Google Chrome: Google Chrome-এ বিরাট বিপদ! সতর্ক করলো কেন্দ্র
দুরন্ত বার্তা ডিজিটাল ডেস্কঃ উইন্ডোজ, ম্যাক বা লিনাক্স সিস্টেম থেকে গুগল ক্রোম ভার্সন 119.0.6045.123 ব্যবহারকারীদের এই বিশেষভাবে সতর্ক করলো ভারত সরকার। কেন্দ্রের অধীনস্থ দ্য ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম বা CERT-IN গুগল ক্রোমের একাধিক গলদ ধরতে পেরেছে। আর সেই কারণেই ল্যাপটপ বা ডেস্কটপ থেকে ক্রোম ব্যবহার বিপজ্জনক হতে পারে বলে জানিয়েছে সরকারি সংস্থাটি।
Google Chrome-এ যে গলদগুলি ধরা পড়েছে, সেগুলিকে কাজে লাগিয়ে দূরবর্তী স্থান থেকেই একজন আক্রমণকারী ক্রোম ব্যবহারকারীর সিস্টেমে আঘাত হানতে পারে। আর্বিট্রারি কোড এগজ়িকিউট করার মধ্যে দিয়ে টার্গেটেড সিস্টেমে ম্যালওয়্যার ঢুকিয়ে দেয় আক্রমণকারীরা। আজকাল বেশিরভাগ কাজই আমাদের অনলাইনে করতে হয়। ব্রাউজ়ারের মাধ্যমে ব্যাঙ্কিং তথ্য, মানুষের লোকেশন সহ অনেক কিছুই আমরা অন্যত্র শেয়ার করি। ঠিক এরকমই একটা সময়ে Google Chrome-এর এই দুর্বলতা ব্যবহারকারীদের জন্য সত্যিই উদ্বেগের বিষয়।
সার্ট-ইনের তরফ থেকে বলা হয়েছে, গুগল ক্রোমে ওয়েব অডিও কনটেন্টে ইউজ়-আফটার-ফ্রি মডেলে ত্রুটি থাকার ফলেই সেখানে দুর্বলতাও থেকে গিয়েছে। একজন আক্রমণকারী দূরবর্তী স্থান থেকেই ভুক্তভোগীকে বিশেষ ভাবে তৈরি করা ওয়েবসাইট দেখানোর জন্য এই দুর্বলতাকে কাজে লাগাতে পারে। Google তার ব্যবহারকারীদের আপডেটেড রাখতে নির্দিষ্ট সময়ের ব্যবধানে ব্রাউজারের জন্য আপডেটগুলি রোল আউট করে। তবে অনেক ব্যবহারকারী ডেটা, স্টোরেজ বা ব্যবহারের সহজতার অভাবের কারণে প্রায়শই অ্যাপ আপডেট করেন না, তাতেই বিপদ আরও বেড়ে যায়। অ্যাপের পুরনো সংস্করণেই এই ধরনের ম্যালিশিয়াস ক্রিয়াকলাপ চালানো সহজ হয়ে যায়।
এই দুর্বলতাগুলিকে সফল ভাবে কাজে লাগিয়ে দূরবর্তী স্থান থেকেই একজন আক্রমণকারী নির্বিচারে কোড চালাতে পারে। পরিস্থিতি এতটাই ভয়ঙ্কর হয়ে যায় যে, একটা সময় টার্গেটেড সিস্টেমে ডিনায়াল অফ সার্ভিসেসের উদ্বেগ তৈরি হয়। অর্থাৎ আপনি চাইলেও সার্ভিসটিকে না করতে পারবেন না বা বাতিল করতে পারবেন না। তাই, কোনও প্রতারণা এড়াতে অ্যান্ড্রয়েড ব্যবহারকারীদের সবসময় Google দ্বারা উল্লিখিত উপযুক্ত প্যাচ প্রয়োগ করা উচিত।
You might also like!
