Technology (ਗੁਰਪ੍ਰੀਤ ਸਿੰਘ) : ਗੂਗਲ ਕਰੋਮ ਦੇ ਡੈਸਕਟੌਪ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਗਈ ਹੈ। ਇੰਡੀਅਨ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਨੇ Chrome ਵਿੱਚ ਕਈ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਇੱਕ ਉੱਚ-ਗੰਭੀਰਤਾ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀਆਂ ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਰਿਮੋਟਲੀ ਕੋਡ ਚਲਾਉਣ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ, ਜਾਂ ਕੰਪਿਊਟਰ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਹਨ।
ਇਹ ਚੇਤਾਵਨੀ Windows, macOS, ਅਤੇ Linux ‘ਤੇ Chrome ਦੇ ਉਪਭੋਗਤਾਵਾਂ ‘ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। CERT-In ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਜਾਰੀ ਨਾ ਰੱਖਣ ਅਤੇ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਤੁਰੰਤ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦਾ ਹੈ।
Chrome ਦੇ ਕਿਹੜੇ ਹਿੱਸਿਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਗਈਆਂ?
CERT-In ਦੇ ਅਨੁਸਾਰ, Chrome ਦੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਗਈਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ V8, TabStrip, HTML, ਐਕਸਟੈਂਸ਼ਨ ਅਤੇ ਬਲਿੰਕ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਕੁਝ ਵਿੱਚ Use-After-Free ਵਰਗੀਆਂ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਹਨ।
ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ ‘ਤੇ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਵੈੱਬਪੇਜ ਜਾਂ ਵੈੱਬ ਬੇਨਤੀ ਖੋਲ੍ਹਣ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਉਪਭੋਗਤਾ ਅਜਿਹੇ ਲਿੰਕ ‘ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ ਜਾਂ ਇੱਕ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟ ਖੋਲ੍ਹਦਾ ਹੈ, ਤਾਂ ਹਮਲੇ ਦਾ ਜੋਖਮ ਵਧ ਸਕਦਾ ਹੈ।
ਪੁਰਾਣੇ Chrome ਸੰਸਕਰਣ ਵਧੇਰੇ ਕਮਜ਼ੋਰ ਹਨ
CERT-In ਦੀ ਚੇਤਾਵਨੀ ਦੇ ਅਨੁਸਾਰ, Windows ਅਤੇ macOS ‘ਤੇ 151.0.7922.137/.138 ਤੋਂ ਪੁਰਾਣੇ Chrome ਸੰਸਕਰਣ, ਅਤੇ Linux ‘ਤੇ 151.0.7922.137 ਤੋਂ ਪੁਰਾਣੇ ਸੰਸਕਰਣ, ਪ੍ਰਭਾਵਿਤ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ।
ਇੱਕ ਸਫਲ ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ, ਸਿਸਟਮ ‘ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਚਲਾਉਣ, ਅਤੇ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਸਥਿਤੀ ਪੈਦਾ ਕਰਨ ਦਾ ਜੋਖਮ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਪਾਸਵਰਡ ਅਤੇ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਵਰਗੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨਾਲ ਵੀ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ।
Google Chrome ਨੂੰ ਕਿਵੇਂ ਅੱਪਡੇਟ ਕਰਨਾ ਹੈ
Chrome ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਲਈ, ਆਪਣੇ ਕੰਪਿਊਟਰ ‘ਤੇ ਇਹਨਾਂ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ:
- Google Chrome ਖੋਲ੍ਹੋ।
- ਉੱਪਰ ਸੱਜੇ ਪਾਸੇ ਤਿੰਨ ਬਿੰਦੀਆਂ ‘ਤੇ ਕਲਿੱਕ ਕਰੋ।
- ਮਦਦ ‘ਤੇ ਜਾਓ।
- ਫਿਰ Google Chrome ਬਾਰੇ ‘ਤੇ ਕਲਿੱਕ ਕਰੋ।
- Chrome ਆਪਣੇ ਆਪ ਉਪਲਬਧ ਅਪਡੇਟਾਂ ਦੀ ਜਾਂਚ ਕਰੇਗਾ ਅਤੇ ਡਾਊਨਲੋਡ ਕਰੇਗਾ।
- ਅੱਪਡੇਟ ਡਾਊਨਲੋਡ ਹੋਣ ਤੋਂ ਬਾਅਦ ਰੀਲੌਂਚ ‘ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਨਵਾਂ ਸੁਰੱਖਿਆ ਪੈਚ ਤੁਹਾਡੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਕਿਰਿਆਸ਼ੀਲ ਹੋਵੇਗਾ।
ਜੇਕਰ ਤੁਸੀਂ Chrome ਦਾ ਪੁਰਾਣਾ ਸੰਸਕਰਣ ਚਲਾ ਰਹੇ ਹੋ, ਤਾਂ ਇਸਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਨਾ ਕਰੋ। ਜੇਕਰ ਤੁਸੀਂ ਬੈਂਕਿੰਗ, ਪਾਸਵਰਡ ਜਾਂਚ, ਜਾਂ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਕੰਮਾਂ ਲਈ Chrome ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ ਤਾਂ ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅੱਪ-ਟੂ-ਡੇਟ ਰੱਖਣਾ ਖਾਸ ਤੌਰ ‘ਤੇ ਮਹੱਤਵਪੂਰਨ ਹੈ।
