Mozilla And Chrome Users: भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने देश के सभी Google Chrome और Mozilla Firefox उपयोगकर्ताओं के लिए एक उच्च-स्तरीय सुरक्षा चेतावनी जारी की है। इन ब्राउज़रों में कई कमज़ोरियाँ पाई गई हैं जिनका फायदा उठाकर हैकर आपका डेटा चुरा सकते हैं या सिस्टम को क्रैश भी कर सकते हैं। Google Chrome की कमज़ोरियों के लिए लक्षित दर्शक वे लोग हैं जो Chrome OS या ChromeOS Flex का उपयोग करते हैं। दूसरी ओर, Mozilla Firefox की कमज़ोरियों के लिए लक्षित दर्शक वे लोग हैं जो बेस ब्राउज़र, ESR या Thunderbird का उपयोग करते हैं।
नवीनतम कमज़ोरियों से प्रभावित सॉफ़्टवेयर
-मोज़िला फ़ायरफ़ॉक्स संस्करण 144 से पहले-मोज़िला फ़ायरफ़ॉक्स ESR संस्करण 115.29 से पहले-मोज़िला फ़ायरफ़ॉक्स ESR संस्करण 140.4 से पहले- मोज़िला थंडरबर्ड संस्करण 140.4 से पहले-मोज़िला थंडरबर्ड संस्करण 144 से पहले-गूगल क्रोमओएस संस्करण 16404.45.0 से पहले
गूगल क्रोम, मोज़िला फ़ायरफ़ॉक्स के जोखिम और प्रभाव
मोज़िला से शुरू होकर, यह कमज़ोरी हैकर्स को प्रभावित कंप्यूटरों से संवेदनशील जानकारी तक पहुँचने की अनुमति दे सकती है। इसका प्रभाव डेटा चोरी और सिस्टम के पूर्ण रूप से समझौता होने जितना बड़ा हो सकता है। मोज़िला उत्पादों में ये खामियाँ MediaTrack-GraphImpl::GetInstance() में Use-after-free, मेमोरी करप्शन और विंडोज़ पर वेब एक्सटेंशन द्वारा API के कारण पाई गई हैं। एं
ड्रॉइड पर विज़िबिलिटीचेंज का उपयोग करके ब्राउज़र के एड्रेस बार को स्पूफ किया जा सकता है, और एंड्रॉइड कस्टम टैब में भी स्पूफिंग का जोखिम मौजूद है।
Google Chrome के मामले में, वीडियो, सिंक और WebGPU में हीप बफर ओवरफ्लो के कारण ये कमज़ोरियाँ मौजूद हैं। कोई भी दूरस्थ हमलावर पीड़ित को विशेष रूप से विकसित वेब पेज पर जाने के लिए प्रेरित करके इनका आसानी से फायदा उठा सकता है।
Google Chrome, Mozilla Firefox को कैसे सुरक्षित रहें
Google Chrome और Mozilla Firefox, दोनों में पैच अपडेट उपलब्ध हैं जिन्हें आपको कमज़ोरियों से सुरक्षित रहने के लिए अभी डाउनलोड करना होगा। सबसे अच्छा तरीका यह है कि आप अपने डिवाइस में अपने द्वारा उपयोग किए जाने वाले किसी भी ब्राउज़र को ऑटो-अपडेट पर सेट कर दें ताकि आपको हर बार बदलाव होने पर उन्हें मैन्युअल रूप से अपडेट न करना पड़े। हालाँकि, यदि आप इनमें से किसी भी ब्राउज़र का पुराना संस्करण इस्तेमाल कर रहे हैं, तो कृपया सुरक्षित रहने के लिए उसे अपडेट करें।