मैसेजिंग ऐप पर आने वाली voice call को आम तौर पर सामान्य बातचीत का हिस्सा माना जाता है, लेकिन साइबर सुरक्षा से जुड़ी एक रिपोर्ट ने Android उपयोगकर्ताओं को सतर्क किया है। 30 अक्टूबर 2026 को सामने आई जानकारी के अनुसार Telegram के Android ऐप में एक ऐसी कमजोरी की रिपोर्ट की गई, जिसे अन्य कमजोरियों के साथ जोड़कर गंभीर हमले में बदला जा सकता था। सुरक्षा शोधकर्ताओं के मुताबिक हमले की स्थिति में उपयोगकर्ता के कॉल स्वीकार करने के बाद फोन पर नियंत्रण पाने की कोशिश की जा सकती थी। Telegram ने इस समस्या से जुड़ा सुधार Version 12.10.4 में जारी किया था।
Telegram Android Security Flaw क्या है?
The Hacker News की रिपोर्ट में साइबर सुरक्षा स्टार्टअप NebuSec के हवाले से बताया गया कि Telegram for Android के कुछ पुराने संस्करणों में voice call के दौरान MediaState नाम के संदेश को पढ़ने वाले कोड में गड़बड़ी थी। यह संदेश कॉल के दौरान microphone mute, camera status और video rotation जैसी जानकारी साझा करने के लिए इस्तेमाल होता है। रिपोर्ट के अनुसार, कुछ जरूरी fields मौजूद न होने पर ऐप का कोड गलत memory access कर सकता था।
यह कमजोरी अकेले ही हर स्थिति में फोन पर पूरा नियंत्रण नहीं देती थी। रिपोर्ट में कहा गया कि इसे अन्य दो bugs के साथ जोड़कर Android स्तर तक पहुंचने की कोशिश की जा सकती थी। एक जानकारी लीक करने वाली कमजोरी और एक Android root exploit के साथ हमलावर का लक्ष्य डिवाइस पर ज्यादा अधिकार हासिल करना हो सकता था। इसलिए इस खबर को केवल एक सामान्य app crash की तरह नहीं देखना चाहिए।
रिपोर्ट के अनुसार, Telegram के Version 8.6.2 से लेकर 12.10.3 तक के कुछ संस्करण प्रभावित हो सकते थे। Telegram ने Version 12.10.4 में संबंधित सुधार किया था। इसका मतलब है कि उपयोगकर्ताओं को ऐप का वर्तमान संस्करण जांचना चाहिए और उपलब्ध अपडेट इंस्टॉल करना चाहिए।
⚠️ Telegram सुरक्षा अपडेट की जरूरी बातें
- प्रभावित ऐप: Telegram for Android के पुराने संस्करण
- सुधार: Version 12.10.4
- संभावित तरीका: खास voice call को स्वीकार करने के बाद exploit chain
- सुरक्षा कदम: ऐप अपडेट करें और अनजान कॉल न उठाएं
- स्थिति: रिपोर्ट में वास्तविक हमलों का प्रमाण नहीं बताया गया
क्या उपयोगकर्ता का फोन हैक हो चुका है?
इस रिपोर्ट का अर्थ यह नहीं है कि हर Telegram उपयोगकर्ता का फोन हैक हो गया है। NebuSec ने कहा कि उसे इस कमजोरी के वास्तविक हमलों में इस्तेमाल होने का प्रमाण नहीं मिला था। रिपोर्ट में यह भी बताया गया कि हमले के लिए उपयोगकर्ता को Telegram voice call स्वीकार करनी पड़ती थी। फिर भी सुरक्षा कमजोरी का खुलासा होने के बाद पुराने संस्करण का इस्तेमाल जारी रखना समझदारी नहीं है।
किसी भी vulnerability की गंभीरता समझते समय तीन बातों को अलग रखना चाहिए: तकनीकी संभावना, प्रयोगशाला में दिखाया गया परीक्षण और वास्तविक दुनिया में पुष्टि किए गए हमले। इन तीनों का अर्थ एक जैसा नहीं होता। इस मामले में रिपोर्ट ने संभावित exploit chain का विवरण दिया, लेकिन उपलब्ध जानकारी में बड़े पैमाने पर सक्रिय हमलों की पुष्टि नहीं की गई।
Android पर Telegram Version कैसे जांचें?
