మీ ఫోన్ హ్యాక్ అయ్యే ప్రమాదం ఉందా? eMudhra సర్టిఫికేట్లపై గూగుల్ సంచలన నిర్ణయం!

భారత్‌లోని ఫోన్లలో ఇ-ముద్రా (eMudhra)కు చెందిన సెక్యూరిటీ సర్టిఫికేట్‌లను క్రోమ్, ఆండ్రాయిడ్‌లు నేటి (అక్టోబర్ 21) నుంచి బ్లాక్ చేయడం ప్రారంభించాయి. ఎనిమిది ఇంటర్మీడియట్ సర్టిఫికేట్ కీలు బలహీనంగా ఉన్నాయని, వాటిని సైబర్ నేరగాళ్లు హ్యాక్ చేసే అవకాశం ఉందని గూగుల్ వెల్లడించింది. దీనివల్ల నకిలీ వెబ్‌సైట్లను సృష్టించి వినియోగదారులను మోసం చేసే ప్రమాదం ఉంది. ఈ అంశాన్ని నిర్ధారించుకున్న గూగుల్, అక్టోబర్ 17నే క్రోమ్‌లో బ్లాకింగ్ ఫీచర్‌ను అందుబాటులోకి తెచ్చింది. ఆండ్రాయిడ్ యూజర్ల రక్షణ కోసం గూగుల్ ప్లే సర్వీసెస్ ద్వారా అక్టోబర్ 19 నుంచే సెక్యూరిటీ అప్‌డేట్‌లు రోలవుట్ అవుతున్నాయి.

ఇది ఎందుకు ముఖ్యం అంటే: మీ ఫోన్‌కు సెక్యూరిటీ డేటా అప్‌డేట్ అయ్యేంత వరకు కొన్ని వెబ్‌పేజీలు సరిగ్గా ఓపెన్ కాకపోవచ్చు. క్రోమ్ బ్రౌజర్ అప్‌డేట్‌తో సంబంధం లేకుండా తన 'CRLSet' ద్వారా ఈ కీలను నేరుగా బ్లాక్ చేస్తోంది. ఆండ్రాయిడ్ ఫోన్లకు ప్లే సర్వీసెస్ ద్వారా ఈ రక్షణ లభిస్తుంది. మరోవైపు ఫైర్‌ఫాక్స్, ఐఓఎస్ (iOS) వినియోగదారుల కోసం మోజిల్లా, యాపిల్ సంస్థలు కూడా ఈ వారంలోనే సెక్యూరిటీ బ్లాక్‌లను అమలు చేశాయి.

క్రోమ్, ఆండ్రాయిడ్లలో eMudhra సర్టిఫికేట్లు బ్లాక్.. ఇప్పుడు మీరేం చేయాలంటే?

ముందుగా మీ ఫోన్‌ను అప్‌డేట్ చేయండి. ప్లే సర్వీసెస్ అప్‌డేట్ పూర్తి కావడానికి ఫోన్‌ను ఒకసారి రీస్టార్ట్ చేయండి. ఆ తర్వాత ప్లే స్టోర్ నుంచి గూగుల్ క్రోమ్, వెబ్‌వ్యూ (WebView) యాప్‌లను అప్‌డేట్ చేయండి. ఫైర్‌ఫాక్స్ వాడుతుంటే దాన్ని కూడా లేటెస్ట్ వర్షన్‌కి అప్‌డేట్ చేసుకోండి. తెలుగు స్టెప్స్: Settings, Apps, Google Play services, App details, Update. తెలుగు సూచన: ఫోన్ రీస్టార్ట్ చేసి, ప్లే సర్వీసెస్ లో Update నొక్కండి. ఎలాంటి థర్డ్ పార్టీ సైడ్‌లోడెడ్ 'ఫిక్స్ APK'లను డౌన్‌లోడ్ చేయకండి.

బ్యాంకింగ్, ప్రభుత్వ పోర్టళ్లు, eSign, DSC వినియోగదారులపై పడే ప్రభావం

గూగుల్ తన క్రోమ్ రూట్ స్టోర్ నుంచి 'emSign ECC Root CA – G3'ని కూడా తొలగించనుంది. ఈ మార్పు అక్టోబర్ 27, మంగళవారం నాటికి స్థిరమైన (stable) బిల్డ్‌లకు చేరుకుంటుంది. దీంతో ఆ సర్టిఫికేట్ ఉపయోగించే కొన్ని అసలైన వెబ్‌సైట్‌లు కూడా కొత్త సర్టిఫికేట్ పొందే వరకు క్రోమ్‌లో పనిచేయకపోవచ్చు. అయితే బాధిత వినియోగదారులు కొత్త సర్టిఫికేట్లకు మారేందుకు సహాయం చేస్తామని ఇ-ముద్రా తెలిపింది. DSC, eSign వినియోగదారులు సంబంధిత వెండర్ల అప్‌డేట్‌లను గమనిస్తూ, టోకెన్ మిడిల్‌వేర్‌ను రీఫ్రెష్ చేసుకోవాలి.

వెబ్‌సైట్ సెక్యూరిటీని చెక్ చేయండి.. నకిలీ రీ-లాగిన్ మెసేజ్‌లతో జాగ్రత్త!

ఏదైనా బ్యాంకింగ్ పేజీ మిమ్మల్ని మళ్లీ లాగిన్ అవ్వమని అడిగితే, వెంటనే వివరాలు నమోదు చేయకుండా అడ్రస్ బార్‌లోని URLను పరిశీలించండి. సరైన బ్యాంక్ డొమైన్ ఉండి, 'HTTPS' ఉంటేనే ముందుకెళ్లండి. వెబ్‌సైట్ యాక్సెస్ కోసం ఏవైనా సర్టిఫికేట్‌లను లేదా ఏపికె (APK) ఫైళ్లను డౌన్‌లోడ్ చేయమంటే అస్సలు చేయవద్దు. వెబ్‌పేజీలు ఓపెన్ కాకపోతే ఆండ్రాయిడ్‌లో అప్‌డేట్ చేసిన ఫైర్‌ఫాక్స్ బ్రౌజర్‌ను లేదా బ్యాంక్ అధికారిక యాప్‌ను ఉపయోగించండి.

FAQ: UPI, ఫాస్టాగ్, ఐటీ రిటర్న్స్ యాప్‌లు పనిచేయవా?

ఈ సెక్యూరిటీ అప్‌డేట్‌ల తర్వాత కూడా భారత్‌లోని మెజారిటీ పేమెంట్, ప్రభుత్వ యాప్‌లు సాధారణంగానే పనిచేస్తాయి. హ్యాక్ అయిన సర్టిఫికేట్ల నుంచి ఎలాంటి నకిలీ TLS సర్టిఫికేట్లు విడుదల కాలేదని క్రోమ్ స్పష్టం చేసింది. ఒకవేళ ఏదైనా వెబ్‌సైట్ ఓపెన్ కాకపోతే ఫోన్‌ను అప్‌డేట్ చేసి రీస్టార్ట్ చేయండి. ఆపై వేరే సేఫ్ నెట్‌వర్క్‌లో ట్రై చేయండి. ప్రత్యామ్నాయంగా అప్‌డేటెడ్ ఫైర్‌ఫాక్స్ లేదా సదరు సంస్థ అధికారిక మొబైల్ యాప్‌ను వాడండి. తెలుగు చిట్కా: ఎలాంటి ‘సర్టిఫికేట్ ఫిక్స్’ APKలను డౌన్‌లోడ్ చేయకండి.