ലോകത്ത് ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന വെബ് ബ്രൗസറുകളിൽ ഒന്നായ Google Chrome സംബന്ധിച്ച് ഇന്ത്യയുടെ സൈബർ സുരക്ഷാ ഏജൻസിയായ CERT-In ഗുരുതര സുരക്ഷാ മുന്നറിയിപ്പ് പുറത്തിറക്കി. Chrome-ի ചില പഴയ പതിപ്പുകളിൽ അപകടകാരിയായ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്തിയിട്ടുണ്ടെന്നും, അവ ഉപയോഗിച്ച് ഹാക്കർമാർ ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റ മോഷ്ടിക്കാൻ സാധ്യതയുണ്ടെന്നും ഏജൻസി അറിയിച്ചു.
CERT-In പുറത്തിറക്കിയ അലർട്ടിൽ, ഈ സുരക്ഷാ ദൗർബല്യങ്ങൾ ഉപയോഗിച്ച് സൈബർ ആക്രമണക്കാർക്ക് സിസ്റ്റങ്ങളിലേക്ക് അനധികൃതമായി പ്രവേശിക്കാനും, സ്വകാര്യ വിവരങ്ങൾ മോഷ്ടിക്കാനും, മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യാനും കഴിയുമെന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്. ഉപയോക്താക്കൾ തങ്ങളുടെ ബ്രൗസർ ഉടൻ അപ്ഡേറ്റ് ചെയ്യുകയും, പരിചയമില്ലാത്ത ലിങ്കുകളിലോ സംശയാസ്പദമായ വെബ്സൈറ്റുകളിലോ ക്ലിക്ക് ചെയ്യാതിരിക്കുകയും വേണമെന്ന് ഏജൻസി നിർദേശിച്ചു.
Google Chrome ലോകത്ത് ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്ന ബ്രൗസറുകളിൽ ഒന്നായതിനാൽ ഇന്ത്യ ഉൾപ്പെടെ കോടിക്കണക്കിന് ഉപയോക്താക്കൾക്ക് ഇത് ബാധകമാകാൻ സാധ്യതയുണ്ടെന്ന് റിപ്പോർട്ടിൽ പറയുന്നു.
പഴയ പതിപ്പുകൾ ഉപയോഗിക്കുന്നവർക്ക് കൂടുതൽ അപകടസാധ്യത
CERT-In പ്രകാരം, പഴയ പതിപ്പുകൾ ഉപയോഗിക്കുന്ന ഉപയോക്താക്കൾക്കാണ് കൂടുതൽ അപകടസാധ്യത. Linux ൽ 148.0.7778.96 ന് മുമ്പുള്ള പതിപ്പുകളും Windows, Mac എന്നിവയിൽ 148.0.7778.96 / 148.0.7778.97 ന് മുമ്പുള്ള പതിപ്പുകളും കൂടുതൽ അപകടത്തിൽപ്പെടാം.
ഈ പതിപ്പുകളിലെ സുരക്ഷാ ദൗർബല്യങ്ങൾ ഉപയോഗിച്ച് സൈബർ കുറ്റവാളികൾക്ക് സിസ്റ്റങ്ങളെ ദൂരസ്ഥമായി നിയന്ത്രിക്കാൻ കഴിയുമെന്ന് ഏജൻസി വ്യക്തമാക്കി.
ഡാറ്റ മോഷണത്തിനും മാൽവെയർ ആക്രമണത്തിനും സാധ്യത
സൈബർ സുരക്ഷാ വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, ഈ ദൗർബല്യങ്ങൾ ഉപയോഗിച്ച് ഹാക്കർമാർ വ്യാജമോ ദോഷകരമോ ആയ വെബ്സൈറ്റുകൾ വഴി ഉപയോക്താക്കളെ ലക്ഷ്യമാക്കാൻ കഴിയും. ബാധിതമായ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യിപ്പിച്ച് സിസ്റ്റത്തിൽ മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യാനും, പാസ്‌വേഡുകൾ, ബാങ്കിംഗ് വിവരങ്ങൾ, മറ്റ് സൂക്ഷ്മ വിവരങ്ങൾ എന്നിവ മോഷ്ടിക്കാനും കഴിയും.
റിപ്പോർട്ടിന്റെ അടിസ്ഥാനത്തിൽ, ആക്രമണക്കാർക്ക് ബ്രൗസറിന്റെ സുരക്ഷാ സംവിധാനങ്ങൾ മറികടക്കാനും, സിസ്റ്റം ക്രാഷ് ചെയ്യിക്കാനും, പൂർണമായും ലോക്ക് ചെയ്യാനും കഴിയാം. ഇത്തരം ആക്രമണങ്ങൾ സാധാരണയായി “Drive-by Attack” അല്ലെങ്കിൽ “Phishing Link” വഴിയാണ് നടത്തപ്പെടുന്നത്. പല സാഹചര്യങ്ങളിലും ഉപയോക്താവിന് തന്റെ ഡാറ്റ മോഷ്ടിക്കപ്പെടുന്നതായി തിരിച്ചറിയാൻ പോലും സാധിക്കില്ല.
Chrome ൽ കണ്ടെത്തിയ സാങ്കേതിക സുരക്ഷാ ദൗർബല്യങ്ങൾ
റിപ്പോർട്ടനുസരിച്ച് Google Chrome ന്റെ വിവിധ പ്രധാന ഘടകങ്ങളിൽ സുരക്ഷാ ദൗർബല്യങ്ങൾ കണ്ടെത്തിയിട്ടുണ്ട്. Rendering Engine സംബന്ധമായ ദൗർബല്യങ്ങൾ, Graphics Processing സംബന്ധമായ പ്രശ്നങ്ങൾ, Memory Management പിശകുകൾ, Input Validation പ്രശ്നങ്ങൾ, Security Policy Bypass സംബന്ധമായ പിശകുകൾ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു.
CERT-In എല്ലാ ഉപയോക്താക്കളോടും ബ്രൗസർ ഉടൻ അപ്ഡേറ്റ് ചെയ്യണമെന്ന് ആവശ്യപ്പെട്ടിട്ടുണ്ട്. ഈ ദൗർബല്യങ്ങൾ പരിഹരിക്കാൻ Google സുരക്ഷാ പാച്ചുകൾ പുറത്തിറക്കിയിട്ടുണ്ടെന്നും ഏജൻസി അറിയിച്ചു.
