Tag Archives: Google Chrome

Google Chrome Hack: গুগল ক্রোম ব্যবহার করেন? ভয়ঙ্কর বিপদ আসতে পারে, নিরাপদে রাখতে জরুরি পরামর্শ সরকারের

ভারতের সাইবার সিকিউরিটি সংস্থা, সিইআরটি-আইএন, গুগল ক্রোমের ডেস্কটপ ভার্সন ব্যবহারকারীদের জন্য হাই-অ্যালার্ট জারি করেছে। গুগল ক্রোমের ক্রমবর্ধমান সিকিউরিটি সমস্যায় ব্যবহারকারীদের সুরক্ষিত থাকতে অবিলম্বে ব্রাউজার আপডেট করার পরামর্শ দেওয়া হয়েছে সরকারের তরফে।

সিইআরটি-আইএন-এর মতে, Windows এবং Mac-এর গুগল ক্রোম ভার্সনগুলিতে একাধিক দুর্বলতা বিদ্যমান রয়েছে যা পরবর্তীতে ব্যবহারকারীদের সিস্টেমের নিয়ন্ত্রণ নিতে বা এটিকে ক্র্যাশ করার অনুমতি দিতে পারে।

আরও পড়ুন: ফেলে দিন মিক্সি, শিলেবাটা মশলাতেই ভরসা! অবলুপ্তির পথে এই শিলনোড়া, তাও পাথরে বাটা মশলার কত গুণ

সিইআরটি-আইএন-এর মতে, গুগল ক্রোমে উল্লিখিত এই ত্রুটিগুলি প্রাথমিক ভাবে নিম্নলিখিত সমস্যার কারণে তৈরি হয়েছে:

• V8 এবং WebAssembly-এ অবজেক্ট করাপশন: এর ফলে অপ্রত্যাশিত ভাবে যে কোনও কোড এক্সিকিউশন হতে পারে।

• V8, QUIC-এ এবং ডাউনলোড বিনামূল্যে ব্যবহার করলে: এর ফলে ডেটা লিক, ক্র্যাশ বা কোড এক্সিকিউশন হতে পারে।

• অটোফিল, এক্সটেনশন, নেটওয়ার্ক: এটি সম্ভাব্য ডেটা ফাঁস বা অপ্রত্যাশিত আচরণের দিকে নিয়ে যেতে পারে।

• ডেটা করাপশন: এটি ডেটা করাপশন বা ইচ্ছাকৃত ভাবে কোড এডিট করতে পারে।

• সাইট আইসোলেশন এবং ওয়েবইউআই-এ অপর্যাপ্ত নীতি প্রয়োগ: এর ফলে নিরাপত্তা বিঘ্নিত হতে পারে।

• ব্রাউজার সুইচার এবং ডাউনলোডে অপর্যাপ্ত ডেটা অ্যালাওয়েন্স: এটি ক্ষতিকারক ডেটাকে সিকিউরিটি বাইপাস করার অনুমতি দিতে পারে৷

কী কী ঝুঁকি রয়েছে?

রিমোট কোড এক্সিকিউশন: স্ক্যামাররা কম্পিউটারের সম্পূর্ণ নিয়ন্ত্রণ নিতে এই দুর্বলতাগুলিকে কাজে লাগাতে পারে। এটি ডেটা চুরি করতে, ম্যালওয়্যার ইনস্টল করতে বা আমাদের সিস্টেমের ক্ষতি করতে পারে৷

ডিনায়াল-অফ-সার্ভিস (ডিওএস): স্ক্যামাররা ক্রোম ব্রাউজার বা এমনকি আমাদের সম্পূর্ণ কম্পিউটার ক্র্যাশ করতে পারে।

কীভাবে নিরাপদে থাকা যায়

– গুগল ক্রোম আপডেট: সবচেয়ে গুরুত্বপূর্ণ ধাপ হল সর্বশেষ সংস্করণে গুগল ক্রোম আপডেট করা। গুগল ইতিমধ্যে ফিক্স এবং আপডেট প্রকাশ করেছে, এই পদক্ষেপগুলি অনুসরণ করে ক্রোম আপডেট করা যেতে পারে:

• প্রথমে ক্রোম খুলতে হবে।

• উইন্ডোর উপরের ডানদিকে তিনটি বিন্দুতে ক্লিক করতে হবে।

• “সেটিংস”-এ ক্লিক করতে হবে।

• “অ্যাবাউট ক্রোম”-এ ক্লিক করতে হবে।

• ক্রোম স্বয়ংক্রিয় ভাবে আপডেটগুলি চেক করবে এবং ইনস্টল করবে।

এছাড়াও কোনও সন্দেহজনক লিঙ্কগুলিতে ক্লিক না করা: ফিশিং ই-মেল এবং মেসেজগুলিতে প্রায়ই এমন লিঙ্ক থাকে যা ক্ষতিকারক ওয়েবসাইটের দিকে নিয়ে যেতে পারে। অজানা প্রেরকদের ই-মেল বা মেসেজের কোনও লিঙ্কে ক্লিক না করাই তাই উচিত হবে।

Google Chrome Alert: গুগল ক্রোম নিয়ে নয়া সতর্কতা জারি করল কেন্দ্র, আপনি দুটো ভার্সন ব্যবহার করছেন এখনও?

