India News (इंडिया न्यूज), Google Chrome: केंद्र की कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) ने वेब ब्राउज़र के विशिष्ट संस्करणों में पाए जाने वाले सुरक्षा मुद्दों पर चेतावनी जारी की है। साथ ही सभी से इसे तुरंत अपडेट करने का आग्रह किया है। CERT-In ने CIVN-2024-0170 नामक अपने नवीनतम चेतावनी नोट में, Google Chrome में कई महत्वपूर्ण सुरक्षा खामियों की ओर इशारा किया है। यदि हैकर्स इन खामियों का फायदा उठाते हैं, तो वे आपके डिवाइस पर पूरी तरह से कब्जा कर सकते हैं। इस रिपोर्ट में कहा गया है कि इन कमजोरियों को उच्च गंभीरता के रूप में वर्गीकृत किया गया है।
CERT-In रिपोर्ट में पहचाने गए मुद्दे
- एंगल और डॉन में हीप बफर ओवरफ्लो: यह तब होता है जब कोई प्रोग्राम मेमोरी के एक निश्चित हिस्से में बहुत अधिक डेटा लिखने की कोशिश करता है, जिससे यह क्रैश हो जाता है या हमलावरों को हानिकारक कोड इंजेक्ट करने देता है।
- शेड्यूलिंग में फ्री के बाद उपयोग करें: यह तब होता है जब कोई प्रोग्राम उस मेमोरी का उपयोग करने का प्रयास करता है जिसे उसने पहले ही खाली कर दिया है, जिससे अनपेक्षित कोड निष्पादन या क्रैश हो जाता है।
- V8 में टाइप कन्फ्यूजन: यह तब होता है जब किसी प्रोग्राम को गलत प्रारूप में डेटा मिलता है, जिससे हमलावर सुरक्षा उपायों को बायपास कर सकते हैं या हानिकारक कोड इंजेक्ट कर सकते हैं।
ये खामियाँ विंडोज़ और मैक के लिए 125.0.6422.76/.77 से पहले और लिनक्स के लिए 125.0.6422.76 से पहले के क्रोम संस्करणों को प्रभावित करती हैं।
यदि हमलावर इन कमजोरियों का फायदा उठाते हैं, तो वे पीड़ित के कंप्यूटर पर कब्जा कर सकते हैं, डेटा चुरा सकते हैं, मैलवेयर इंस्टॉल कर सकते हैं या अन्य कंप्यूटरों पर हमला कर सकते हैं।
कैसे सुरक्षित रहें?
अपनी सुरक्षा के लिए, CERT-in आपके Chrome ब्राउज़र को तुरंत अपडेट करने की सलाह देता है।
- सुनिश्चित करें कि Chrome स्वचालित रूप से अपडेट हो ताकि आपको नवीनतम सुरक्षा सुधार प्राप्त हों।
- ऐसे एक्सटेंशन इंस्टॉल करें जो हानिकारक सामग्री को अवरुद्ध करके और सुरक्षित कनेक्शन लागू करके ब्राउज़र सुरक्षा को बढ़ावा देते हैं।
- छेड़छाड़ की गई साइटों या ट्रैकिंग से जोखिम को कम करने के लिए कुकीज़, कैश और इतिहास को नियमित रूप से हटाएं।
- ऑनलाइन ब्राउज़ करते समय सावधान रहें और फ़िशिंग हमलों से बचने के लिए संदिग्ध लिंक पर क्लिक करने या अज्ञात स्रोतों से फ़ाइलें डाउनलोड करने से बचें।
- उन ब्राउज़र प्लगइन्स को बंद कर दें जिनकी आपको आवश्यकता नहीं है, क्योंकि कभी-कभी हैकर्स द्वारा आपके सिस्टम तक पहुंचने के लिए उनका उपयोग किया जा सकता है।