جس ایپ کو آپ نے اپنے اکاؤنٹس کے تحفظ کے لیے ڈاؤن لوڈ کیا، وہی آپ کے ہیک ہونے کا سبب بن سکتی ہے۔ انڈرائیڈ پر مائیکروسافٹ آتھنٹیکیٹر میں ایک کمزوری تھی جس کی وجہ سے خراب ایپس بغیر کسی اجازت کے آپ کے ورک اکاؤنٹ کے ایکسیس ٹوکن چوری کر سکتی تھیں۔ یہ ایک ایپ ہے جو آپ کے فون پر بیٹھ کر جو چاہتی ہے وہ کر رہی ہے۔ یہ خامی بروکر کمپوننٹ میں تھی، جو ایپس کے درمیان تصدیق کو سنبھالتا ہے۔ اس نے درست طریقے سے جانچ نہیں کی، اس لیے کوئی بھی بے ترتیب ایپ آ سکتی تھی اور آپ کے ٹوکنز کو اس طرح چھین لینا جیسے وہ ان کے مالک ہوں۔ مائیکروسافٹ نے اسے پچ کر دیا ہے (CVE-2026-80097، CVSS 8.6 جو اعلیٰ شدت کا ہے) لیکن اگر آپ نے اپنے آتھنٹیکیٹر ایپ کو حال ہی میں اپ ڈیٹ نہیں کیا ہے تو آپ اب بھی خطرے میں ہو سکتے ہیں۔ اس بات پر میرا توجہ مرکوز ہوتا ہے۔ لوگ آتھنٹیکیٹر ایپس ڈاؤن لوڈ کرتے ہیں کیونکہ انہیں بتایا جاتا ہے کہ یہ محفوظ طریقہ ہے، اور واقعی یہ اس طرح بھی ہے۔ لیکن جب سیکورٹی ٹول خود میں ایک خامی رکھتا ہے، تو زیادہ تر لوگ اس کا جائزہ لینے کا خيال بھي نہیں کرتے۔ اپنی ایپس کو اپ ڈیٹ کریں۔ صرف آپ کا فون آپریٹنگ سسٹم نہीں، بلکہ آپ کی تمام ایپس بھی۔ خاص طور پر وہ ایپس جن پر آپ سب سے زائد بھروسہ کرتے ہیں۔ کیونکہ وہی ایپس ہوتی ہیں جن پر آپ توجہ دینا بند کر دेतے ہیں۔