भारतको साइबर सुरक्षा एजेन्सी CERT-In ले विश्वभर व्यापक रूपमा प्रयोग हुने वेब ब्राउजर Google Chrome सम्बन्धी गम्भीर सुरक्षा चेतावनी जारी गरेको छ। एजेन्सीका अनुसार Chrome का केही पुराना संस्करणहरूमा खतरनाक सुरक्षा कमजोरीहरू फेला परेका छन्, जसको दुरुपयोग गरेर साइबर आक्रमणकारीहरूले प्रयोगकर्ताको निजी डेटा चोरी गर्न सक्छन्।
CERT-In ले जारी गरेको अलर्टमा भनिएको छ कि उक्त सुरक्षा कमजोरीहरूको प्रयोग गरेर ह्याकरहरूले प्रणालीमा अनधिकृत पहुँच प्राप्त गर्न, निजी जानकारी चोरी गर्न तथा मालवेयर इन्स्टल गर्न सक्छन्। एजेन्सीले प्रयोगकर्तालाई आफ्नो ब्राउजर तुरुन्त अपडेट गर्न र अपरिचित लिंक वा शंकास्पद वेबसाइटहरूमा क्लिक नगर्न सल्लाह दिएको छ।
Google Chrome विश्वकै सबैभन्दा धेरै प्रयोग हुने ब्राउजरमध्ये एक भएकाले यसको प्रभाव भारतसहित करोडौं प्रयोगकर्तामाथि पर्न सक्ने बताइएको छ।
पुराना संस्करण प्रयोगकर्तामाथि बढी जोखिम
CERT-In का अनुसार जोखिम विशेषगरी पुराना संस्करण प्रयोग गरिरहेका प्रयोगकर्ताहरूमा बढी देखिएको छ। Linux मा 148.0.7778.96 भन्दा पुराना संस्करण तथा Windows र Mac मा 148.0.7778.96 / 148.0.7778.97 भन्दा पुराना संस्करण प्रयोग गरिरहेका प्रयोगकर्ताहरू प्रभावित हुन सक्ने उल्लेख गरिएको छ।
एजेन्सीले स्पष्ट रूपमा भनेको छ कि यी संस्करणहरूमा रहेका सुरक्षा कमजोरीहरूको प्रयोग गरेर साइबर अपराधीहरूले प्रणालीलाई रिमोट रूपमा नियन्त्रण गर्न सक्छन्।
डेटा चोरी र मालवेयर आक्रमणको जोखिम
साइबर सुरक्षा विशेषज्ञहरूका अनुसार यी कमजोरीहरूको प्रयोग गरेर ह्याकरहरूले नक्कली वा मालिसियस वेबसाइटमार्फत प्रयोगकर्तालाई लक्षित बनाउन सक्छन्। संक्रमित लिंकमार्फत प्रणालीमा मालवेयर इन्स्टल गराउन, पासवर्ड, बैंकिङ विवरण तथा अन्य संवेदनशील जानकारी चोरी गर्न सकिने बताइएको छ।
रिपोर्टका अनुसार आक्रमणकारीहरूले ब्राउजरको सुरक्षा प्रणाली बाइपास गर्न, प्रणाली क्र्यास गराउन वा पूर्ण रूपमा लक गर्न पनि सक्छन्। यस्तो प्रकारको आक्रमण सामान्यतया “ड्राइभ-बाइ अट्याक” वा “फिसिङ लिंक” मार्फत गरिन्छ, जसमा प्रयोगकर्तालाई आफ्नो डेटा चोरी भइरहेको जानकारी समेत नहुन सक्छ।
Chrome मा पहिचान भएका प्राविधिक सुरक्षा कमजोरी
रिपोर्टअनुसार Google Chrome का विभिन्न महत्वपूर्ण प्रणालीहरूमा सुरक्षा कमजोरी फेला परेका छन्। यसमा रेंडरिङ इन्जिनसम्बन्धी कमजोरी, ग्राफिक्स प्रोसेसिङसम्बन्धी त्रुटि, मेमोरी म्यानेजमेन्ट समस्या, इनपुट भ्यालिडेसन कमजोरी तथा सुरक्षा नीति बाइपाससम्बन्धी समस्या समावेश छन्।
CERT-In ले सबै प्रयोगकर्तालाई तत्काल आफ्नो ब्राउजर अपडेट गर्न आग्रह गरेको छ। एजेन्सीका अनुसार Google ले यी कमजोरी समाधान गर्न सुरक्षा प्याच जारी गरिसकेको छ।
