्स में जाएं और चेक करें कि कोई नया अपडेट तो नहीं आया है। हमेशा लेटेस्ट सिक्योरिटी पैच और सॉफ्टवेयर अपडेट इंस्टॉल रखें ताकि पुराने बग ठीक हो जाएं।
  2. ऑटो-डाउनलोड बंद करें: अपने मैसेजिंग ऐप्स की सेटिंग्स में जाएं और मीडिया या अनजान फाइल्स के ऑटो-डाउनलोड को तुरंत डिसएबल कर दें। इससे कोई भी संदिग्ध फाइल अपने आप फोन में डाउनलोड नहीं होगी।
  3. अज्ञात नंबरों से सतर्क रहें: किसी भी अनजान या संदिग्ध नंबर से आने वाले लंबे, अजीब या कोडेड मैसेज को बिना खोले तुरंत डिलीट कर दें। उन्हें बार-बार ओपन करने की भूल बिल्कुल न करें।
  4. थर्ड-पार्टी ऐप्स से दूरी बनाए रखें: केवल ऑफिशियल ऐप स्टोर जैसे गूगल प्ले स्टोर से ही ऐप्स डाउनलोड करें। किसी भी अननोन सोर्स से APK फाइल इंस्टॉल करने से हमेशा बचें।
  5. फैक्ट्री डेटा रिसेट: यदि दुर्भाग्य से आपके फोन पर ऐसा कोई हमला हो जाए और वह काम करना पूरी तरह बंद कर दे, तो रिकवरी मोड में जाकर फोन को फैक्ट्री रिसेट करना ही एकमात्र विकल्प बचता है।

जब मैंने इन सुरक्षा उपायों को अपने फोन में लागू किया, तो मुझे एक अलग ही मानसिक शांति महसूस हुई। मुझे पता है कि तकनीक में शत-प्रतिशत सुरक्षा का दावा कोई नहीं कर सकता, लेकिन अगर हम समय रहते ये कदम उठा लें, तो बड़े नुकसान से बचा जा सकता है।

आम गलतियाँ और गलतफहमियाँ जो हमें जोखिम में डालती हैं

जब मैंने इस पूरे विषय पर बारीकी से अध्ययन किया, तो मैंने पाया कि हम लोग जाने-अनजाने में कुछ ऐसी बड़ी गलतियाँ कर बैठते हैं जो हमारे फोन को और ज्यादा खतरनाक स्थिति में ले आती हैं। आइए मैं आपको ऐसी ही कुछ आम गलतफहमियों और सच्चाइयों के बारे में बताता हूँ:

  • गलतफहमी: बहुत से लोग यह सोचते हैं कि जब तक वे किसी अनजान लिंक पर क्लिक नहीं करेंगे, तब तक उनके फोन को कोई खतरा नहीं हो सकता।
    सच्चाई: ऐसे खतरनाक मामलों में किसी लिंक पर क्लिक करने की कोई जरूरत नहीं होती; केवल संदिग्ध मैसेज का आपके इनबॉक्स में आना ही फोन को खतरे में डालने के लिए काफी होता है।
  • गलती: कई यूजर अपने फोन में आने वाली सुरक्षा चेतावनियों और सॉफ्टवेयर अपडेट्स को लगातार नजरअंदाज करते रहते हैं।
    सच्चाई: समय पर अपडेट न करने से ऑपरेटिंग सिस्टम की पुरानी कमजोरियाँ बनी रहती हैं, जिनका फायदा उठाकर हमलावर आसानी से सेंध लगा सकते हैं।
  • गलती: कोई अजीब या संदिग्ध मैसेज आने पर भी यूजर उसे डिलीट करने के बजाय बार-बार ओपन करके देखने की कोशिश करते हैं।
    सच्चाई: अनजान या कोडेड मैसेज को बार-बार खोलने से सिस्टम उसे प्रोसेस करने की कोशिश करता है, जिससे क्रैश होने का खतरा कई गुना बढ़ जाता है।

मुझे लगता है कि अगर हम इन छोटी-छोटी सावधानियों को अपनी आदत बना लें, तो बड़ी आसानी से खुद को डिजिटल खतरों से दूर रख सकते हैं। सुरक्षा का मतलब सिर्फ महंगे गैजेट्स खरीदना नहीं है, बल्कि उनका सही इस्तेमाल करना भी है।

