
News India Live, Digital Desk: Wireless Audio : अगर आप Sony, Bose, Jabra, Marshall, Sennheiser या किसी अन्य बड़े ब्रांड के ब्लूटूथ हेडफ़ोन इस्तेमाल करते हैं, तो सावधान हो जाइए! भारत सरकार की साइबर सुरक्षा एजेंसी CERT-In (Indian Computer Emergency Response Team) ने इन पॉपुलर ब्लूटूथ हेडफ़ोन में एक गंभीर सुरक्षा खामी (vulnerability) को लेकर एक बड़ा अलर्ट जारी किया है। यह खामी इतनी खतरनाक है कि हैकर्स आपकी डिवाइस को आसानी से अपने कंट्रोल में ले सकते हैं और आपकी निजी बातें सुन या रिकॉर्ड कर सकते हैं।
CERT-In ने बताया है कि इन ब्लूटूथ हेडफ़ोन में “CVE-2023-24023” नाम की एक बड़ी सुरक्षा चूक पाई गई है। यह खामी हेडफ़ोन के ब्लूटूथ कनेक्शन (खासकर Bluetooth Classic BR/EDR और Bluetooth Low Energy BLE दोनों) को प्रभावित करती है। आसान शब्दों में कहें तो, यह सुरक्षा छेद हमलावरों को आपके हेडफ़ोन से बिना आपकी अनुमति या आपकी जानकारी के भी कनेक्ट होने की सुविधा दे सकता है।
क्या खतरा हो सकता है?
इस खामी का फायदा उठाकर साइबर हमलावर ये सब कर सकते हैं:
-
आपकी बातें सुनना: वे आपके हेडफ़ोन और आपके फ़ोन या कंप्यूटर के बीच चल रही बातचीत (ऑडियो) को सुन सकते हैं, भले ही आप कॉल पर हों या कुछ और सुन रहे हों।
-
डेटा चोरी करना: वे आपके हेडफ़ोन के जरिए आपके डिवाइस में मौजूद संवेदनशील जानकारी, जैसे कॉल रिकॉर्डिंग, निजी डेटा, या अन्य फ़ाइलें तक पहुँच बना सकते हैं।
-
डिवाइस पर नियंत्रण: कुछ मामलों में, वे आपके हेडफ़ोन पर पूरा कंट्रोल भी पा सकते हैं, जिससे वे आपकी जानकारी के बिना कमांड दे सकते हैं।
-
पहचान की चोरी: इस जानकारी का इस्तेमाल आपकी पहचान चुराने या आपको ब्लैकमेल करने के लिए भी किया जा सकता है।
कौन से ब्रांड प्रभावित हैं?
CERT-In के अलर्ट के मुताबिक, यह समस्या कई बड़े ब्रांड के ब्लूटूथ हेडफ़ोन में पाई गई है, जिनमें शामिल हैं:
-
Sony
-
Bose
-
Jabra
-
Marshall
-
Sennheiser
-
Blueant
-
Google (Pixel Buds)
-
Panasonic
-
और अन्य कई प्रसिद्ध ब्रांड
यह खामी इन कंपनियों के विभिन्न मॉडल्स को प्रभावित कर सकती है।
आप कैसे सुरक्षित रह सकते हैं? (क्या करें?)
हालांकि यह चिंताजनक है, लेकिन अच्छी खबर यह है कि आप अपनी सुरक्षा के लिए कदम उठा सकते हैं:
-
तुरंत सॉफ्टवेयर अपडेट करें: सबसे महत्वपूर्ण उपाय है कि आप अपने ब्लूटूथ हेडफ़ोन के लिए उपलब्ध सभी फ़र्मवेयर (Firmware) या सॉफ्टवेयर अपडेट तुरंत इंस्टॉल करें। कंपनियां इस खामी को ठीक करने के लिए अपडेट जारी कर रही होंगी। अपने हेडफ़ोन के ऐप या निर्माता की वेबसाइट पर अपडेट चेक करें।
-
केवल विश्वसनीय डिवाइस से कनेक्ट करें: अपने हेडफ़ोन को केवल उन्हीं डिवाइस (जैसे आपका अपना फ़ोन, लैपटॉप) से पेयर करें जिन पर आप भरोसा करते हैं।
-
अनजान डिवाइस से बचें: किसी भी अनजान या संदिग्ध डिवाइस से अपने हेडफ़ोन को कनेक्ट न करें।
-
ब्लूटूथ बंद रखें: जब इस्तेमाल न कर रहे हों, तो अपने हेडफ़ोन और फ़ोन दोनों पर ब्लूटूथ बंद रखें।
-
स्ट्रांग पासवर्ड इस्तेमाल करें: यदि आपके किसी डिवाइस (जैसे लैपटॉप) को ब्लूटूथ के ज़रिए कनेक्ट करते समय पासवर्ड की ज़रूरत पड़ती है, तो मजबूत और यूनिक पासवर्ड का इस्तेमाल करें।
-
जागरूक रहें: किसी भी असामान्य गतिविधि (जैसे हेडफ़ोन का अपने आप कनेक्ट होना, आवाज़ में गड़बड़) पर ध्यान दें और तुरंत कार्रवाई करें।
याद रखें, साइबर सुरक्षा में सतर्कता ही सबसे बड़ा बचाव है। अपने गैजेट्स को अपडेटेड रखकर और सावधानी बरतकर आप अपनी निजी जानकारी और डिवाइस को सुरक्षित रख सकते हैं।
IPO Alert: Crizac के IPO ने मचाई हलचल, 60 गुना सब्सक्राइब हुआ, क्या आपने मिस किया?