GOOGLE কে বড় সতর্কতা জারি করেছে ভারত সরকার, ব্যবহারকারীরা উচ্চ ঝুঁকিতে রয়েছে। ডেস্কটপের গুগল ক্রোমে এই বাগ গুলো খুবই গুরুতর, গুগল তাৎক্ষণিক ভাবে ঠিক করছে, আর ভারতীয় কর্তৃপক্ষের কাছ থেকে আনুষ্ঠানিক ভাবে সতর্কবার্তা এসেছে।
ভারত সরকার ক্রোম ব্যবহারকারী ও সংস্থা গুলোকে সতর্ক করেছে—ডেস্কটপের গুগল ক্রোমে (chrome) কয়েকটা হাই-সেভিয়ারিটি সিকিউরিটি ফাঁক আছে, যেগুলো দিয়ে কোনো হ্যাকার যদি তোমাকে একটা খারাপ ওয়েবপেজে নিয়ে যায়, তাহলে সে তোমার কম্পিউটারে কোড চালাতে পারে বা সিকিউরিটি বাইপাস করতে পারে। অ্যাডভাইজারিতে বলা হয়েছে কোন কোন ক্রোম ভার্সন প্রভাবিত, আর তৎক্ষণাৎ প্যাচ করা ভার্সনে আপডেট করতে বলা হয়েছে।
গুগল ক্রোমের এই গুলোর জন্য কী কী প্রভাবিত হতে পারে?
সিকিউরিটি নোটিসে বলা হয়েছে—উইন্ডোজ, ম্যাকওএস আর লিনাক্সের ক্রোমের ১৪২.০.৭৪৪৪.১৩৪ / .১৩৫-এর আগের সব ভার্সন ঝুঁকিতে। বাগ গুলোর মধ্যে আছে ওয়েব জিপিইউ-তে আউট-অফ-বাউন্ডস রাইট, ভি-৮, ভিউজ আর অমনিবক্সে ফ্লয়, যেগুলো দিয়ে রিমোট কোড এক্সিকিউশন বা ইউআই স্পুফিং হতে পারে। মানে, হ্যাকারকে শুধু তোমাকে একটা তৈরি করা খারাপ পেজে নিয়ে যেতে হবে, তারপর চেষ্টা শুরু।
Google chrome এই বাগ গুলো জন্য কেন আপনার চিন্তা করা উচিত?
যদি এক্সপ্লয়ট সাকসেসফুল হয়, হ্যাকার তোমার মেশিনে কোড চালাতে পারবে, ডেটা চুরি করতে পারবে বা সিকিউরিটি চেক বাইপাস করতে পারবে—ফলাফল হতে পারে অ্যাকাউন্ট হ্যাক থেকে শুরু করে পুরো ডিভাইস দখল! ভারতের সাইবার এজেন্সি এটাকে হাই সেভিয়ারিটি বলেছে, আর বিশেষ করে ব্যবসা-বাণিজ্য আর সেনসিটিভ ডেটা হ্যান্ডেল করা লোকেদের তাড়াতাড়ি প্যাচ করতে বলেছে।
ক্রোমকে কীভাবে চেক করবে আর আপডেট করবে?
ক্রোম খোলো > তিনটা ডটে ক্লিক > হেল্প > অ্যাবাউট গুগল ক্রোম। ক্রোম নিজে থেকে আপডেট চেক করবে আর ইনস্টল করবে; প্রম্পট এলে রিস্টার্ট করো।
চেক করো তোমার ভার্সন ১৪২.০.৭৪৪৪.১৩৫ (বা তার পরের) হয়েছে কি না—ম্যাক/লিনাক্সে, আর উইন্ডোজে ম্যাচিং প্যাচড ভার্সন। যদি কোম্পানির ফ্লিট ম্যানেজ করো, এন্ডপয়েন্ট ম্যানেজমেন্ট দিয়ে তৎক্ষণাৎ পুশ করো। অফিসিয়াল রিলিজ নোটে ফিক্সড সিভিই লিস্ট আছে।
আরও পড়ুন: PUBG, COD খেলছেন? এই ৫টি জিনিস ছাড়া আপনার গেমিং অসম্পূর্ণ
গুগল ক্রোমের এই সংস্থা গুলো কী করবে?
আইটি টিম প্যাচ ডিপ্লয়মেন্টকে প্রায়োরিটি দিক, ইন্টারনাল লগ চেক করুক সন্দেহজনক অ্যাক্টিভিটির জন্য, আর রিমোট অ্যাক্সেস সার্ভিস সুরক্ষিত রাখুক। প্যাচ আসা পর্যন্ত মিটিগেশন লাগাও—অপ্রয়োজনীয় এক্সটেনশন ডিজেবল করো, রিস্কি সাইটের জন্য নেটওয়ার্ক ফিল্টারিং চালাও, আর আপ-টু-ডেট এন্ডপয়েন্ট ডিটেকশন টুল চালিয়ে রাখো।
যদি ডেস্কটপে ক্রোম ব্যবহার করো, এখনই আপডেট করো। বাগগুলো সিরিয়াস, গুগল তৎক্ষণাৎ ঠিক করছে, আর ভারতীয় কর্তৃপক্ষের আনুষ্ঠানিক সতর্কতা এসেছে—প্যাচ দেরি করলে হ্যাক হওয়ার ঝুঁকি বাড়বে।
(#ChromeUpdate #GoogleWarning #CyberSecurity #IndiaGovAlert #PatchNow )