உலகம் முழுவதும் கோடிக்கணக்கான மக்கள் பயன்படுத்தும் Google Chrome இணைய உலாவியில் (Browser) நூற்றுக்கணக்கான பாதுகாப்பு குறைபாடுகள் கண்டறியப்பட்டுள்ளன. இதையடுத்து, Windows, macOS, Linux மற்றும் iOS உள்ளிட்ட அனைத்து தளங்களுக்கும் Google புதிய Chrome 151 அப்டேட்டை வெளியிட்டுள்ளது.
இந்த புதிய அப்டேட்டில் மொத்தம் 382 பாதுகாப்பு குறைபாடுகள் சரிசெய்யப்பட்டுள்ளன. அவற்றில் 15 மிகவும் ஆபத்தான (Critical) குறைபாடுகள் இடம்பெற்றிருப்பதாக தகவல் வெளியாகியுள்ளது. இணைய பாதுகாப்பு நிபுணர்கள், அனைத்து Chrome பயனர்களும் தாமதமின்றி உலாவியை அப்டேட் செய்ய வேண்டும் என்று எச்சரித்துள்ளனர்.
ஏன் இந்த அப்டேட் மிகவும் முக்கியம்?
Google வெளியிட்டுள்ள தகவலின்படி, இந்த பாதுகாப்பு குறைபாடுகள் மூலம் ஹேக்கர்கள், பயனர் ஒரு போலி இணையதளத்தை திறப்பது மட்டுமே போதுமானதாக இருந்து, கணினி அல்லது மொபைலில் தீங்கிழைக்கும் குறியீடுகளை (Malicious Code) இயக்கக்கூடிய அபாயம் இருந்துள்ளது.
குறிப்பாக Remote Code Execution, Memory Corruption, Use-After-Free, Type Confusion போன்ற கடுமையான குறைபாடுகள் இந்த அப்டேட்டின் மூலம் சரிசெய்யப்பட்டுள்ளன. இவை சரிசெய்யப்படாமல் இருந்தால், பயனரின் தனிப்பட்ட தகவல்கள், கடவுச்சொற்கள் மற்றும் வங்கி விவரங்கள் திருடப்படும் அபாயம் இருந்ததாக பாதுகாப்பு ஆராய்ச்சியாளர்கள் தெரிவித்துள்ளனர்.
எந்த பகுதிகளில் பாதிப்பு இருந்தது?
இந்த அப்டேட்டில் Chrome-இன் முக்கிய அம்சங்களான:
- Browser Engine
- Extensions
- GPU
- WebUSB
- Bluetooth
- PDF Viewer
- Safe Browsing
- Password Manager
- Autofill
- Developer Tools
உள்ளிட்ட பல பகுதிகளில் இருந்த பாதுகாப்பு குறைபாடுகள் சரிசெய்யப்பட்டுள்ளன.
இதில் சில குறைபாடுகள், ஹேக்கர்கள் பயனரின் அனுமதியின்றி கணினியின் கட்டுப்பாட்டை கைப்பற்றும் அளவுக்கு ஆபத்தானவை எனக் கூறப்படுகிறது.
Google ஏன் முழு விவரங்களை வெளியிடவில்லை?
இந்த குறைபாடுகள் தொடர்பான தொழில்நுட்ப விவரங்களை Google தற்போது முழுமையாக வெளியிடவில்லை. காரணம், அனைத்து பயனர்களும் அப்டேட் செய்யும் வரை அந்த விவரங்களை வெளியிட்டால், சைபர் குற்றவாளிகள் அதை பயன்படுத்தி தாக்குதல் நடத்தும் அபாயம் உள்ளது.
அதனால், பெரும்பாலான பயனர்கள் அப்டேட் செய்த பிறகே பாதுகாப்பு குறைபாடுகள் குறித்த முழுமையான தகவல்கள் வெளியிடப்படும் என்று Google தெரிவித்துள்ளது.
Chrome-ஐ எப்படி அப்டேட் செய்வது?
Chrome பயனர்கள் மிகவும் எளிதாக அப்டேட் செய்யலாம்.