Windows PC यूजर्स सावधान! CERT-In ने जारी किया हाई-लेवल अलर्ट, मदरबोर्ड में मिली बड़ी खामी, तुरंत करें ये काम

CERT-In Motherboard Vulnerability: भारत सरकार की साइबर सुरक्षा एजेंसी CERT-In ने करोड़ों Windows PC यूजर्स के लिए एक बेहद गंभीर चेतावनी जारी की है। दिसंबर 2025 की इस लेटेस्ट एडवाइजरी में बताया गया है कि ASUS, MSI, Gigabyte और ASRock जैसे बड़े ब्रांड्स के मदरबोर्ड में एक खतरनाक बग (वल्नेरेबिलिटी) मिला है। यह खामी इतनी गंभीर है कि हमलावर आपके कंप्यूटर का पूरा कंट्रोल हासिल कर सकते हैं। अगर आप भी घर या ऑफिस में डेस्कटॉप इस्तेमाल करते हैं, तो यह खबर आपके लिए बहुत जरूरी है क्योंकि इसमें लाखों सिस्टम के डेटा को खतरा है।

क्या है पूरा मामला और क्यों है यह खतरनाक?

सरकार की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने अपनी रिपोर्ट में इस खामी को 'हाई सेवेरिटी' यानी बेहद गंभीर श्रेणी में रखा है। असल में, यह समस्या मदरबोर्ड के चिपसेट और उनके काम करने के तरीके से जुड़ी है। रिपोर्ट के मुताबिक, कंप्यूटर के स्टार्ट होने यानी बूटिंग प्रोसेस के दौरान 'डायरेक्ट मेमोरी एक्सेस' (DMA) प्रोटेक्शन में एक बड़ी कमजोरी पाई गई है। इसका मतलब है कि ऑपरेटिंग सिस्टम (Windows) के पूरी तरह लोड होने से पहले ही कोई हैकर आपके सिस्टम की मेमोरी में घुसपैठ कर सकता है।

इन लोकप्रिय मदरबोर्ड ब्रांड्स पर मंडरा रहा है खतरा

CERT-In ने उन मदरबोर्ड और प्लेटफॉर्म्स की एक लंबी लिस्ट जारी की है जो इस बग से प्रभावित हैं। अगर आपका PC पिछले 3-4 सालों में बना है, तो इसकी काफी संभावना है कि आपका सिस्टम इस खतरे के घेरे में हो। प्रभावित ब्रांड्स और सीरीज की जानकारी नीचे दी गई है:

▪︎ ASRock: Intel 500, 600, 700 और 800 सीरीज वाले सभी मदरबोर्ड।

▪︎ ASUS: Intel Z490, W480, B460, H410 से लेकर लेटेस्ट Z790, B760 और W790 सीरीज।

▪︎ Gigabyte: Intel के नए Z890, W880, B860 के साथ-साथ पुरानी Z790, B760 और Q670 सीरीज।

▪︎ MSI: मुख्य रूप से Intel 600 और 700 सीरीज के मदरबोर्ड।

▪︎ AMD प्लेटफॉर्म: अगर आप AMD इस्तेमाल करते हैं, तो X870E, X870, B850, B840 के अलावा X670 और B650 सीरीज वाले सिस्टम पर भी रिस्क है।

हैकर्स कैसे बना सकते हैं आपको निशाना?

इस बग की सबसे बड़ी चुनौती यह है कि यह ट्रेडिशनल सिक्योरिटी सॉफ्टवेयर या एंटी-वायरस की पकड़ में नहीं आता। सिस्टम के स्टार्ट होते समय ही यह एक्टिव हो जाता है, इसलिए सॉफ्टवेयर लेवल की सुरक्षा यहां फेल हो जाती है। हालांकि, इस अटैक को अंजाम देने के लिए हैकर का आपके सिस्टम तक फिजिकल तौर पर आना जरूरी है। वह किसी भी संदिग्ध PCIe डिवाइस के जरिए आपके डेटा को एक्सेस कर सकता है। अगर आप अपने PC को किसी पब्लिक जगह या शेयरिंग एनवायरनमेंट में रखते हैं, तो रिस्क और भी बढ़ जाता है।

बचाव के लिए तुरंत अपनाएं ये स्टेप्स

सरकार और सुरक्षा विशेषज्ञों ने इस खतरे से बचने के लिए कुछ जरूरी उपाय बताए हैं:

▪︎ सबसे पहले आपको अपने मदरबोर्ड मैन्युफैक्चरर की ऑफिशियल वेबसाइट पर जाना चाहिए।

▪︎ वहां अपने मॉडल नंबर के हिसाब से लेटेस्ट 'BIOS' या 'Firmware' अपडेट चेक करें। कंपनियों ने इसके लिए सिक्योरिटी पैच जारी कर दिए हैं।

▪︎ दूसरा सबसे जरूरी काम यह है कि अपने कंप्यूटर में कभी भी कोई अनजान या बिना भरोसे वाली PCIe डिवाइस या पेनड्राइव न लगाएं।

▪︎ सिस्टम को हमेशा अपडेटेड रखना ही इस डिजिटल खतरे का इकलौता ठोस समाधान है।

क्यों इस चेतावनी को हल्के में लेना पड़ेगा भारी?

आमतौर पर सरकार हार्डवेयर लेवल की खामियों पर इतनी बड़ी एडवाइजरी तभी जारी करती है जब मामला बड़े स्तर पर फैला हो। चिपसेट और मदरबोर्ड की सुरक्षा आपके पूरे कंप्यूटर की मुख्य बनावट की तरह होती है। अगर बेस ही कमजोर है, तो ऊपर से आप कितनी भी सिक्योरिटी लगा लें, डेटा सुरक्षित नहीं रहेगा। CERT-In ने साफ किया है कि साइबर क्रिमिनल इस तरह के लो-लेवल बग का फायदा उठाकर पूरे सिस्टम के सुरक्षा घेरे को चकमा दे सकते हैं। इसलिए समय रहते अपने PC का फर्मवेयर अपडेट करना आपकी प्राइवेसी के लिए अनिवार्य है।