हाल ही में एक अप्रत्याशित एंड्रॉइड स्पाइवेयर हैक, जिसमें सैमसंग गैलेक्सी मोबाइल फोन के कुछ मॉडलों को कमजोर करने की क्षमता है, ने लोगों को अपनी डेटा गोपनीयता के बारे में चिंतित कर दिया है। यह विशेष लैंडफ़ॉल स्पाइवेयर मोबाइल उपकरणों से फ़ोटो, संवेदनशील दस्तावेज़, टेक्स्ट संदेश, फ़ोन नंबर और सभी प्रकार के निजी डेटा तक पहुंचने और चोरी करने के लिए सुसज्जित है। इस विशेष प्रकार के उल्लंघन को ‘शून्य-दिन की भेद्यता’ कहा जाता है, जो एक ऐसी खामी या भेद्यता को संदर्भित करता है जिसकी निर्माताओं द्वारा कल्पना नहीं की गई थी।
लैंडफॉल स्पाइवेयर और इसकी प्रभावकारिता की तुलना इजरायली साइबरआर्म्स कंपनी एनएसओ के पेगासस सॉफ्टवेयर से की जा रही है, जिसका इस्तेमाल 2022 और 2023 में अंतरराष्ट्रीय मानवाधिकार कार्यकर्ताओं और पत्रकारों की जासूसी करने के लिए किया गया था। विशेषज्ञों का कहना है कि चूंकि ये स्पाइवेयर बेहद परिष्कृत हैं, और अब तक हमले के तहत सॉफ्टवेयर सिस्टम के निर्माताओं द्वारा भी अभूतपूर्व हैं – अपेक्षाकृत साइबर-सुरक्षित रहने का एकमात्र तरीका मोबाइल फोन के लिए डिज़ाइन किए गए सॉफ़्टवेयर के एंटीवायरस अनुप्रयोगों की सहायता लेना है, स्वचालित को बंद करना है। डिवाइस पर डाउनलोड करता है, और जब भी कोई नया सॉफ़्टवेयर आता है तो डिवाइस सॉफ़्टवेयर को नियमित रूप से अपडेट करता है।
जबकि लोग आम तौर पर अपने कंप्यूटर के लिए एंटीवायरस सॉफ़्टवेयर खरीदना सुनिश्चित करते हैं, मोबाइल फोन के लिए ऐसा करना उतना आम नहीं है। हालाँकि, इन घटनाओं के आलोक में, और लगभग हर इलेक्ट्रॉनिक उपकरण अब हमारे सभी व्यक्तिगत डेटा में संभावित घुसपैठ कर रहा है, अब समय आ गया है कि हम अपनी एंटीवायरस तकनीक पर ध्यान दें।
एंड्रॉइड मोबाइल फोन के लिए आमतौर पर विश्वसनीय और विशेषज्ञ द्वारा अनुशंसित कुछ एंटीवायरस ऐप्स बिटडेफ़ेंडर, नॉर्टन मोबाइल सिक्योरिटी, ट्रेंड माइक्रो मोबाइल सिक्योरिटी, अवास्ट मोबाइल सिक्योरिटी (फ्री), एवीजी एंटीवायरस (फ्री), मैक्एफ़ी मोबाइल सिक्योरिटी (फ्री) हैं। बिटडिफ़ेंडर एक सशुल्क ऐप है, और इसे Google Chrome से डाउनलोड किया जा सकता है। यह ऐप चोरी-रोधी सुरक्षा प्रदान करता है, गोपनीयता सलाहकार के रूप में काम करता है, स्कैम अलर्ट और रिमोट लॉक से भी लैस है। इसी तरह, ट्रेंड माइक्रो मोबाइल सिक्योरिटी भी एक पेड ऐप है, लेकिन पेमेंट गेटवे सुरक्षा, सोशल नेटवर्क गोपनीयता और माता-पिता के नियंत्रण जैसी विभिन्न सुरक्षा प्रदान करता है।
दूसरी ओर, नॉर्टन मोबाइल सिक्योरिटी, भुगतान भी करती है, चोरी-रोधी और कॉल ब्लॉकिंग सुविधाओं के साथ-साथ डिवाइस पर डाउनलोड किए गए ऐप्स पर सलाह भी प्रदान करती है। नॉर्टन का नवीनतम नॉर्टन 360 डीलक्स एंटीवायरस और अधिक प्रदान करता है, एक शक्तिशाली ऐप सलाहकार के साथ जो डाउनलोड करने से पहले ऐप्स की जांच करता है, मोबाइल मैलवेयर के खिलाफ वास्तविक समय की सुरक्षा और सार्वजनिक वाई-फाई नेटवर्क पर फोन के ट्रैफ़िक को एन्क्रिप्ट करने के लिए एक सुरक्षित वीपीएन है। यह संस्करण एक साथ पांच डिवाइसों पर डाउनलोड की भी अनुमति देता है। इनमें से प्रत्येक भुगतान ऐप एक भुगतान पर केवल एक डिवाइस की अनुमति देता है। अधिकांश मुफ्त डाउनलोड ऐप्स एक ही खाता उपयोगकर्ता के लिए एकाधिक डिवाइस पर असीमित डिवाइस डाउनलोड की अनुमति देते हैं।
मुफ्त डाउनलोड एंटी वायरस ऐप्स केवल कम सुरक्षा प्रदान करते हैं, जिनमें एवीजी एंटीवायरस द्वारा प्रदान की गई एंटी-थेफ्ट, एवास्ट मोबाइल सिक्योरिटी द्वारा प्रदान की गई एंटी-थेफ्ट, वाई-फाई सुरक्षा और जंक क्लीनिंग, मैक्एफ़ी मोबाइल सिक्योरिटी द्वारा प्रदान किए गए एंटी-थेफ्ट और गोपनीयता चेकर्स, और सोफोस इंटरसेप्ट एक्स द्वारा प्रदान किए गए एंटी-थेफ्ट और क्यूआर कोड प्रमाणक शामिल हैं।