स्मार्टफोन सुरक्षा और साइबर डिफेंस का कॉन्सेप्ट

एक आसान उदाहरण से समझें पूरी बात

आइए मैं आपको इसे एक बहुत ही सरल और रोजमर्रा के उदाहरण से समझाता हूँ ताकि पूरी तस्वीर आपके सामने साफ हो जाए। मान लीजिए कि आपके घर का मुख्य दरवाजा ऐसा है जिसमें एक खास तरह की अंदरूनी कमजोरी है, और कोई अनजान व्यक्ति बाहर से एक ऐसा अजीब सा पत्र फेंकता है जिसे पढ़ते ही घर का पूरा ताला हमेशा के लिए जाम हो जाए। आपको उस पत्र को खोलने या अंदर आने की भी जरूरत नहीं पड़ी, बस वह दरवाजे के भीतर गिरा और आपका पूरा सिस्टम ठप हो गया।

स्मार्टफोन के मामले में भी बिल्कुल ऐसा ही होता है। हमलावर आपके मैसेज इनबॉक्स में एक विशेष बाइट-स्ट्रिंग भेजते हैं। जैसे ही फोन का सॉफ्टवेयर उसे डिकोड करने की कोशिश करता है, वह लोड संभाल नहीं पाता और बूट लूप में फंस जाता है। इस स्थिति से बचने का केवल एक ही तरीका है कि आप अपने सॉफ्टवेयर को हमेशा अपडेट रखें और किसी भी अनजान मैसेज को बिना पढ़े तुरंत डिलीट कर दें।

मुख्य बातें

  • यह मैलवेयर हमला किसी भी लिंक पर क्लिक किए बिना केवल मैसेज रिसीव होने से एक्टिवेट हो जाता है।
  • फोन का ऑपरेटिंग सिस्टम करप्ट होने पर डिवाइस पूरी तरह ईंट की तरह बेकार (ब्रिक) हो सकता है।
  • समय-समय पर फोन के सॉफ्टवेयर और सिक्योरिटी पैच को अपडेट रखना सबसे बड़ा बचाव है।
  • मैसेजिंग ऐप्स में मीडिया और अनजान फाइल्स के ऑटो-डाउनलोड को तुरंत बंद कर देना चाहिए।
  • यदि फोन पूरी तरह काम करना बंद कर दे, तो रिकवरी मोड में जाकर फैक्ट्री रिसेट करना एकमात्र विकल्प बचता है।
  • केवल गूगल प्ले स्टोर जैसे ऑफिशियल ऐप स्टोर से ही ऐप्स डाउनलोड करें और अननोन सोर्स से बचें।

अक्सर पूछे जाने वाले सवाल

क्या इस हमले से बचने के लिए एंटीवायरस ऐप इंस्टॉल करना जरूरी है?

हाँ, एक भरोसेमंद एंटीवायरस या सिक्योरिटी ऐप का इस्तेमाल करने से आपको संदिग्ध फाइल्स और मैलवेयर का पहले ही पता चल जाता है, जिससे सुरक्षा और मजबूत हो जाती है।

अगर मेरा फोन बूट लूप में फंस जाए तो क्या मेरा सारा डेटा हमेशा के लिए मिट जाएगा?

अगर फोन पूरी तरह क्रैश हो जाता है और रिकवरी के लिए फैक्ट्री रिसेट करना पड़े, तो इंटरनल स्टोरेज में मौजूद अनसेव्ड डेटा और फाइल्स डिलीट होने की पूरी संभावना रहती है।

क्या यह समस्या केवल एंड्रॉइड फोन में होती है या आईफोन भी इसकी चपेट में आ सकते हैं?

यह तकनीकी कमजोरी किसी भी ऑपरेटिंग सिस्टम के मैसेजिंग प्रोटोकॉल या कोडिंग की कमियों पर निर्भर करती है, इसलिए सही सुरक्षा पैच न होने पर किसी भी डिवाइस को खतरा हो सकता है।

तो दोस्तों, उम्मीद है कि अब आपको समझ आ गया होगा कि यह तकनीक कैसे काम करती है और आप अपने डिवाइस को कैसे सुरक्षित रख सकते हैं। अब आप मुझे नीचे कमेंट करके बताएं कि क्या आपने अपने फोन में ऑटो-डाउनलोड और सिक्योरिटी अपडेट्स की सेटिंग चेक कर ली है या नहीं?

Sources: AajTak | Amar Ujala | 91Mobiles

आ

आनंद भट्ट

पुराण, धर्म और रहस्यों की पड़ताल करता हूँ, और हर बात को तथ्यों के साथ आसान भाषा में समझाता हूँ।

Comments

↑