CERT-In-এর সতর্কতা, গুগল ক্রোমের পুরোনো সংস্করণে গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত

CERT-In গুগল ক্রোমের কিছু পুরোনো সংস্করণে গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার বিষয়ে সতর্কতা জারি করেছে। সংস্থাটি জানিয়েছে, এসব ত্রুটির সুযোগ নিয়ে সাইবার হামলাকারীরা ব্যক্তিগত তথ্য চুরি, ম্যালওয়্যার ইনস্টল এবং দূর থেকে সিস্টেম নিয়ন্ত্রণ করতে পারে।

ভারতে Indian Computer Emergency Response Team গুগল ক্রোম ব্রাউজার ব্যবহারকারীদের জন্য একটি নিরাপত্তা সতর্কতা জারি করেছে। সংস্থাটি জানিয়েছে, গুগল ক্রোমের কিছু পুরোনো সংস্করণে একাধিক গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হয়েছে, যেগুলোর সুযোগ নিয়ে সাইবার হামলাকারীরা ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করতে পারে।

সাইবার নিরাপত্তা সংক্রান্ত সতর্কতায় বলা হয়েছে, এই দুর্বলতাগুলোর মাধ্যমে হামলাকারীরা সিস্টেমে অনুপ্রবেশ করতে পারে এবং ব্যক্তিগত তথ্য চুরির পাশাপাশি ম্যালওয়্যারও ইনস্টল করতে সক্ষম হতে পারে। পরিস্থিতির প্রেক্ষিতে ব্যবহারকারীদের অবিলম্বে ব্রাউজার আপডেট করার এবং অজানা লিঙ্ক বা সন্দেহজনক ওয়েবসাইটে প্রবেশ না করার পরামর্শ দেওয়া হয়েছে।

গুগল ক্রোম বিশ্বের সবচেয়ে বেশি ব্যবহৃত ওয়েব ব্রাউজারগুলোর একটি হওয়ায় ভারতসহ কোটি কোটি ব্যবহারকারী এর প্রভাবে পড়তে পারেন বলে উল্লেখ করা হয়েছে।

CERT-In জানিয়েছে, ঝুঁকি বিশেষভাবে তাঁদের জন্য, যারা পুরোনো সংস্করণের গুগল ক্রোম ব্যবহার করছেন। এর মধ্যে রয়েছে Linux-এ 148.0.7778.96-এর আগের সংস্করণ এবং Windows ও Mac-এ 148.0.7778.96 / 148.0.7778.97-এর আগের সংস্করণ।

CERT-In-এর সতর্কতা, গুগল ক্রোমের পুরোনো সংস্করণে গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত

সংস্থাটি জানিয়েছে, এসব সংস্করণে থাকা নিরাপত্তা ত্রুটির সুযোগ নিয়ে সাইবার অপরাধীরা দূর থেকে সিস্টেম নিয়ন্ত্রণ করতে সক্ষম হতে পারে।

সাইবার নিরাপত্তা বিশেষজ্ঞদের মতে, এই দুর্বলতাগুলোর মাধ্যমে হামলাকারীরা ভুয়া বা ক্ষতিকর ওয়েবসাইট ব্যবহার করে ব্যবহারকারীদের ফাঁদে ফেলতে পারে। সংক্রমিত লিঙ্কে ক্লিক করিয়ে সিস্টেমে ম্যালওয়্যার ইনস্টল করা, পাসওয়ার্ড, ব্যাংকিং তথ্য এবং অন্যান্য সংবেদনশীল তথ্য চুরি করা, ব্রাউজারের নিরাপত্তা ব্যবস্থা এড়িয়ে যাওয়া এবং সিস্টেম ক্র্যাশ বা সম্পূর্ণ লক করে দেওয়ার মতো ঝুঁকি তৈরি হতে পারে।

প্রতিবেদনে বলা হয়েছে, এই ধরনের হামলা সাধারণত “ড্রাইভ-বাই অ্যাটাক” বা “ফিশিং লিঙ্ক”-এর মাধ্যমে পরিচালিত হয়, যেখানে ব্যবহারকারী বুঝতেও পারেন না যে তাঁর তথ্য চুরি হচ্ছে।

প্রতিবেদন অনুযায়ী, গুগল ক্রোমের একাধিক গুরুত্বপূর্ণ অংশে নিরাপত্তা ত্রুটি পাওয়া গেছে। এর মধ্যে রয়েছে রেন্ডারিং ইঞ্জিনের দুর্বলতা, গ্রাফিক্স প্রসেসিং-সংক্রান্ত ত্রুটি, মেমোরি ম্যানেজমেন্টের সমস্যা, ইনপুট ভ্যালিডেশন সংক্রান্ত ত্রুটি এবং সিকিউরিটি পলিসি বাইপাস সংক্রান্ত দুর্বলতা।

CERT-In জানিয়েছে, এই প্রযুক্তিগত ত্রুটিগুলোর সরাসরি প্রভাব ব্যবহারকারীর গোপনীয়তা এবং সিস্টেম নিরাপত্তার ওপর পড়তে পারে। সংস্থাটি জানিয়েছে, Google ইতোমধ্যে এসব দুর্বলতা ঠিক করতে নিরাপত্তা প্যাচ প্রকাশ করেছে এবং সব ব্যবহারকারীকে দ্রুত ব্রাউজার আপডেট করার পরামর্শ দেওয়া হয়েছে।

 

Leave a comment