
जिस ऐप को आपने अपने खातों की सुरक्षा के लिए डाउनलोड किया है, वही आपके हैक होने का कारण हो सकता है। एंड्रॉइड पर माइक्रोसॉफ्ट ऑथेंटिकेटर में एक वल्नरेबिलिटी थी जिससे दुष्ट ऐप्स बिना किसी अनुमति के आपके कार्य खाते के एक्सेस टोकन चुरा सकते थे। यह एक ऐसा ऐप है जो आपके फोन पर बैठा है और जो कुछ भी चाहता है, वह कर रहा है। यह दोष ब्रोकर कंपोनेंट में था, जो मूलतः ऐप्स के बीच प्रमाणीकरण को संभालने वाला हिस्सा है। यह सही से जांच नहीं कर रहा था, इसलिए कोई भी यादृच्छिक ऐप आ सकता था और अपने ही होने के नाते आपके टोकन प्राप्त कर सकता था। माइक्रोसॉफ्ट ने पहले ही इसे पैच कर दिया है (CVE-2026-80097, CVSS 8.6, जो उच्च गंभीरता है), लेकिन अगर आपने हाल ही में अपना ऑथेंटिकेटर ऐप अपडेट नहीं किया है, तो आप अभी भी संकट में हो सकते हैं। यही वह हिस्सा है जो मुझे परेशान करता है। लोग ऑथेंटिकेटर ऐप्स स्थापित करते हैं क्योंकि उन्हें बताया जाता है कि यह सुरक्षित कदम है, और ऐसा ही है। लेकिन जब सुरक्षा उपकरण स्वयं में कोई छेद होता है, तो अधिकांश लोग कभी सोचते ही नहीं कि इसकी जांच करें। अपने ऐप्स को अपडेट करें। सिर्फ़ अपने फोन के OS को ही नहीं, बल्कि आपके सभी ऐप्स को।खासकर उन ऐप्स को,जिन पर सबसे अधिक भरोसा करते हैं। क्योंकि वेी हीऐप्स हैं,जिन परआपध्याननहींदेते।