Telegram ऐप खोलें और Settings में जाएं। ऐप के नीचे या About सेक्शन में संस्करण संख्या देखी जा सकती है। इसके बाद Google Play Store खोलकर Telegram खोजें। यदि Update विकल्प दिखाई देता है, तो आधिकारिक स्टोर से अपडेट करें। यदि अपडेट उपलब्ध नहीं है, तो कुछ समय बाद फिर जांचें। किसी अनजान वेबसाइट या संदेश से APK फाइल डाउनलोड न करें।
ऐप अपडेट करने के बाद भी फोन का Android security patch पुराना हो तो फोन निर्माता की Settings में System Update जांचें। ऐप और ऑपरेटिंग सिस्टम दोनों को अपडेट रखना बेहतर सुरक्षा अभ्यास है। अनावश्यक permissions हटाएं और Telegram account पर Two-Step Verification चालू रखें।
कॉल प्राइवेसी सेटिंग से जोखिम कैसे घटाएं?
रिपोर्ट के अनुसार Telegram में Calls privacy को Nobody पर रखने या संदिग्ध कॉल अस्वीकार करने से बताए गए attack scenario की एक जरूरी शर्त हट सकती है। यदि आपको Telegram पर अनजान व्यक्ति से कॉल आती है, तो पहले उसकी पहचान की पुष्टि करें। किसी अनजान कॉलर के कहने पर लिंक न खोलें, स्क्रीन शेयर न करें और कोई फाइल इंस्टॉल न करें।
हालांकि केवल कॉल बंद करना स्थायी समाधान नहीं है। सबसे जरूरी कदम ऐप को सुरक्षित संस्करण पर अपडेट करना है। Privacy setting अतिरिक्त सावधानी देती है, लेकिन यह software patch का विकल्प नहीं है। कंपनी द्वारा जारी सुधार ही मूल कोड की कमजोरी को ठीक करने का तरीका है।
🛡️ अपने Telegram Account को सुरक्षित रखें
- अपडेट: Play Store से नवीनतम संस्करण इंस्टॉल करें
- कॉल: अनजान कॉल स्वीकार करने से बचें
- प्राइवेसी: Calls विकल्प को सीमित करें
- लॉगिन: Two-Step Verification चालू करें
- डाउनलोड: केवल आधिकारिक ऐप स्टोर का उपयोग करें
भारत के Android उपयोगकर्ताओं के लिए इसका क्या अर्थ है?
भारत में Telegram का इस्तेमाल निजी बातचीत, पढ़ाई के समूह, समुदाय, कारोबार और फाइल साझा करने के लिए किया जाता है। इसलिए किसी भी सुरक्षा कमजोरी का असर बड़ी संख्या में उपयोगकर्ताओं के लिए चिंता का विषय बन सकता है। खासकर वे लोग जो Telegram में निजी दस्तावेज, काम की फाइलें या संवेदनशील बातचीत रखते हैं, उन्हें ऐप अपडेट करने में देरी नहीं करनी चाहिए।
कंपनियों और संस्थानों को भी कर्मचारियों के मोबाइल पर ऐप अपडेट नीति लागू करनी चाहिए। यदि किसी संगठन में Telegram का इस्तेमाल काम के लिए होता है, तो पुराने संस्करणों की पहचान और अपडेट की प्रक्रिया तय होनी चाहिए। केवल कर्मचारियों को सावधान रहने की सलाह देना पर्याप्त नहीं है। डिवाइस प्रबंधन, सुरक्षा प्रशिक्षण और नियमित अपडेट भी जरूरी हैं।
नया Android फोन खरीदने की सोच रहे उपयोगकर्ता नियमित security updates और निर्माता की update policy को प्राथमिकता दें। Motorola G45 5G जैसे फोन के बारे में जानकारी यहां देख सकते हैं: Amazon पर Motorola G45 5G खोजें। खरीद से पहले उपलब्ध Android version और update support जांचें। यह affiliate link है।
आगे क्या देखना चाहिए?