हालाँकि विश्वसनीय और प्रभावी एंटीवायरस सॉफ़्टवेयर की अतिरिक्त लागत होती है, सुरक्षा की मूल Google Play प्रोटेक्ट परत जो आम तौर पर सभी एंड्रॉइड फोन के साथ आती है, कम पड़ जाती है, जिससे लोगों को अलग एंटीवायरस ऐप्स की ओर रुख करना पड़ता है। इसके अलावा, एंड्रॉइड फोन में ओपन ऐप डाउनलोडिंग इकोसिस्टम के कारण आईफोन की तुलना में मैलवेयर का खतरा अधिक होता है। चूंकि iOS में सख्त ऐप डाउनलोडिंग नियम हैं, इसलिए iPhones के लिए एंटीवायरस सॉफ़्टवेयर फ़िशिंग, पासवर्ड प्रबंधन, सुरक्षित क्लाउड स्टोरेज और अन्य जैसे विभिन्न जोखिमों को प्राथमिकता देते हैं।
जबकि कुछ एंड्रॉइड अपने स्वयं के सुरक्षा सॉफ़्टवेयर के साथ आते हैं, जैसे कि Google Play प्रोटेक्ट, या सैमसंग के लिए सैमसंग नॉक्स से पहले उल्लेख किया गया है, उन पर स्पष्ट रूप से पूरी तरह से भरोसा नहीं किया जा सकता है, क्योंकि यह सैमसंग गैलेक्सी मॉडल हैं जिन्होंने खुद को स्पाइवेयर हैक का शिकार पाया है। इस हैक की रिपोर्ट के अनुसार, सैमसंग गैलेक्सी S22, S23, S24, गैलेक्सी Z सीरीज़ और Android 13, 14 और 15 वर्जन वाले सभी LANDFALL स्पाइवेयर के प्रति असुरक्षित हैं।
भारत सरकार भी सूचना और प्रौद्योगिकी मंत्रालय द्वारा संचालित साइबर सुरक्षा स्वच्छता केंद्र पहल के हिस्से के रूप में नागरिकों को डिवाइस सुरक्षा गोपनीयता ऐप का उपयोग करने के लिए प्रोत्साहित करती है। MEITY 2017 से इस उद्देश्य के लिए सॉफ़्टवेयर की एक सूची को समय-समय पर अद्यतन और साझा कर रहा है। इस साल जून में इसने भारतीयों के लिए अपने डिवाइस की गोपनीयता बनाए रखने के लिए डाउनलोड करने और उपयोग करने के लिए स्वतंत्र रूप से उपलब्ध एंटीवायरस सॉफ़्टवेयर की अपनी सूची को अपडेट किया। Google Play Store पर डाउनलोड के लिए उपलब्ध आठ एंटीवायरस एप्लिकेशन की यह सूची फोन के लिए eScan एंटीवायरस और MKavach 2 और कंप्यूटर के लिए eScan, K7 एंटीवायरस और QuickHeal हैं।
इस विशेष स्पाइवेयर हमले का उदाहरण लेते हुए, साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी ने एंड्रॉइड सॉफ्टवेयर में इस भेद्यता की घोषणा करते हुए यह भी बताया कि यह उपयोगकर्ताओं के लिए कितना खतरनाक है। सीआईएसए लेख में कहा गया है कि यह सुरक्षा दोष दूरस्थ हमलावरों को उपयोगकर्ता के संपर्क के बिना कमजोर उपकरणों पर मनमाना कोड निष्पादित करने की अनुमति देता है – एक प्रकार की हैक जिसका व्यापक शोषण होने का खतरा है। भेद्यता का फायदा उठाने से हमलावर प्रभावित उपकरणों पर पूर्ण नियंत्रण हासिल करने में सक्षम हो सकते हैं, जिससे संभावित रूप से डेटा चोरी, निगरानी, या कॉर्पोरेट नेटवर्क में प्रवेश बिंदु के रूप में समझौता किए गए स्मार्टफ़ोन का उपयोग हो सकता है।
जैसे-जैसे हमारी हथेलियों में फोन एक इलेक्ट्रॉनिक उपकरण के बजाय एक उपांग के समान महत्वपूर्ण होते जा रहे हैं, इसका कारण यह है कि इन मोबाइल फोनों की सुरक्षा की आवश्यकता भी तेजी से बढ़ेगी क्योंकि वे हमारे रोजमर्रा के जीवन के लिए और अधिक आवश्यक हो जाएंगे। हमारे व्यक्तिगत मोबाइल फोन में मौजूद व्यक्तिगत जानकारी की भारी मात्रा को देखते हुए, जो बेहद महत्वपूर्ण और साथ ही पूरी तरह से महत्वहीन है – हमारे बैंक विवरण और पारिवारिक तस्वीरों से लेकर मीम और अलार्म तक – इन सभी सूचनाओं के आपराधिक या जिज्ञासु अभिनेताओं के लिए उपलब्ध होने की संभावना एक वास्तविकता है जिस पर अब हम सभी को विचार करना चाहिए।






