इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाचा भाग असलेल्या इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीमने (CERT-In) देशातील गुगल क्रोम वापरकर्त्यांसाठी उच्च-गंभीरतेचा सुरक्षा इशारा जारी केला आहे. वेब ब्राउझरमधील अनेक त्रुटींमुळे रिमोट हॅकर्सना सुरक्षा भेदून लक्ष्य केलेल्या सिस्टीमवरील माहिती उघड करता येऊ शकते, असा इशारा देण्यात आला आहे.
या इशाऱ्यात वापरकर्त्यांना कोणत्या समस्यांना सामोरे जावे लागू शकते, याचा तपशील दिला आहे. तसेच कोणत्या गुगल क्रोम वापरकर्त्यांनी सुरक्षेच्या धोक्यांबद्दल काळजी घेतली पाहिजे, हे देखील स्पष्ट केले आहे. डेस्कटॉपसाठी गुगल क्रोम वापरणाऱ्या सर्व संस्था आणि व्यक्ती या इशाऱ्याचे लक्ष्य आहेत.
धोका काय आहे?
CERT-In नुसार, गुगल क्रोममध्ये अनेक त्रुटी आढळून आल्या आहेत. यामुळे रिमोट हॅकर अनधिकृत कोड कार्यान्वित करू शकतो, सुरक्षा निर्बंध ओलांडू शकतो, स्पूफिंग हल्ले करू शकतो किंवा लक्ष्य केलेल्या सिस्टीमवरील संवेदनशील माहिती उघड करू शकतो. रिमोट कोड एक्झिक्युशन, विशेषाधिकार वाढवणे किंवा संवेदनशील डेटामध्ये अनधिकृत प्रवेश मिळवण्याचा उच्च धोका असल्याचे यात म्हटले आहे.
"गुगल क्रोममधील V8, एक्सटेन्शन्स, ॲप-बाउंड एन्क्रिप्शन आणि ऑटोफिल यामधील अयोग्य अंमलबजावणी आणि टाईप कन्फ्युजनमुळे अनेक त्रुटी आहेत. तसेच मीडियामधील ऑब्जेक्ट लाइफसायकल समस्या, V8 आणि स्टोरेजमधील रेस कंडिशन, ओमनिबॉक्स, फुलस्क्रीन यूआय आणि स्प्लिटव्ह्यूमधील चुकीची सुरक्षा यूआय, एक्सटेन्शन्समधील पॉलिसी बायपास, पेजइन्फो आणि ओझोनमधील 'यूज-आफ्टर-फ्री' आणि V8 व WebXR मधील 'आउट-ऑफ-बाउंड्स रीड' या कारणांमुळे ह्या त्रुटी निर्माण झाल्या आहेत," असे त्यांनी म्हटले आहे.
कोणाला धोका आहे?
लिनक्स, विंडोज आणि मॅकओएसवरील क्रोम वापरकर्त्यांना ब्राउझरच्या खालील आवृत्त्यांबद्दल चेतावणी देण्यात आली आहे:
लिनक्ससाठी गुगल क्रोमच्या १४२.०.७४४४.५९ पूर्वीच्या आवृत्त्या.
विंडोज आणि मॅकसाठी गुगल क्रोमच्या १४२.०.७४४४.५९/६० पूर्वीच्या आवृत्त्या.
मॅकसाठी गुगल क्रोमच्या १४२.०.७४४४.६० पूर्वीच्या आवृत्त्या.
तुम्ही काय करावे?
क्रोम ब्राउझर ताबडतोब अपडेट करा. CERT-In ने आपल्या इशाऱ्यात वापरकर्त्यांना ब्राउझरची नवीनतम आवृत्ती इन्स्टॉल करून आवश्यक सुरक्षा अपडेट्स लागू करण्याचे आवाहन केले आहे.
विंडोज आणि मॅकओएसवर अपडेट करण्यासाठी क्रोम ब्राउझरच्या उजव्या बाजूला असलेल्या तीन-डॉट मेनूवर जा > सेटिंग्स > अबाउट > अपडेट क्रोम.
