বিগত সপ্তাহে Google-এর থ্রেট অ্যানালাইসিস গ্রুপ (TAG)-এর নিরাপত্তা গবেষকরা আবিষ্কার করেছিলেন Google CVE-2023-6345। এই সতর্ক দৃষ্টিভঙ্গি প্রযুক্তি কোম্পানিগুলির মধ্যে সাধারণ, কারণ বিস্তারিত তথ্য আক্রমণকারীদেরকে দুর্বল Chrome ইনস্টলেশন স্ক্যামে সহায়তা করতে পারে। অ্যান্ড্রয়েড সেন্ট্রালের প্রতিবেদন অনুসারে, সনাক্তকরণের আগে সক্রিয় স্ক্যামের সময়কাল অজানা রয়ে গিয়েছে।
আরও পড়ুনSafe Smart Phone: এই মুহূর্তে বিশ্বের সবচেয়ে সুরক্ষিত স্মার্টফোন কোনগুলো জানেন?
advertisement
হুমকি –
CVE-2023-6345 হল একটি পূর্ণসংখ্যার ওভারফ্লো দুর্বলতা, যা ক্রোম গ্রাফিক্স ইঞ্জিনের মধ্যে এম্বেড করা ওপেন সোর্স 2D গ্রাফিক্স লাইব্রেরি। macOS আপডেট নোটে (সংস্করণ ১১৯.০.৬০৪৫.১৯৯) বিশদভাবে বলা হয়েছে অন্তত একজন আক্রমণকারীকে একটি দূষিত ফাইলের মাধ্যমে একটি স্যান্ডবক্স এস্কেপ কার্যকর করতে সক্ষম করেছে। একটি স্যান্ডবক্স এস্কেপ একটি গুরুতর হুমকি তৈরি করে। কারণ এটি নির্বিচারে কোড সম্পাদন এবং ডেটা চুরির দিকে নিয়ে যেতে পারে, যা Chrome ব্রাউজারের নিরাপত্তা এবং ব্যবহারকারীর সংবেদনশীল তথ্যের সঙ্গে আপোস করে। এর ফলে CVE-2023-6345 উল্লেখযোগ্য ঝুঁকিপূর্ণ প্রভাব বহন করে। সফল আক্রমণের ফলে সংবেদনশীল ব্যবহারকারীর ডেটাতে অননুমোদিত অ্যাক্সেস হতে পারে। সম্ভাব্যভাবে le ডেটা ম্যানিপুলেশন এবং অন্যান্য সাইবার হুমকির দিকে পরিচালিত করে।
আরও পড়ুন Room Heater Accident: বদ্ধ ঘরে সারা রাত রুম হিটার চালিয়ে ঘুমোচ্ছেন না কি? ভয়ঙ্কর বিপদ ডেকে আনছেন
নিরাপদ থাকার উপায় –
স্ক্যামের বিশদ বিবরণ অপ্রকাশিত থাকার কারণে, ব্যবহারকারীদের এই নিরাপত্তা আপডেটের দুর্বলতার সঙ্গে সম্পর্কিত সম্ভাব্য ঝুঁকিগুলি হ্রাস করার জন্য অত্যন্ত জরুরি। Google ইতিমধ্যে দুর্বলতার জন্য ফিক্স প্রকাশ করেছে এবং ব্যবহারকারীদের তাদের ব্রাউজার আপডেট করতে বলা হয়েছে। অফিসিয়াল ব্লগে জানানো হয়েছে যে, “স্থির চ্যানেলটি ম্যাক এবং লিনাক্সের জন্য ১১৯.০.৬০৪৫.১৯৯ এবং উইন্ডোজের জন্য ১১৯.০.৬০৪৫.১৯৯/.২০০ এ আপডেট করা হয়েছে। যা আগামী দিন/সপ্তাহে রোল আউট হবে।”
যে ব্যবহারকারীরা তাঁদের ক্রোম ব্রাউজার স্বয়ংক্রিয় আপডেটের জন্য বেছে নিয়েছেন, তাঁদের জন্য কোনও তাৎক্ষণিক পদক্ষেপের প্রয়োজন নেই। প্রয়োজনীয় নিরাপত্তা প্যাচ অন্তর্ভুক্ত করে, Chrome সর্বশেষ সংস্করণে স্বয়ংক্রিয়ভাবে আপডেট হবে। যাই হোক, স্বয়ংক্রিয় আপডেটগুলি অক্ষম করা ব্যবহারকারীদের বা যাঁরা অবিলম্বে সুরক্ষা চাইছেন, তাঁদের ম্যানুয়ালি একটি আপডেট শুরু করার জন্য দৃঢ়ভাবে পরামর্শ দেওয়া হচ্ছে। macOS-এর জন্য প্রস্তাবিত সংস্করণ হল ১১৯.০.৬০৪৫.১৯৯৷
Google Chrome আপডেট –
ম্যানুয়ালি Chrome আপডেট করতে, এই পদক্ষেপগুলি অনুসরণ করতে হবে –
– প্রথমেই Chrome সেটিংস অ্যাক্সেস করতে হবে।
– এরপর “About Chrome” ট্যাবে ক্লিক করতে হবে।
– এরপর “Update Google Chrome” বিকল্পটি সনাক্ত করতে হবে এবং ক্লিক করতে হবে।
– যদি আপডেট বিকল্পটি দৃশ্যমান না হয়, তবে এটি নির্দেশ করে যে ব্রাউজারটি ইতিমধ্যে সর্বশেষ সংস্করণে রয়েছেন।
গুগল ব্যবহারকারীদের আরও আশ্বস্ত করেছে যে, আগামী দিন বা সপ্তাহগুলিতে এই ফিক্সটি ধীরে ধীরে প্রয়োগ করা হবে। এই পর্যায়ক্রমে রোলআউটের ফলে এই আপডেটটি অবিলম্বে সমস্ত ব্যবহারকারীর কাছে অ্যাক্সেসযোগ্য নাও হতে পারে। তবুও, CVE-2023-6345 দ্বারা উত্থাপিত সম্ভাব্য ঝুঁকির পরিপ্রেক্ষিতে, ব্যবহারকারীদের দৃঢ়ভাবে সতর্কতা বজায় রাখতে এবং তাঁদের ব্রাউজিং অভিজ্ঞতার সুরক্ষার জন্য এটি উপলব্ধ হওয়ার সঙ্গে সঙ্গে আপডেটটি প্রয়োগ করার জন্য উৎসাহিত করা হচ্ছে।
আরও খবর পড়তে ফলো করুন
https://whatsapp.com/channel/0029VaA776LIN9is56YiLj3F