يجب على مستخدمي Google Chrome أن يكونوا على دراية. فريق الاستجابة لحالات الطوارئ الحاسوبية في الهند (CERT-إن) أصدرت تحذيرًا أمنيًا ذا أولوية عالية بسبب العيوب المتعددة التي تم اكتشافها في متصفح Google. يمكن استغلال هذه المشاكل من قبل مجرمي الإنترنت تنفيذ التعليمات البرمجية الخبيثة, الحصول على الوصول غير المصرح به إلى الأنظمة المتأثرة و سرقة المعلومات الشخصية والمالية.
إن خطورة هذه الثغرات كبيرة، حيث أنها لا تشكل خطراً على المستخدمين الأفراد فحسب، بل أيضاً على الشركات والكيانات الحكومية. إذا لم يتم تصحيحها في الوقت المناسب، يمكن للمهاجمين استغلال هذه الثغرات الأمنية لتنفيذ هجمات رفض الخدمة (DoS)، سرقة بيانات الاعتماد مخزنة في المتصفح أو حتى التحكم في الأجهزة عن بعد.
تفاصيل الثغرات الأمنية
تؤثر الثغرات الأمنية المكتشفة على المستخدمين الذين يستخدمون الإصدارات السابقة 133.0.0043.59/.99 على أنظمة Windows وmacOS، وكذلك الإصدارات قبل 133.0.6943.98 على Linux. تعود هذه العيوب الأمنية إلى مشاكل في تنفيذ ميزات Chrome المختلفة. وتشمل هذه الأخطاء في التحقق من صحة البيانات في ذراع USB, ثغرات أمنية في واجهة المستخدم في عمليات التنزيل وفي وضع القراءة، بالإضافة إلى نقاط الضعف في إدارة الذاكرة التي قد تسمح تنفيذ التعليمات البرمجية التعسفية.
وبحسب CERT-In، يمكن للمهاجمين استغلال هذه العيوب عن طريق خداع المستخدمين لزيارة مواقع ويب ضارة. بمجرد دخول الضحية إلى صفحة مخترقة، يمكن للمجرمين تنفيذ الأوامر على النظام المتأثر، والوصول إلى معلومات سرية أو حتى تعريض الفريق بأكمله للخطر.
ما هي المخاطر؟
إذا لم يتم إصلاح هذه الثغرات الأمنية في الوقت المناسب، فقد يواجه المستخدمون أنواعًا مختلفة من الهجمات السيبرانية. وتشمل المخاطر الرئيسية ما يلي:
- الوصول غير المصرح به إلى النظام: يمكن لمجرمي الإنترنت السيطرة على الكمبيوتر المصاب.
- سرقة بيانات الاعتماد: يمكن استخراج معلومات مثل كلمات المرور أو تفاصيل البنك أو المعلومات السرية من المتصفح.
- تثبيت البرامج الضارة: يمكن أن يُصاب النظام بالبرامج الضارة دون أن يلاحظ المستخدم ذلك.
- هجمات رفض الخدمة (DoS): يمكن للمهاجمين تحميل النظام بشكل زائد إلى الحد الذي يجعله غير قابل للاستخدام.
تؤثر هذه المشكلة بشكل خاص الشركات والهيئات الحكومية التي تخزن بيانات مهمة على أنظمتها. قد يؤدي خرق أمني مثل هذا إلى تسريبات المعلومات من حجم كبير.
كيفية حماية نفسك من هذه التهديدات في جوجل كروم
لمنع الهجمات المحتملة والحفاظ على أمان البيانات، توصي CERT-In بتحديث Google Chrome على الفور. أصدرت شركة جوجل تصحيحات في أحدث تحديث مستقر لمتصفحها تعمل على إصلاح هذه الثغرات الأمنية.
لتحديث Google Chrome إلى الإصدار الأحدث، اتبع الخطوات التالية:
- افتح Google Chrome على جهاز الكمبيوتر الخاص بك.
- انقر على قائمة النقاط الثلاث الموجودة في أعلى اليمين.
- اختر مساعدة ثم معلومات جوجل كروم.
- سيقوم المتصفح تلقائيًا بالتحقق من وجود تحديثات وتثبيتها إذا كانت متوفرة.
- بمجرد اكتمال التحديث، أعد تشغيل Chrome لتطبيق التغييرات.
إذا كنت تفضل التحديث يدويًا، فيمكنك أيضًا قم بتنزيل أحدث إصدار مباشرة من موقع Google Chrome الرسمي.
حافظ على تحديث البرنامج إنها واحدة من أكثر الممارسات فعالية للوقاية الهجمات السيبرانية. بالإضافة إلى ذلك، فمن المستحسن استخدام تدابير أمنية إضافية مثل استخدام كلمات مرور قوية، وتفعيل المصادقة ذات الخطوتين، وتجنب الوصول إلى الروابط المشبوهة.
في مواجهة هذه الأنواع من المخاطر، من الضروري أن يأخذ المستخدمون تحذيرات الأمان على محمل الجد. قد تؤدي الثغرات الأمنية التي تم اكتشافها في Google Chrome إلى تعريض خصوصية ملايين الأشخاص للخطر، تحديث المتصفح إنه أفضل شكل للحماية. بالإضافة إلى تحديث Chrome باستمرار، فمن المستحسن اتخاذ احتياطات قصوى عند تصفح الإنترنت وتجنب تنزيل الملفات من مصادر غير معروفةحيث يتم نشر العديد من التهديدات من خلال الصفحات الضارة.