உங்கள் லேப்டாப் பாதுகாப்பானதா? விண்டோஸ் 10 & 11-ல் புதிய சிக்கல்! தப்பிக்க உடனே இதைச் செய்யுங்க!

Windows இந்திய அரசின் சைபர் பாதுகாப்பு அமைப்பான CERT-In, விண்டோஸ் 10 மற்றும் 11 பயனர்களுக்கு புதிய எச்சரிக்கை விடுத்துள்ளது. டெஸ்க்டாப் விண்டோ மேனேஜரில் (DWM) கண்டறியப்பட்டுள்ள பாதுகாப்பு குறைபாடு மற்றும் அதைத் தடுப்பது எப்படி? முழு விவரம் உள்ளே.

Image Credit : Gemini

Windows

நீங்கள் அலுவலகத்திலோ அல்லது வீட்டிலோ விண்டோஸ் (Windows) லேப்டாப் அல்லது கணினி பயன்படுத்துபவரா? அப்படியானால், இந்திய அரசின் சைபர் பாதுகாப்பு அமைப்பு உங்களுக்காக ஒரு அவசர எச்சரிக்கையை விடுத்துள்ளது.

இன்றைய டிஜிட்டல் உலகில், நமது கணினியின் பாதுகாப்பு என்பது வீட்டின் கதவைப் பூட்டி வைப்பதற்குச் சமம். அந்தப் பூட்டிலேயே ஒரு ஓட்டை இருந்தால் என்ன ஆகும்? அப்படியொரு நிலைதான் இப்போது விண்டோஸ் பயனர்களுக்கு ஏற்பட்டுள்ளது. இந்தியாவின் தலைசிறந்த கணினி அவசர கால நடவடிக்கை குழுவான CERT-In (Indian Computer Emergency Response Team), விண்டோஸ் 10 மற்றும் விண்டோஸ் 11 இயங்குதளங்களில் ஒரு புதிய பாதுகாப்பு குறைபாட்டைக் கண்டறிந்து எச்சரித்துள்ளது.

Image Credit : Istock

என்ன பிரச்சனை? (The Core Issue)

மைக்ரோசாப்ட் விண்டோஸில் 'டெஸ்க்டாப் விண்டோ மேனேஜர்' (Desktop Window Manager - DWM) என்றொரு மென்பொருள் பகுதி உள்ளது. இதுதான் உங்கள் திரையில் தெரியும் விண்டோக்களின் வடிவமைப்பு, அனிமேஷன் மற்றும் எஃபெக்ட்ஸ் (Visual Effects) போன்றவற்றை நிர்வகிக்கிறது.

இந்த DWM பகுதியில் நினைவகத்தைக் கையாளும் முறையில் (Memory Handling) ஒரு பிழை இருப்பது கண்டுபிடிக்கப்பட்டுள்ளது. ஹேக்கர்கள் இந்தத் தொழில்நுட்ப ஓட்டையைப் பயன்படுத்தி, உங்கள் கணினியின் மிக முக்கியமான ரகசியத் தகவல்களைத் திருட முடியும் என்று CERT-In தெரிவித்துள்ளது.

Image Credit : X

ஆபத்து எப்படி வரும்?

இந்தக் குறைபாட்டைப் பயன்படுத்த ஹேக்கர்களுக்கு இணையம் வழியாக நேரடி அணுகல் (Direct Remote Access) தேவையில்லை என்றாலும், ஏற்கனவே உங்கள் கணினியில் ஊடுருவிய ஒரு சாதாரண வைரஸ் அல்லது மால்வேர் (Malware), இந்தப் பிழையைப் பயன்படுத்தி தனது அதிகாரத்தை அதிகரித்துக்கொள்ளும் (Privilege Escalation).

அதாவது, ஒரு சாதாரண பயனராக உள்ளே நுழையும் ஹேக்கர், இந்த ஓட்டையைப் பயன்படுத்தி கணினியின் முழு கட்டுப்பாட்டையும் (Admin Rights) கைப்பற்றிவிட முடியும். இதனால் உங்கள் பாஸ்வேர்டுகள் மற்றும் தனிப்பட்ட கோப்புகள் திருடப்படும் அபாயம் உள்ளது.

Image Credit : our own

யாரெல்லாம் பாதிக்கப்படுவார்கள்?

கிட்டத்தட்ட அனைத்து நவீன விண்டோஸ் பயனர்களும் இதில் அடங்குவர். குறிப்பாக:

• விண்டோஸ் 10 (Windows 10): பதிப்புகள் 1607, 1809, 21H2 மற்றும் 22H2.

• விண்டோஸ் 11 (Windows 11): பதிப்புகள் 23H2, 24H2 மற்றும் 25H2.

• விண்டோஸ் சர்வர் (Windows Server): 2012 முதல் 2025 வரையிலான பல்வேறு சர்வர் பதிப்புகள்.

Image Credit : our own

இதைத் தடுப்பது எப்படி? (How to stay safe?)

பயப்படத் தேவையில்லை, ஆனால் அலட்சியம் வேண்டாம். இந்த ஆபத்திலிருந்து தப்பிக்க ஒரே வழி 'உடனடி அப்டேட்' (Immediate Update) மட்டுமே.

மைக்ரோசாப்ட் நிறுவனம் இந்தக் குறைபாட்டைச் சரிசெய்ய பாதுகாப்பு அப்டேட்களை (Security Patches) வெளியிட்டுள்ளது.

Image Credit : Getty

நீங்கள் செய்ய வேண்டியது இதுதான்:

1. உங்கள் கணினியில் Settings பகுதிக்குச் செல்லுங்கள்.

2. Windows Update என்பதைத் கிளிக் செய்யுங்கள்.

3. Check for Updates கொடுங்கள்.

4. திரையில் தோன்றும் லேட்டஸ்ட் அப்டேட்களை உடனே இன்ஸ்டால் செய்து, கணினியை Restart செய்யுங்கள்.

"நாளைக்குச் செய்யலாம்" என்று தள்ளிப்போடாதீர்கள். ஒரு சிறிய அப்டேட், உங்கள் கணினியின் பாதுகாப்பை உறுதி செய்யும்!