गूगल क्रोम यूजर्स के लिए CERT-In की सुरक्षा चेतावनी
सुरक्षा चेतावनी का विवरण
नई दिल्ली: भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने विंडोज, मैकओएस और लिनक्स पर गूगल क्रोम के सभी उपयोगकर्ताओं के लिए एक सुरक्षा सलाह जारी की है। सरकारी एजेंसी ने चेतावनी दी है कि ब्राउज़र में कई गंभीर कमजोरियां पाई गई हैं, जिससे रिमोट अटैकर उपयोगकर्ता को किसी हानिकारक वेबसाइट पर ले जाकर उसके कंप्यूटर पर मनमाना कोड चला सकते हैं। यह समस्या भारत के लाखों क्रोम उपयोगकर्ताओं को प्रभावित कर सकती है।
प्रभावित क्रोम संस्करणों में लिनक्स के लिए क्रोम < 142.0.7444.59, विंडोज और मैक के लिए क्रोम < 142.0.7444.59/60 और मैकओएस के लिए क्रोम < 142.0.7444.60 शामिल हैं। यदि आपका ब्राउज़र पुरानी संस्करण पर चल रहा है, तो आपको इसे तुरंत अपडेट करने की आवश्यकता है।
चेतावनी का कारण
चेतावनी का विषय:
CERT-In के अनुसार, क्रोम के आंतरिक घटकों में कई कमजोरियां पाई गई हैं, जिनमें V8 इंजन की समस्याएं शामिल हैं। इनमें टाइप कन्फ्यूजन, रेस कंडीशंस और आउट-ऑफ-बाउंड्स जैसी समस्याएं शामिल हैं, जो:
PageInfo और Ozone में उपयोग के बाद फ्री की समस्याएं
एक्सटेंशन, ऑटोफिल, मीडिया हैंडलिंग और स्टोरेज में कमजोरियां
Omnibus और फुलस्क्रीन मोड में गलत UI सुरक्षा
नीति बायपास बग्स
हैकर्स की संभावनाएं
हैकर्स क्या कर सकते हैं:
आपका ब्राउज़र हानिकारक कोड चला सकता है।
हैकर्स क्रोम की सुरक्षा को बायपास कर सकते हैं।
पासवर्ड चुराने के लिए नकली UI स्क्रीन पॉप अप हो सकती हैं।
आपके ब्राउज़र में मौजूद संवेदनशील डेटा का एक्सेस ले सकते हैं।
ब्राउज़िंग सत्र या डिवाइस को हाईजैक कर सकते हैं।
सुरक्षा उपाय
कैसे सुरक्षित रहें:
अपने ब्राउज़र को तुरंत अपडेट करें।
संदिग्ध साइटों से दूर रहें। SMS, ईमेल या सोशल मीडिया के जरिए भेजे गए अनजान लिंक पर क्लिक न करें।
ऑटो-अपडेट चालू रखें। अपने सिस्टम को सुरक्षित रखने के लिए क्रोम को स्वचालित रूप से अपडेट करें।
महत्वपूर्ण: हैकर्स से बचने और अपनी व्यक्तिगत जानकारी की सुरक्षा के लिए इन सभी सुझावों का पालन करें। साथ ही, थोड़ी सावधानी बरतें ताकि कोई स्कैमर या अटैकर आपके सिस्टम को नुकसान न पहुंचा सके।