آپ کا اینڈرائیڈ بغیر کچھ کیے ہیک کیا جا سکتا ہے۔

آپ شاید جانتے ہوں گے کہ مشکوک لنکس پر آن لائن کلک کرنا یا ای میلز یا ٹیکسٹس میں اجنبیوں سے منسلکات کھولنا ہیکنگ کا ایک نسخہ ہے۔ یہ آن لائن ایک خطرناک دنیا ہے، اس لیے چوکنا رہنا ضروری ہے۔ لیکن خطرے میں ہمیشہ کچھ شامل نہیں ہوتا ہے۔ آپ کرو بغیر کسی صارف کی مداخلت کے آپ کے آلے کو ہیک کرنے کے طریقے موجود ہیں۔ ایسی ہی ایک مثال ممکنہ طور پر اس وقت اینڈرائیڈ ڈیوائسز کو پریشان کر رہی ہے۔

اس اینڈرائیڈ خامی کے لیے صارف کی بات چیت کی ضرورت نہیں ہے۔

جیسا کہ The Hacker News نے اطلاع دی ہے، ایک سنگین اینڈرائیڈ سیکیورٹی خامی ہے جو ڈیوائس پر ریموٹ کوڈ پر عمل درآمد کی اجازت دے سکتی ہے۔ اس کا مطلب یہ ہے کہ ایک بدنیتی پر مبنی اداکار اس خامی کو فون پر اپنا کوڈ چلانے کے لیے استعمال کر سکتا ہے اور اپنے فائدے کے لیے مؤثر طریقے سے آلہ پر قبضہ کر سکتا ہے۔ یہ خامی، جس کی شناخت CVE-2026-58868 کے طور پر کی گئی ہے، وسیع پیمانے پر ہے، اگرچہ عالمگیر نہیں ہے۔ یہ فی الحال Google OS، Android 14 سے لے کر Android 17 کے تازہ ترین ورژنز کو متاثر کرتا ہے۔ اگر آپ کا فون Android 12 یا Android 13 چلاتا ہے، تو Google اپنے سیکیورٹی بلیٹن میں ان ورژنز کی شناخت نہیں کرتا، لیکن یہ واضح طور پر ان کو مسترد نہیں کرتا، اس لیے آپ متاثر نہیں ہو سکتے۔

لیکن یہاں دو چاندی کے استر ہیں۔ سب سے پہلے، گوگل نے اس حفاظتی خامی کے لیے کسی فعال حملے کی تصدیق نہیں کی ہے۔ یہ اس بات کی ضمانت نہیں دیتا کہ بدنیتی پر مبنی اداکاروں نے اب تک اس حملے کو چھوڑا ہے، لیکن یہ کم از کم امکان کو کھلا چھوڑ دیتا ہے۔ اس لیے صارفین کے پاس اپنے آلات کو پیچ کرنے کا وقت ہو سکتا ہے اس سے پہلے کہ ہیکرز اس خامی سے فائدہ اٹھا لیں۔ دوسرا، گوگل کے پاس خامی کے لیے ایک پیچ ہے۔ تاہم، یہ اپ ڈیٹس جاری کرنا فون مینوفیکچررز اور کیریئرز دونوں پر منحصر ہے، لہذا پیچ فوری طور پر دستیاب نہیں ہوسکتے ہیں۔ پھر بھی، کم از کم پیچ راستے پر ہے۔

یہ نقص ٹھیک کرنے کے لیے سب سے اہم نقص ہو سکتا ہے، لیکن یہ واحد سنگین مسئلہ نہیں ہے۔ مجموعی طور پر، گوگل کا تازہ ترین بلیٹن 216 خطرات پر روشنی ڈالتا ہے، جن میں سے 23 "نازک” ہیں۔ جیسا کہ دی ہیکر نیوز نے وضاحت کی ہے، ان میں سے دو اہم خامیوں کا استحصال کرنے پر ریموٹ کوڈ پر عمل درآمد کی بھی اجازت مل سکتی ہے۔