ବିଶ୍ୱଭରରେ ସବୁଠାରୁ ଅଧିକ ବ୍ୟବହୃତ ୱେବ୍ ବ୍ରାଉଜରମାନଙ୍କ ମଧ୍ୟରୁ ଗୋଟିଏ Google Chrome ସମ୍ବନ୍ଧରେ ଭାରତର ସାଇବର ସୁରକ୍ଷା ଏଜେନ୍ସି CERT-In ଗୁରୁତର ସୁରକ୍ଷା ସତର୍କବାର୍ତ୍ତା ଜାରି କରିଛି। Chrome ର କିଛି ପୁରୁଣା ଭର୍ସନରେ ଗୁରୁତର ସୁରକ୍ଷା ଦୁର୍ବଳତା ଚିହ୍ନଟ ହୋଇଥିବା ସହ, ଏହାର ଦୁରୁପଯୋଗ କରି ହ୍ୟାକରମାନେ ବ୍ୟବହାରକାରୀଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଚୋରି କରିପାରିବେ ବୋଲି ଏଜେନ୍ସି କହିଛି।
CERT-In ଜାରି କରିଥିବା ସତର୍କବାର୍ତ୍ତାରେ କୁହାଯାଇଛି ଯେ, ଏହି ସୁରକ୍ଷା ଦୁର୍ବଳତାକୁ ବ୍ୟବହାର କରି ସାଇବର ଆକ୍ରମଣକାରୀମାନେ ସିଷ୍ଟମରେ ଅନଧିକୃତ ପ୍ରବେଶ କରିପାରିବେ, ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ଚୋରି କରିପାରିବେ ଏବଂ ମାଲୱେର ଇନଷ୍ଟଲ କରିପାରିବେ। ଏଜେନ୍ସି ବ୍ୟବହାରକାରୀମାନଙ୍କୁ ତୁରନ୍ତ ନିଜ ବ୍ରାଉଜରକୁ ଅପଡେଟ୍ କରିବାକୁ ଏବଂ ଅଜଣା ଲିଙ୍କ କିମ୍ବା ସନ୍ଦେହଜନକ ୱେବସାଇଟ୍ରେ କ୍ଲିକ୍ ନ କରିବାକୁ ପରାମର୍ଶ ଦେଇଛି।
Google Chrome ବିଶ୍ୱର ସବୁଠାରୁ ଅଧିକ ବ୍ୟବହୃତ ବ୍ରାଉଜରମାନଙ୍କ ମଧ୍ୟରୁ ଥିବାରୁ ଭାରତ ସହିତ କୋଟି କୋଟି ବ୍ୟବହାରକାରୀ ଏହାର ପ୍ରଭାବରେ ପଡ଼ିପାରନ୍ତି ବୋଲି ରିପୋର୍ଟରେ କୁହାଯାଇଛି।
ପୁରୁଣା ଭର୍ସନ ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ଅଧିକ ବିପଦ
CERT-In ଅନୁସାରେ, ପୁରୁଣା ଭର୍ସନ ବ୍ୟବହାର କରୁଥିବା ବ୍ୟବହାରକାରୀଙ୍କ ପାଇଁ ବିପଦ ଅଧିକ ରହିଛି। Linux ରେ 148.0.7778.96 ଠାରୁ ପୁରୁଣା ଭର୍ସନ ଏବଂ Windows ଓ Mac ରେ 148.0.7778.96 / 148.0.7778.97 ଠାରୁ ପୁରୁଣା ଭର୍ସନ ବ୍ୟବହାରକାରୀମାନେ ଅଧିକ ପ୍ରଭାବିତ ହୋଇପାରନ୍ତି।
