دنیا بھر میں سب سے زیادہ استعمال ہونے والے ویب براؤزرز میں شامل Google Chrome کے حوالے سے بھارت کی سائبر سکیورٹی ایجنسی CERT-In نے سنگین سکیورٹی وارننگ جاری کی ہے۔ ایجنسی کے مطابق Chrome کے کچھ پرانے ورژنز میں خطرناک سکیورٹی خامیاں پائی گئی ہیں، جن کا فائدہ اٹھا کر ہیکرز صارفین کا ذاتی ڈیٹا چوری کر سکتے ہیں۔
CERT-In کی جانب سے جاری کردہ الرٹ میں کہا گیا ہے کہ ان سکیورٹی خامیوں کو استعمال کرتے ہوئے سائبر حملہ آور سسٹمز میں غیر مجاز رسائی حاصل کر سکتے ہیں، ذاتی معلومات چوری کر سکتے ہیں اور مالویئر انسٹال کر سکتے ہیں۔ ایجنسی نے صارفین کو فوری طور پر اپنا براؤزر اپ ڈیٹ کرنے اور نامعلوم لنکس یا مشکوک ویب سائٹس پر کلک کرنے سے گریز کرنے کی ہدایت دی ہے۔
Google Chrome دنیا کے سب سے زیادہ استعمال ہونے والے براؤزرز میں شامل ہے، جس کے باعث بھارت سمیت کروڑوں صارفین اس سے متاثر ہو سکتے ہیں۔
پرانے ورژن استعمال کرنے والے صارفین کو زیادہ خطرہ
CERT-In کے مطابق خطرہ خاص طور پر ان صارفین کے لیے زیادہ ہے جو پرانے ورژنز استعمال کر رہے ہیں۔ Linux پر 148.0.7778.96 سے پرانے ورژنز اور Windows و Mac پر 148.0.7778.96 / 148.0.7778.97 سے پرانے ورژنز زیادہ متاثر ہو سکتے ہیں۔
ایجنسی نے واضح کیا ہے کہ ان ورژنز میں موجود سکیورٹی خامیوں کو استعمال کرتے ہوئے سائبر مجرم سسٹمز کو ریموٹ طریقے سے کنٹرول کر سکتے ہیں۔
ڈیٹا چوری اور مالویئر حملے کا خطرہ
سائبر سکیورٹی ماہرین کے مطابق ان خامیوں کو استعمال کرتے ہوئے ہیکرز جعلی یا نقصان دہ ویب سائٹس کے ذریعے صارفین کو نشانہ بنا سکتے ہیں۔ متاثرہ لنکس پر کلک کروا کر سسٹم میں مالویئر انسٹال کیا جا سکتا ہے اور پاس ورڈز، بینکنگ تفصیلات اور دیگر حساس معلومات چوری کی جا سکتی ہیں۔
رپورٹ کے مطابق حملہ آور براؤزر کی سکیورٹی نظام کو بائی پاس کر سکتے ہیں، سسٹم کو کریش کر سکتے ہیں یا مکمل طور پر لاک بھی کر سکتے ہیں۔ اس نوعیت کے حملے عموماً “Drive-by Attack” یا “Phishing Link” کے ذریعے کیے جاتے ہیں، جن میں صارف کو یہ معلوم بھی نہیں ہوتا کہ اس کا ڈیٹا چوری ہو رہا ہے۔
Chrome میں شناخت کی گئی تکنیکی سکیورٹی خامیاں
رپورٹ کے مطابق Google Chrome کے متعدد اہم حصوں میں سکیورٹی خامیاں پائی گئی ہیں۔ ان میں Rendering Engine سے متعلق خامیاں، Graphics Processing سے جڑی خرابیاں، Memory Management کی غلطیاں، Input Validation کے مسائل اور Security Policy Bypass سے متعلق خامیاں شامل ہیں۔
CERT-In نے تمام صارفین کو فوری طور پر اپنا براؤزر اپ ڈیٹ کرنے کا مشورہ دیا ہے۔ ایجنسی کے مطابق Google نے ان خامیوں کو دور کرنے کے لیے سکیورٹی پیچز جاری کر دیے ہیں۔
