ತಕ್ಷಣ ಗಮನಿಸಿ: ಆಂಡ್ರಾಯ್ಡ್ ಬಳಕೆದಾರರಿಗೆ ಹೈ ರಿಸ್ಕ್ ಎಚ್ಚರಿಕೆ ನೀಡಿದ ಸರ್ಕಾರ, ಅಪಾಯದಲ್ಲಿ ಲಕ್ಷಾಂತರ ಬಳಕೆದಾರರು

| Updated By: Digi Tech Desk

Updated on: Oct 16, 2024 | 4:58 PM

ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಹಲವಾರು ದೌರ್ಬಲ್ಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ, ಇದನ್ನು ಹ್ಯಾಕರ್ಗಳು ಉದ್ದೇಶಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸುಲಭವಾಗಿ ಬಳಸಬಹುದು ಮತ್ತು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಎಂದು ಸರ್ಕಾರ ತಿಳಿಸಲಾಗಿದೆ.

ತಕ್ಷಣ ಗಮನಿಸಿ: ಆಂಡ್ರಾಯ್ಡ್ ಬಳಕೆದಾರರಿಗೆ ಹೈ ರಿಸ್ಕ್ ಎಚ್ಚರಿಕೆ ನೀಡಿದ ಸರ್ಕಾರ, ಅಪಾಯದಲ್ಲಿ ಲಕ್ಷಾಂತರ ಬಳಕೆದಾರರು
ಆಂಡ್ರಾಯ್ಡ್ ಬಳಕೆದಾರರಿಗೆ ಹೈ ರಿಸ್ಕ್ ಎಚ್ಚರಿಕೆ ನೀಡಿದ ಸರ್ಕಾರ, ಅಪಾಯದಲ್ಲಿ ಲಕ್ಷಾಂತರ ಬಳಕೆದಾರರು
Follow us on

ಗೂಗಲ್ ಕ್ರೋಮ್ ಮತ್ತು ಆಂಡ್ರಾಯ್ಡ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಬಳಕೆದಾರರಿಗೆ ಭಾರತ ಸರ್ಕಾರ ಮತ್ತೊಮ್ಮೆ ಹೈ ರಿಸ್ಕ್ ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿದೆ. ಇಂಡಿಯನ್ ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT-In) ಪ್ರಕಾರ, ಹ್ಯಾಕರ್‌ಗಳು ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಸ್ವಾಧೀನಪಡಿಸಿಕೊಳ್ಳಲು ಬಳಸಿಕೊಳ್ಳಬಹುದಾದ ಬಹು ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಲಾಗಿದೆ. CERT-In ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಹೈಲೈಟ್ ಮಾಡಿದೆ – CIVN-2024-0319 ಮತ್ತು CIVN-2024-0318- ಅಪಾಯಗಳನ್ನು ಸರಿಪಪಡಿಸಲು ತುರ್ತು ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುವಂತೆ ಬಳಕೆದಾರರನ್ನು ಒತ್ತಾಯಿಸಿದೆ.

ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಹಲವಾರು ದೌರ್ಬಲ್ಯಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ, ಇದನ್ನು ಹ್ಯಾಕರ್ಗಳು ಉದ್ದೇಶಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸುಲಭವಾಗಿ ಬಳಸಬಹುದು ಮತ್ತು ಬಳಸಿಕೊಳ್ಳಬಹುದು ಎಂದು ಸರ್ಕಾರ ತಿಳಿಸಲಾಗಿದೆ. ಫ್ರೇಮ್ವರ್ಕ್, ಸಿಸ್ಟಮ್, ಗೂಗಲ್ ಪ್ಲೇ ಸಿಸ್ಟಮ್ ಅಪ್ಡೇಟ್ಗಳು (ಎಆರ್ಟಿ ಮತ್ತು ವೈ-ಫೈ ಸಬ್ಕಾಂಪೊನೆಂಟ್), ಇಮ್ಯಾಜಿನೇಷನ್ ಟೆಕ್ನಾಲಜೀಸ್ ಕಾಂಪೊನೆಂಟ್ಸ್, ಮೀಡಿಯಾಟೆಕ್ ಕಾಂಪೊನೆಂಟ್ಸ್, ಕ್ವಾಲ್ಕಾಮ್ ಕಾಂಪೊನೆಂಟ್ಸ್ ಮತ್ತು ಕ್ವಾಲ್ಕಾಮ್ ಕ್ಲೋಸ್ಡ್-ಸೋರ್ಸ್ ಕಾಂಪೊನೆಂಟ್ಸ್ನ ನ್ಯೂನತೆಗಳಿಂದಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ನಲ್ಲಿ ಈ ದುರ್ಬಲತೆಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂದು ಸಿಇಆರ್ಟಿ-ಇನ್ ಹೇಳಿದೆ.