ଏଜେନ୍ସି ସ୍ପଷ୍ଟ କରିଛି ଯେ, ଏହି ଭର୍ସନମାନଙ୍କରେ ଥିବା ସୁରକ୍ଷା ଦୁର୍ବଳତାକୁ ବ୍ୟବହାର କରି ସାଇବର ଅପରାଧୀମାନେ ସିଷ୍ଟମକୁ ଦୂରରୁ ନିୟନ୍ତ୍ରଣ କରିପାରିବେ।
ଡାଟା ଚୋରି ଏବଂ ମାଲୱେର ଆକ୍ରମଣର ବିପଦ
ସାଇବର ସୁରକ୍ଷା ବିଶେଷଜ୍ଞମାନଙ୍କ ଅନୁସାରେ, ଏହି ଦୁର୍ବଳତାକୁ ବ୍ୟବହାର କରି ହ୍ୟାକରମାନେ ନକଲି କିମ୍ବା କ୍ଷତିକାରକ ୱେବସାଇଟ୍ ମାଧ୍ୟମରେ ବ୍ୟବହାରକାରୀଙ୍କୁ ଲକ୍ଷ୍ୟ କରିପାରିବେ। ସଂକ୍ରମିତ ଲିଙ୍କରେ କ୍ଲିକ୍ କରାଇ ସିଷ୍ଟମରେ ମାଲୱେର ଇନଷ୍ଟଲ କରାଯାଇପାରିବ ଏବଂ ପାସୱାର୍ଡ, ବ୍ୟାଙ୍କିଂ ସୂଚନା ଓ ଅନ୍ୟାନ୍ୟ ସେନ୍ସିଟିଭ୍ ତଥ୍ୟ ଚୋରି କରାଯାଇପାରିବ।
ରିପୋର୍ଟ ଅନୁସାରେ, ଆକ୍ରମଣକାରୀମାନେ ବ୍ରାଉଜରର ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାକୁ ବାଇପାସ କରିପାରିବେ, ସିଷ୍ଟମକୁ କ୍ରାଶ କରିପାରିବେ କିମ୍ବା ସମ୍ପୂର୍ଣ୍ଣ ଲକ୍ କରିପାରିବେ। ଏପରି ଆକ୍ରମଣ ସାଧାରଣତଃ “Drive-by Attack” କିମ୍ବା “Phishing Link” ମାଧ୍ୟମରେ କରାଯାଇଥାଏ। ଏହି ସମୟରେ ବ୍ୟବହାରକାରୀଙ୍କୁ ନିଜ ତଥ୍ୟ ଚୋରି ହେଉଥିବା କଥା ମଧ୍ୟ ଜଣା ପଡ଼ିନଥାଏ।
Chrome ରେ ଚିହ୍ନଟ ହୋଇଥିବା ପ୍ରଯୁକ୍ତିଗତ ସୁରକ୍ଷା ଦୁର୍ବଳତା
ରିପୋର୍ଟ ଅନୁସାରେ, Google Chrome ର ଅନେକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଅଂଶରେ ସୁରକ୍ଷା ଦୁର୍ବଳତା ଚିହ୍ନଟ ହୋଇଛି। ଏଥିରେ Rendering Engine ସମ୍ବନ୍ଧୀୟ ଦୁର୍ବଳତା, Graphics Processing ସମସ୍ୟା, Memory Management ତ୍ରୁଟି, Input Validation ସମସ୍ୟା ଏବଂ Security Policy Bypass ସମ୍ବନ୍ଧୀୟ ତ୍ରୁଟି ଅନ୍ତର୍ଭୁକ୍ତ ଅଛି।
CERT-In ସମସ୍ତ ବ୍ୟବହାରକାରୀଙ୍କୁ ତୁରନ୍ତ ନିଜ ବ୍ରାଉଜର ଅପଡେଟ୍ କରିବାକୁ ପରାମର୍ଶ ଦେଇଛି। ଏଜେନ୍ସି କହିଛି ଯେ, Google ଏହି ଦୁର୍ବଳତାଗୁଡ଼ିକୁ ସମାଧାନ କରିବା ପାଇଁ ସୁରକ୍ଷା ପ୍ୟାଚ୍ ଜାରି କରିସାରିଛି।
