وصله اضطراری گوگل برای آسیب‌پذیری روز صفر کروم

وصله فوری گوگل برای رفع حفره امنیتی تازه در مرورگر کروم

گوگل دوباره وارد میدان شد و این بار با یک به روزرسانی اضطراری برای مرورگر محبوب خود، گوگل کروم، کاربران را از خطر یک آسیب پذیری روز صفر نجات داد. این اشکال امنیتی که گفته می شود با شدت بالا طبقه بندی شده، می توانست به هکرها اجازه دهد تا کنترل بخشی از سیستم قربانی را در اختیار بگیرند. به همین دلیل، کاربران تشویق شده اند تا مرورگر خود را در سریع ترین زمان ممکن آپدیت کنند.

آخرین نسخه منتشرشده هم برای کاربران ویندوز، هم مک و لینوکس در دسترس است و گوگل تأیید کرده که این آسیب پذیری در طبیعت شناسایی و مورد سوءاستفاده قرار گرفته است. به بیان ساده تر، اگر هنوز مرورگرت را آپدیت نکردی، وقتشه همین الان این کار رو انجام بدی!

مطالعه مقاله قبلی در دسته بندی بازی و سرگرمی با عنوان بررسی فیلم ماموریت غیرممکن مرگ حساب شده با بازی تام کروز.

جزئیات فنی آسیب پذیری

گوگل اعلام کرده که این حفره امنیتی از نوع «Use-after-free» بوده و در یکی از اجزای داخلی گرافیکی مرورگر قرار داشته است. این نوع از آسیب پذیری به مهاجمان اجازه می دهد با اجرای کدهای مخرب، کنترل مرورگر یا حتی سیستم قربانی را به دست بگیرند. محققان امنیتی می گویند که این دومین آسیب پذیری روز صفر در کمتر از یک ماه اخیر است که در کروم شناسایی می شود، و این موضوع اهمیت بالای به روزرسانی های مداوم را به خوبی نشان می دهد.

گوگل جزئیات کامل باگ را هنوز منتشر نکرده تا از سوءاستفاده گسترده تر جلوگیری کند، اما به طور رسمی گفته است که به روزرسانی جدید در حال انتشار تدریجی برای تمام کاربران است.

واکنش کاربران و اهمیت نصب به روزرسانی

اگر اهل اینترنت و کار با مرورگر کروم هستی، احتمالاً تکرار این جمله به گوشت خورده: “همیشه آخرین نسخه کروم رو نصب کن.” اما این بار قضیه جدیه تره. با توجه به اینکه این آسیب پذیری در فضای واقعی مورد استفاده قرار گرفته، نگه داشتن نسخه قدیمی کروم می تونه مخاطره آمیز باشه. کاربران گزارش داده اند که آپدیت جدید بدون نیاز به تنظیمات خاصی نصب می شود و عملکرد مرورگر را نیز بهبود داده است.

چطور مرورگر خود را ایمن نگه داریم؟

برای اینکه قربانی چنین آسیب پذیری هایی نشی، حتماً بخش “About Chrome” را در منوی تنظیمات باز کن تا بررسی کنی که مرورگرت آخرین نسخه را دارد یا نه. در صورت قدیمی بودن، به روزرسانی به صورت خودکار دانلود و نصب می شود. علاوه بر این، سعی کن افزونه های غیرضروری را حذف و فقط از منابع معتبر استفاده کنی.

با توجه به روند رو به افزایش حملات سایبری و کشف آسیب پذیری های روز صفر، به نظر می رسه گوگل فشار زیادی برای حفظ امنیت کروم متحمل شده است. اما خبر خوب اینه که واکنش های سریع این شرکت، به کاربران حس اطمینان بیشتری داده است.

نگاه آینده

بعید نیست که در هفته ها یا ماه های آینده هم شاهد انتشار وصله های جدید باشیم، چراکه هکرها روزبه روز روش های تازه تری برای نفوذ پیدا می کنند. با این حال، سرعت عکس العمل گوگل قابل ستایشه. بهتره همیشه به روزرسانی ها رو جدی بگیریم و از امنیت دیجیتال خودمون غافل نشیم.

برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید.