सरकार ने गूगल क्रोम में आई खामियों को लेकर दी चेतावनी, डाटा लीक का खतरा
क्या है खबर?
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने गूगल क्रोम डेस्कटॉप यूजर्स के लिए एक और उच्च जोखिम वाली चेतावनी जारी की है।
यह अलर्ट ब्राउजर में कई गंभीर खामियों को देखते हुए जारी किया है, जो हैकर्स को सिस्टम पर कब्जा करने की अनुमति दे सकती हैं।
दुनियाभर में गूगल क्रोम के लाखों यूजर्स होने के कारण यह सुरक्षा सलाह देश में व्यक्तियों और संगठनों दोनों के लिए महत्वपूर्ण है और इस पर तत्काल कार्रवाई की आवश्यकता है।
खामियां
यूजर्स की फाइल्स तक पहुंच सकते हैं हैकर्स
CERT-In के अनुसार, गूगल क्रोम के कोडबेस में कई सुरक्षा खामियों की पहचान की गई है।
इनमें V8, PDFium और मीडिया में आउट-ऑफ-बाउंड रीड शामिल है, जिससे हैकर ब्राउजर द्वारा मेमोरी को संभालने के तरीके में त्रुटियों का लाभ उठाकर संवेदनशील डाटा चुरा सकते हैं।
इसके साथ ही देवटूल्स में पाथनेम का अनुचित परिसीमन से हमलावरों को सुरक्षा उपायों को दरकिनार करने और उन फाइल्स या डायरेक्टरी तक पहुंचने की अनुमति मिल सकती है, जिन तक पहुंच प्रतिबंधित होनी चाहिए।
मेलवेयर कोड
इस खामी का मेलवेयर चलाने में हो सकता है इस्तेमाल
प्रोफाइल में यूजर-ऑफ्टर-फ्री खामी तब होती है, जब ब्राउजर पहले से फ्री की गई मेमोरी का उपयोग करता है। हैकर आपके सिस्टम पर मेलवेयर कोड चलाने के लिए इसका फायदा उठा सकते हैं।
इसके अलावा ब्राउजर UI, मीडिया स्ट्रीम, सलेक्शन एंड परमिशन में अनुचित कार्यान्वयन खामी सुरक्षा सुविधाओं के खराब कार्यान्वयन के कारण होती है।
यह संभावित रूप से हमलावरों को अनाधिकृत कार्य करने या डाटा लीक करने की अनुमति देते हैं।
वर्जन
इन वर्जन में दिखी हैं खामियां
इन कमजोरियाें का फायदा उठाकर साइबर हमलावर दूर से भी आपके सिस्टम की जानकारी चुराने, हानिकारक कोड चलाने या सुरक्षा को बायपास को अंजाम दे सकते हैं।
जानकारी के अनुसार ये खामियां लिनेक्स में 134.0.0998.35 से पहले, विंडोज में 131.0.6998.35/36 से पहले और मैक में 134.0.6008.44/45 से पहले के वर्जन में देखी गई हैं।
अगर, आप इनमें से किसी भी ऑपरेटिंग सिस्टम पर गूगल क्रोम का पुराना वर्जन इस्तेमाल कर रहे हैं, तो आपका सिस्टम जोखिम में है।
बचाव
इस तरह कर सकते हैं बचाव
हैकिंग के खतरे से आगाह करने के साथ सरकार ने यूजर्स को बचाव करने के लिए भी सलाह दी है। इसके लिए गूगल क्रोम खोलें और ऊपरी-दाएं कोने में 3-बिंदु वाले मेनू पर क्लिक करें।
इसमें हेल्प पर टैप करने के बाद अबाउट गूगल क्रोम पर जाएं। क्रोम अपने आप अपडेट की जांच करेगा और अपडेटेड वर्जन इंस्टॉल करेगा।
अपडेट लागू करने के लिए ब्राउजर को रीस्टार्ट करें। इसके अलावा क्राेम ऑटो अपडेट सेटिंग को भी ऑन कर दें।