ஹேக்கர்களின் புதிய வழி! கூகிள் Chrome, Mozilla Firefox பயன்படுத்துபவர்கள் கவனத்திற்கு: மத்திய அரசு சொன்ன 'உடனடி பாதுகாப்பு' என்ன?

Chrome கூகிள் Chrome மற்றும் Mozilla Firefox பயனர்களுக்கு CERT-In எச்சரிக்கை விடுத்துள்ளது. ஹேக்கர்களிடம் இருந்து உங்கள் தரவைப் பாதுகாக்க, உலாவிகளை (browsers) உடனடியாகப் புதுப்பிக்கவும்.

இந்தியக் கணினி அவசரகாலப் பதிலளிப்புக் குழு (Indian Computer Emergency Response Team - CERT-In), நாடு முழுவதும் உள்ள கூகிள் Chrome மற்றும் Mozilla Firefox பயனர்களுக்கு உயர் மட்டப் பாதுகாப்பு எச்சரிக்கை விடுத்துள்ளது. இந்த உலாவிகளில் (browsers) பலவீனமான பாதுகாப்பு அம்சங்கள் (vulnerabilities) கண்டறியப்பட்டுள்ளதால், ஹேக்கர்கள் அதைப் பயன்படுத்தி உங்கள் தரவைத் திருடவோ அல்லது கணினியை செயலிழக்கச் செய்யவோ வாய்ப்புள்ளது. Chrome-இன் குறைபாடுகள் முக்கியமாக Chrome OS அல்லது ChromeOS Flex பயன்படுத்துபவர்களை இலக்காகக் கொண்டுள்ளன. அதேசமயம், Firefox-இன் பாதுகாப்பு குறைபாடுகள் Firefox, ESR, அல்லது Thunderbird பயன்பாடுகளைப் பயன்படுத்துவோரைப் பாதிக்கலாம்.

பாதிப்பிற்கு உள்ளான உலாவிகளின் விவரங்கள்

கண்டறியப்பட்டுள்ள சமீபத்திய பாதுகாப்புப் பலவீனங்களால் பாதிக்கப்பட்டுள்ள மென்பொருள் பதிவுகளின் பட்டியல் கீழே கொடுக்கப்பட்டுள்ளது. உங்கள் உலாவி இந்த வெர்ஷன்களை விடப் பழையதாக இருந்தால், உடனடியாகப் புதுப்பிப்பது கட்டாயம்.

• Mozilla Firefox பதிப்புகள் 144-க்கு முந்தையவை

• Mozilla Firefox ESR பதிப்புகள் 115.29-க்கு முந்தையவை

• Mozilla Thunderbird பதிப்புகள் 140.4-க்கு முந்தையவை

• Google ChromeOS பதிப்புகள் 16404.45.0-க்கு முந்தையவை

பாதுகாப்புக் குறைபாடுகளின் அபாயமும் தாக்கமும்

Mozilla-வில் உள்ள பாதுகாப்பு பலவீனங்கள், ஹேக்கர்கள் பாதிக்கப்பட்ட கணினிகளில் இருந்து உணர்திறன் வாய்ந்த தகவல்களைத் திருட வழிவகுக்கும். இதன் மூலம் தரவுத் திருட்டு முதல் கணினியின் முழுமையான சமரசம் (complete compromise) வரை நடக்கலாம். Google Chrome-ஐப் பொறுத்தவரை, வீடியோ, ஒத்திசைவு (Sync) மற்றும் WebGPU ஆகியவற்றில் உள்ள குறைபாடுகளால் இந்தச் சிக்கல்கள் எழுகின்றன. தொலைநிலைத் தாக்குபவர் (remote attacker), பாதிக்கப்பட்டவரை ஒரு குறிப்பிட்ட வலைப்பக்கத்தைப் பார்க்கச் செய்வதன் மூலம் இந்தக் குறைபாடுகளை எளிதில் பயன்படுத்திக் கொள்ள முடியும்.

ஹேக்கர்களிடம் இருந்து பாதுகாப்பாக இருப்பது எப்படி?

உங்கள் உலாவியைப் பாதுகாப்பு பலவீனங்களிலிருந்து காப்பாற்ற, கூகிள் Chrome மற்றும் Mozilla Firefox ஆகிய இரண்டுமே பேட்ச் புதுப்பிப்புகளை (patch updates) வெளியிட்டுள்ளன. நீங்கள் செய்ய வேண்டிய மிகச் சிறந்த விஷயம், நீங்கள் பயன்படுத்தும் உலாவியை உங்கள் சாதனத்தில் தானியங்கிப் புதுப்பிப்பில் (auto-update) வைப்பதுதான். இதன் மூலம், ஒவ்வொரு முறையும் மாற்றம் ஏற்படும்போது நீங்கள் கைமுறையாகப் புதுப்பிக்க வேண்டியதில்லை. நீங்கள் பழைய பதிப்பைப் பயன்படுத்தினால், உடனடியாக அதை அப்டேட் செய்து பாதுகாப்பாக இருக்கவும்.