इस मामले में आगे Telegram की सुरक्षा प्रतिक्रिया, शोधकर्ताओं की तकनीकी जानकारी और Android ऐप के नए संस्करणों पर नजर रखनी चाहिए। उपयोगकर्ताओं को किसी भी वायरल संदेश से घबराने के बजाय आधिकारिक अपडेट की जांच करनी चाहिए। यदि फोन में असामान्य व्यवहार दिखाई दे, तो ऐप और सिस्टम अपडेट करें, अनजान ऐप हटाएं और जरूरत पड़ने पर विशेषज्ञ सहायता लें।
साइबर सुरक्षा का सबसे अच्छा तरीका एक ही उपाय पर निर्भर रहना नहीं है। ऐप अपडेट, मजबूत account सुरक्षा, सीमित permissions और सावधानी से कॉल स्वीकार करना मिलकर जोखिम कम करते हैं।
Frequently Asked Questions
1. Telegram Android में कौन सी सुरक्षा कमजोरी सामने आई?
रिपोर्ट के अनुसार voice call के दौरान MediaState संदेश पढ़ने वाले कोड में त्रुटि थी। अन्य कमजोरियों के साथ इसे जोड़कर Android डिवाइस पर अधिक नियंत्रण पाने की कोशिश की जा सकती थी। इसे ठीक करने वाला संस्करण 12.10.4 बताया गया।
2. Telegram का कौन सा संस्करण सुरक्षित सुधार लेकर आया?
रिपोर्ट में Telegram for Android Version 12.10.4 को सुधार वाला संस्करण बताया गया है। उपयोगकर्ताओं को Play Store से उपलब्ध नवीनतम आधिकारिक अपडेट इंस्टॉल करना चाहिए। केवल पुराने संस्करण की संख्या देखकर सुरक्षा की गारंटी नहीं माननी चाहिए।
3. क्या Telegram कॉल उठाते ही फोन हैक हो सकता है?
रिपोर्ट में एक संभावित exploit chain का जिक्र है, जिसमें कॉल स्वीकार करना एक जरूरी शर्त थी। इसका अर्थ यह नहीं कि हर कॉल से फोन हैक होगा। शोधकर्ताओं ने वास्तविक हमलों का प्रमाण नहीं बताया था।
4. Telegram में अनजान कॉल से बचने के लिए क्या करें?
कॉल प्राइवेसी सेटिंग को सीमित करें, अनजान कॉल अस्वीकार करें और किसी कॉलर के कहने पर लिंक या फाइल न खोलें। साथ ही ऐप अपडेट रखें और Two-Step Verification चालू करें। ये कदम account सुरक्षा को बेहतर बनाते हैं।
5. क्या यह समस्या Telegram के iPhone ऐप को भी प्रभावित करती है?
उपलब्ध रिपोर्ट में मुख्य रूप से Telegram for Android की कमजोरी बताई गई। iOS और desktop ऐप पर इसी तरह के हमले की पुष्टि नहीं की गई। फिर भी सभी प्लेटफॉर्म पर ऐप अपडेट रखना और आधिकारिक सूचना देखना उचित है।
निष्कर्ष: Telegram Android उपयोगकर्ताओं को ऐप का नवीनतम संस्करण इंस्टॉल करना चाहिए। अनजान कॉल से सावधान रहें, Calls privacy सीमित करें और Two-Step Verification चालू रखें। किसी संदिग्ध व्यवहार पर आधिकारिक सहायता लें और फोन का operating system भी update रखें।
Disclaimer: यह साइबर सुरक्षा रिपोर्ट पर आधारित जानकारी है। ऐप की सुरक्षा स्थिति और अपडेट के लिए Telegram की आधिकारिक सूचना देखें।
स्रोत: VARINDIA की 30 अक्टूबर की रिपोर्ट। तकनीकी विवरण उपलब्ध सुरक्षा शोध के आधार पर समझाए गए हैं। Affiliate disclosure: इस लेख में Amazon affiliate link शामिल है; योग्य खरीद पर वेबसाइट को कमीशन मिल सकता है।
