ನವದೆಹಲಿ: ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಮತ್ತು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಚಿವಾಲಯದ ಅಡಿಯಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಸಂಸ್ಥೆಯಾದ ಭಾರತೀಯ ಸರ್ಕಾರದ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT-In) ಇತ್ತೀಚೆಗೆ ಗೂಗಲ್ ಕ್ರೋಮ್ ಬಳಕೆದಾರರಿಗೆ ತೀವ್ರ ಎಚ್ಚರಿಕೆ ನೀಡಿದೆ. CERT-In ಗೂಗಲ್ ಕ್ರೋಮ್ (Google Chrome)ನ ನಿರ್ದಿಷ್ಟ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಬಹು ದೋಷಗಳನ್ನು ಫ್ಲ್ಯಾಗ್ ಮಾಡಿದೆ, ಸಂಭಾವ್ಯ ಭದ್ರತಾ ಅಪಾಯಗಳ ಬಗ್ಗೆ ಬಳಕೆದಾರರನ್ನು ಎಚ್ಚರಿಸಿದೆ.
CERT-In ಎಚ್ಚರಿಕೆಯ ಪ್ರಕಾರ, ಕ್ರೋಮ್ (Chrome) ಬಳಕೆದಾರರು ತಮ್ಮ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಸಂಭಾವ್ಯವಾಗಿ ವಿವಿಧ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳನ್ನು ಎದುರಿಸಬಹುದು. ಈ ಅಪಾಯಗಳಲ್ಲಿ ಫಿಶಿಂಗ್ ದಾಳಿಗಳು, ಡೇಟಾ ಉಲ್ಲಂಘನೆಗಳು ಮತ್ತು ಮಾಲ್ವೇರ್ ಸೋಂಕುಗಳು ಸೇರಿವೆ. ಬಳಕೆದಾರರು ಜಾಗರೂಕರಾಗಿರಬೇಕು ಮತ್ತು ತಮ್ಮನ್ನು ತಾವು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಅಗತ್ಯ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವುದು ಮುಖ್ಯವಾಗಿದೆ ಎಂದು ಅದು ಹೇಳಿದೆ.
ಹೆಚ್ಚಿನ ತೀವ್ರತೆಯ ಅಪಾಯ ಏನು…?
ಗೂಗಲ್ ಕ್ರೋಮ್ ಅನೇಕ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಹೊಂದಿದ್ದು ಅದು ದಾಳಿಕೋರರಿಗೆ ಕಂಪ್ಯೂಟರ್ನ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯಲು ಅವಕಾಶ ನೀಡುತ್ತದೆ. ಪ್ರಾಂಪ್ಟ್ಗಳು, ವೆಬ್ ಪಾವತಿಗಳ API, SwiftShader, Vulkan, Video, ಮತ್ತು WebRTC ಸೇರಿದಂತೆ ಕ್ರೋಮ್ನ ಹಲವಾರು ಏರಿಯಾಗಳಲ್ಲಿ ಈ ದುರ್ಬಲತೆಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ. ಆಕ್ರಮಣಕಾರರು ವೀಡಿಯೊದಲ್ಲಿ ವೀಡಿಯೊದಲ್ಲಿ ಹೀಪ್ ಬಫರ್ ಓವರ್ಫ್ಲೋಗಳು ಮತ್ತು ಪಿಡಿಎಫ್ನಲ್ಲಿ ಇಂಟಿಜರ್ ಓವರ್ಫ್ಲೋಗಳನ್ನು ಒಳಗೊಂಡಿವೆ, ಇವೆರಡನ್ನೂ ಆಕ್ರಮಣಕಾರರು ಬಳಕೆದಾರರ ಪಿಸಿಯನ್ನು ಒಳನುಸುಳಲು ಬಳಸಿಕೊಳ್ಳಬಹುದು.
ವಂಚಿಸುವ ವೆಬ್ಸೈಟ್ಗೆ ಭೇಟಿ ನೀಡುವಂತೆ ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸುವ ಮೂಲಕ ಆಕ್ರಮಣಕಾರರು ಈ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸಾಧ್ಯತೆಯಿದೆ. ಈ ರೀತಿಯ ದಾಳಿಯು ಆಕ್ರಮಣಕಾರರಿಗೆ ಬಳಕೆದಾರರ ಕಂಪ್ಯೂಟರ್ನ ನಿಯಂತ್ರಣವನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
CERT-In ನಿಂದ ಹೈಲೈಟ್ ಮಾಡಲಾದ ದೋಷಗಳ ಪಟ್ಟಿ ಇಲ್ಲಿದೆ:
— CVE-2023-4068
— CVE-2023-4069
— CVE-2023-4070
— CVE-2023-4071
— CVE-2023-4072
— CVE-2023-4073
— OVE-2023-4074
— CVE-2023-4075
— CVE-2023-4076
— CVE-2023-4077
— CVE-2023-4078
ಈ ದೋಷಗಳನ್ನು ಹೊಂದಿರುವ ಗೂಗಲ್ ಕ್ರೋಮ್ ನ ಪೀಡಿತ ಆವೃತ್ತಿಗಳನ್ನು CERT-In ಮತ್ತಷ್ಟು ಹೈಲೈಟ್ ಮಾಡಿದೆ.
– Linux ಮತ್ತು Mac ಗಾಗಿ 115.0.5790.170 ಗಿಂತ ಹಿಂದಿನ Google Chrome ಆವೃತ್ತಿಗಳು
– Windows ಗಾಗಿ 115.0.5790.170/.171 ಗಿಂತ ಹಿಂದಿನ Google Chrome ಆವೃತ್ತಿಗಳನ್ನು ಬಳಸುತ್ತಿರುವ ಬಳಕೆದಾರರು ತಮ್ಮ ವ್ಯವಸ್ಥೆಗಳ ರಕ್ಷಣೆಗೆ ತಕ್ಷಣ ಕ್ರಮ ಕೈಗೊಳ್ಳುವಂತೆ ಕೋರಲಾಗಿದೆ.