ಏಜೆನ್ಸಿಯ ಪ್ರಕಾರ, ಈ ದುರ್ಬಲತೆಗಳ ಲಾಭವನ್ನು ಪಡೆಯಲು, ಹ್ಯಾಕರ್ಗಳು ಉದ್ದೇಶಿತ ಸಿಸ್ಟಮ್ ಅಥವಾ ಸಾಧನದಲ್ಲಿ ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಅನ್ನು ಬಳಸಬಹುದು. ಈ ಸಮಸ್ಯೆಗಳು ಆಂಡ್ರಾಯ್ಡ್ನ ಆಂಡ್ರಾಯ್ಡ್ 12, ಆಂಡ್ರಾಯ್ಡ್ 12 ಎಲ್, ಆಂಡ್ರಾಯ್ಡ್ 13, ಆಂಡ್ರಾಯ್ಡ್ 14, ಆಂಡ್ರಾಯ್ಡ್ 15 ನಲ್ಲಿ ಕಂಡುಬಂದಿದೆ. ಇದು ಲಕ್ಷಾಂತರ ಸಾಧನಗಳು ಮತ್ತು ಬಳಕೆದಾರರನ್ನು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಗುರಿಯಾಗುವಂತೆ ಮಾಡುತ್ತದೆ.

ಗೂಗಲ್ ಕ್ರೋಮ್ ಬಗ್ಗೆಯೂ CERT-In ಹಲವಾರು ದುರ್ಬಲತೆಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಸಿದೆ. ಮುಖ್ಯವಾಗಿ ಲೇಔಟ್ ವೈಶಿಷ್ಟ್ಯದಲ್ಲಿ ಪೂರ್ಣಾಂಕ ಓವರ್‌ಫ್ಲೋ, V8 ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಇಂಜಿನ್‌ನಲ್ಲಿ ಸೂಕ್ತವಲ್ಲದ ಅಳವಡಿಕೆ, ವಿ8 ನಲ್ಲಿ ನಮಗೆ ತಿಳಿದಂತೆ ಟೈಪ್ ಮಾಡಬಹುದು. ಈ ದೋಷಗಳನ್ನು ಅನೌನ್ ವೆಬ್‌ಸೈಟ್‌ಗಳ ಮೂಲಕ ಬಳಸಿಕೊಳ್ಳಬಹುದು, ದಾಳಿಕೋರರು ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ ವೆಬ್ ಪುಟಗಳಿಗೆ ಭೇಟಿ ನೀಡುವಂತೆ ಮೋಸಗೊಳಿಸುತ್ತಾರೆ. ಒಮ್ಮೆ ಕಾರ್ಯಗತಗೊಳಿಸಿದ ನಂತರ, ಆಕ್ರಮಣಕಾರರು ಸಿಸ್ಟಮ್‌ಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು, ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಕದಿಯಬಹುದು ಮತ್ತು ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಬಹುದು.

ಬಳಕೆದಾರರು ಏನು ಮಾಡಬಹುದು?:

  • ಗೂಗಲ್ ಕ್ರೋಮ್ ಅನ್ನು ತಕ್ಷಣವೇ ನವೀಕರಿಸಿ
  • ಕ್ರೋಮ್ ನಲ್ಲಿನ ದೋಷಗಳನ್ನು ಪರಿಹರಿಸಲು ಗೂಗಲ್ ಈಗಾಗಲೇ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ.
  • ನೀವು ಕ್ರೋಮ್ ನ ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ. ಪ್ರಸ್ತುತ ಸ್ಥಿರ ಆವೃತ್ತಿಯು ವಿಂಡೋಸ್ ಮತ್ತು ಮ್ಯಾಕ್‌ಗಾಗಿ 129.0.6668.100 ಮತ್ತು ಲಿಂಕ್ಸ್‌ಗಾಗಿ 129.0.6668.89 ಆಗಿದೆ.
  • ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನಗಳನ್ನು ನವೀಕರಿಸಿ:
  • ಗೂಗಲ್ ತನ್ನ ನಿಯಮಿತ ಭದ್ರತಾ ಬುಲೆಟಿನ್‌ಗಳ ಭಾಗವಾಗಿ ಆಂಡ್ರಾಯ್ಡ್ನ ಆವೃತ್ತಿಗಳಿಗೆ ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಹೊರತರಲು ಪ್ರಾರಂಭಿಸಿದೆ.
  • ಇದಕ್ಕೆ ನಿಮ್ಮ ಆಂಡ್ರಾಯ್ಡ್ ಸಾಧನ ಅಪ್ಡೇಟ್ ಮಾಡಿ. “ಸೆಟ್ಟಿಂಗ್ಸ್” ವಿಭಾಗಕ್ಕೆ ಹೋಗುವ ಮೂಲಕ ಸಿಸ್ಟಮ್ ನವೀಕರಣಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸಬಹುದು.