உலகளவில் அதிக அளவில் பயன்படுத்தப்படும் இணைய உலாவிகளில் ஒன்றான Google Chrome தொடர்பாக இந்தியாவின் சைபர் பாதுகாப்பு அமைப்பான CERT-In தீவிர பாதுகாப்பு எச்சரிக்கையை வெளியிட்டுள்ளது. Chrome இன் சில பழைய பதிப்புகளில் பல ஆபத்தான பாதுகாப்பு குறைபாடுகள் கண்டறியப்பட்டுள்ளதாகவும், அவற்றை பயன்படுத்தி ஹேக்கர்கள் பயனர்களின் தனிப்பட்ட தரவுகளை திருடக்கூடும் என்றும் அமைப்பு தெரிவித்துள்ளது.
CERT-In வெளியிட்டுள்ள எச்சரிக்கையில், இந்த பாதுகாப்பு குறைபாடுகள் மூலம் சைபர் தாக்குதலாளர்கள் கணினி அமைப்புகளுக்குள் அனுமதியின்றி நுழையலாம், தனிப்பட்ட தகவல்களை திருடலாம் மற்றும் மால்வேர் நிறுவலாம் என்று கூறப்பட்டுள்ளது. பயனர்கள் உடனடியாக தங்கள் உலாவியை புதுப்பிக்கவும், தெரியாத இணைப்புகள் அல்லது சந்தேகத்திற்கிடமான இணையதளங்களை திறக்காமல் இருக்கவும் அறிவுறுத்தப்பட்டுள்ளது.
Google Chrome உலகில் அதிகம் பயன்படுத்தப்படும் இணைய உலாவிகளில் ஒன்றாக இருப்பதால், இந்தியா உட்பட கோடிக்கணக்கான பயனர்கள் இதனால் பாதிக்கப்படக்கூடும் என்று தெரிவிக்கப்பட்டுள்ளது.
பழைய பதிப்புகளை பயன்படுத்தும் பயனர்களுக்கு அதிக அபாயம்
CERT-In இன் தகவலின்படி, பழைய பதிப்புகளை பயன்படுத்தும் பயனர்களுக்கு அதிக அபாயம் உள்ளது. Linux இல் 148.0.7778.96 க்கும் பழைய பதிப்புகள் மற்றும் Windows மற்றும் Mac இல் 148.0.7778.96 / 148.0.7778.97 க்கும் பழைய பதிப்புகள் அதிக பாதிப்பு ஆபத்தில் உள்ளன.
இந்த பதிப்புகளில் உள்ள பாதுகாப்பு குறைபாடுகளை பயன்படுத்தி சைபர் குற்றவாளிகள் கணினி அமைப்புகளை தொலைநிலையிலிருந்து கட்டுப்படுத்தக்கூடும் என்று அமைப்பு தெரிவித்துள்ளது.
தரவு திருட்டு மற்றும் மால்வேர் தாக்குதல் அபாயம்
சைபர் பாதுகாப்பு நிபுணர்களின் தகவலின்படி, இந்த குறைபாடுகளை பயன்படுத்தி ஹேக்கர்கள் போலியான அல்லது தீங்கிழைக்கும் இணையதளங்கள் மூலம் பயனர்களை இலக்காகக் கொள்ளலாம். பாதிக்கப்பட்ட இணைப்புகளை கிளிக் செய்ய வைத்து மால்வேர் நிறுவலாம் மற்றும் கடவுச்சொற்கள், வங்கி விவரங்கள் மற்றும் பிற முக்கிய தகவல்களை திருடலாம்.
அறிக்கையின் படி, தாக்குதலாளர்கள் உலாவியின் பாதுகாப்பு அமைப்பை மீறி கணினியை செயலிழக்கச் செய்யலாம் அல்லது முழுமையாக பூட்டவும் முடியும். இந்த தாக்குதல்கள் பொதுவாக “Drive-by Attack” அல்லது “Phishing Link” வழியாக நடைபெறுகின்றன. இதில் பயனருக்கே தனது தரவு திருடப்படுவது தெரியாமல் போகலாம்.
Chrome இல் கண்டறியப்பட்ட தொழில்நுட்ப பாதுகாப்பு குறைபாடுகள்
அறிக்கையின் படி, Google Chrome இன் பல முக்கிய அமைப்புகளில் பாதுகாப்பு குறைபாடுகள் கண்டறியப்பட்டுள்ளன. இதில் Rendering Engine குறைபாடுகள், Graphics Processing தொடர்பான சிக்கல்கள், Memory Management பிழைகள், Input Validation பிரச்சினைகள் மற்றும் Security Policy Bypass குறைபாடுகள் அடங்கும்.
CERT-In அனைத்து பயனர்களும் உடனடியாக தங்கள் உலாவியை புதுப்பிக்க வேண்டும் என்று அறிவுறுத்தியுள்ளது. Google இந்த குறைபாடுகளை சரிசெய்ய பாதுகாப்பு புதுப்பிப்புகளை வெளியிட்டுள்ளதாகவும் அமைப்பு தெரிவித்துள்ளது.