ಸಾಧನವನ್ನು ಹೇಗೆ ರಕ್ಷಿಸುವುದು…?
ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಗೂಗಲ್ ಈಗಾಗಲೇ ಪರಿಹಾರಗಳನ್ನು ಪ್ರಕಟಿಸಿರುವುದರಿಂದ ಬಳಕೆದಾರರು ತಮ್ಮ ಸಿಸ್ಟಮ್ಗಳನ್ನು ರಕ್ಷಿಸಲು ಪ್ರಸ್ತುತ ಆವೃತ್ತಿಗೆ ಗೂಗಲ್ ಕ್ರೋಮ್ ಅನ್ನು ತಕ್ಷಣವೇ ನವೀಕರಿಸಬೇಕೆಂದು CERT-In ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಬಳಕೆದಾರರು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಮಾಡುವ ಮೂಲಕ ನವೀಕರಣ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪ್ರಾರಂಭಿಸಬಹುದು:
ಗೂಗಲ್ ಕ್ರೋಮ್ ಅನ್ನು ನವೀಕರಿಸಲು:
Google Chrome ತೆರೆಯಿರಿ.
ವಿಂಡೋದ ಮೇಲಿನ ಬಲ ಮೂಲೆಯಲ್ಲಿರುವ ಮೂರು ಚುಕ್ಕೆಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ.
ಹೆಲ್ಪ್ ಆಯ್ಕೆ ಮಾಡಿ > ಅಬೌಟ್ ಗೂಗಲ್ ಕ್ರೋಮ್
ನವೀಕರಣವು ಲಭ್ಯವಿದ್ದರೆ, Chrome ಅದನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಡೌನ್ಲೋಡ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಸ್ಥಾಪಿಸುತ್ತದೆ.
ನವೀಕರಣವನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಕ್ರೋಮ್ ಮರುಪ್ರಾರಂಭಗೊಳ್ಳುತ್ತದೆ.
ಈ ಹಂತಗಳನ್ನು ಅನುಸರಿಸುವ ಮೂಲಕ ನೀವು ನವೀಕರಣಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದು:
Google Chrome ತೆರೆಯಿರಿ.
ವಿಂಡೋದ ಮೇಲಿನ ಬಲ ಮೂಲೆಯಲ್ಲಿರುವ ಮೂರು ಚುಕ್ಕೆಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಿ.
ಹೆಲ್ಪ್ ಆಯ್ಕೆಮಾಡಿ > ಅಬೌಟ್ ಗೂಗಲ್ ಕ್ರೋಮ್
ನವೀಕರಣಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸಿ ಕ್ಲಿಕ್ ಮಾಡಿ.
ಸಿಸ್ಟಮ್ ಅನ್ನು ಅಪ್ಡೇಟ್ ಮಾಡುವುದರ ಹೊರತಾಗಿ, ನಿಮ್ಮ ಸಾಧನಗಳನ್ನು ಸಂಭಾವ್ಯ ಆನ್ಲೈನ್ ದೋಷಗಳಿಂದ ರಕ್ಷಿಸಲು ನೀವು ಅನುಸರಿಸಬೇಕಾದ ಕೆಲವು ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ಸಲಹೆಗಳು ಇಲ್ಲಿವೆ:
ನೀವು ಭೇಟಿ ನೀಡುವ ವೆಬ್ಸೈಟ್ಗಳು ಮತ್ತು ನೀವು ಕ್ಲಿಕ್ ಮಾಡುವ ಲಿಂಕ್ಗಳ ಬಗ್ಗೆಯೂ ನೀವು ಜಾಗರೂಕರಾಗಿರಬೇಕು. ವೆಬ್ಸೈಟ್ ಸುರಕ್ಷಿತವಾಗಿದೆಯೇ ಎಂಬುದು ಖಚಿತವಿಲ್ಲದಿದ್ದರೆ, ಅದನ್ನು ತಪ್ಪಿಸುವುದು ಉತ್ತಮ.
ಎಲ್ಲಾ ಆನ್ಲೈನ್ ಖಾತೆಗಳಿಗೆ ಬಲವಾದ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ರಚಿಸಲು ಮತ್ತು ಸಂಗ್ರಹಿಸಲು ಪ್ರಬಲವಾದ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕವನ್ನು ಬಳಸಿ.
ಅದನ್ನು ನೀಡುವ ಎಲ್ಲಾ ಆನ್ಲೈನ್ ಖಾತೆಗಳಿಗೆ ಎರಡು-ಅಂಶ ದೃಢೀಕರಣವನ್ನು (2FA) ಸಕ್ರಿಯಗೊಳಿಸಿ.
ಆನ್ಲೈನ್ನಲ್ಲಿ, ವಿಶೇಷವಾಗಿ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮದಲ್ಲಿ ಯಾವ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತೀರಿ ಎಂಬುದರ ಕುರಿತು ಜಾಗರೂಕರಾಗಿರಿ.
ಇತ್ತೀಚಿನ ಭದ್ರತಾ ಪ್ಯಾಚ್ಗಳೊಂದಿಗೆ ನಿಮ್ಮ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನವೀಕೃತವಾಗಿರಿಸಿ.
ಮಾಲ್ವೇರ್ನಿಂದ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ರಕ್ಷಿಸಲು ಫೈರ್ವಾಲ್ ಮತ್ತು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಬಳಸಿ.
ನಿಮ್ಮ ಕಾಮೆಂಟ್ ಬರೆಯಿರಿ