‘নিরাপত্তা বিঘ্নিত হতে পারে। তথ্য হাতিয়ে নিতে পারে হ্যাকাররা’। গুগল ক্রোম ইউজারদের এই ভাষাতেই সতর্ক করেছে কেন্দ্র সরকার। ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম (CERT-In)-ও নিরাপত্তা ইস্যুতে গুগল ক্রোমের র‍্যাঙ্কিং কমিয়েছে। এতেও চিন্তা বাড়ছে ইউজারদের।
‘নিরাপত্তা বিঘ্নিত হতে পারে। তথ্য হাতিয়ে নিতে পারে হ্যাকাররা’। গুগল ক্রোম ইউজারদের এই ভাষাতেই সতর্ক করেছে কেন্দ্র সরকার। ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম (CERT-In)-ও নিরাপত্তা ইস্যুতে গুগল ক্রোমের র‍্যাঙ্কিং কমিয়েছে। এতেও চিন্তা বাড়ছে ইউজারদের।
সম্প্রতি সিকিউরিটি বুলেটিন জারি করেছে ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম। সেখানে তারা বলেছে, ‘গুগল ক্রোমে একাধিক দুর্বলতা দেখা গিয়েছে। হ্যাকাররা অনায়াসে যে কোনও সিস্টেম হ্যাক করতে পারে’। এমনটা হলে গুগল ক্রোমে ইউজারের কোনও তথ্যই আর নিরাপদ নয়।
সম্প্রতি সিকিউরিটি বুলেটিন জারি করেছে ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম। সেখানে তারা বলেছে, ‘গুগল ক্রোমে একাধিক দুর্বলতা দেখা গিয়েছে। হ্যাকাররা অনায়াসে যে কোনও সিস্টেম হ্যাক করতে পারে’। এমনটা হলে গুগল ক্রোমে ইউজারের কোনও তথ্যই আর নিরাপদ নয়।
গুগল ক্রোমের কোন ভার্সানে ঝুঁকি বেশি: বুলেটিনে স্পষ্ট ভাবে বলা হয়েছে, উইন্ডোজ এবং লিনাক্সে যারা সর্বশেষ ভার্সানের আগের ভার্সান ব্যবহার করছেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম দুটি ভার্সানের কথা জানিয়েছে। সেগুলি হল - উইন্ডোজ এবং ম্যাকের জন্য 122.0.6261.111/.112 -এর আগের গুগল ক্রোম ভার্সন এবং লিনাক্সের জন্য 122.0.6261.111 এর আগের গুগল ক্রোম ভার্সন।
গুগল ক্রোমের কোন ভার্সানে ঝুঁকি বেশি: বুলেটিনে স্পষ্ট ভাবে বলা হয়েছে, উইন্ডোজ এবং লিনাক্সে যারা সর্বশেষ ভার্সানের আগের ভার্সান ব্যবহার করছেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম দুটি ভার্সানের কথা জানিয়েছে। সেগুলি হল – উইন্ডোজ এবং ম্যাকের জন্য 122.0.6261.111/.112 -এর আগের গুগল ক্রোম ভার্সন এবং লিনাক্সের জন্য 122.0.6261.111 এর আগের গুগল ক্রোম ভার্সন।
ভারত সরকারের সাইবার সিকিউরিটি এজেন্সি বিশ্বাস করে যে গুগল ক্রোমকে দূর থেকে নিয়ন্ত্রণ করা যায়। ক্ষতিকারক কোড ঢোকানো যায় খুব সহজেই। ফলে ইউজারের ব্যক্তিগত তথ্য অনায়াসে হাতিয়ে নিতে পারে হ্যাকাররা। প্রসঙ্গত বলে রাখা ভাল, সার্চ মার্কেটের প্রায় ৬৬ শতাংশ গুগ্ল ক্রোমের দখলে। তাই সমস্ত মোবাইল, ল্যাপটপ এবং ডেস্কটপ ইউজারদের সতর্ক হওয়া উচিত।
ভারত সরকারের সাইবার সিকিউরিটি এজেন্সি বিশ্বাস করে যে গুগল ক্রোমকে দূর থেকে নিয়ন্ত্রণ করা যায়। ক্ষতিকারক কোড ঢোকানো যায় খুব সহজেই। ফলে ইউজারের ব্যক্তিগত তথ্য অনায়াসে হাতিয়ে নিতে পারে হ্যাকাররা। প্রসঙ্গত বলে রাখা ভাল, সার্চ মার্কেটের প্রায় ৬৬ শতাংশ গুগ্ল ক্রোমের দখলে। তাই সমস্ত মোবাইল, ল্যাপটপ এবং ডেস্কটপ ইউজারদের সতর্ক হওয়া উচিত।
কী করা উচিত: এই পরিস্থিতিতে গুগলের সর্বশেষ সংস্করণ ব্যবহারের পরামর্শ দিচ্ছেন টেক বিশেষজ্ঞরা। গুগলও জানিয়েছে, লেটেস্ট ভার্সনে ২২ ধরণের নিরাপত্তা আপডেট করা হয়েছে, যা ইউজারদের গোপনীয়তা রক্ষা করবে। কেন্দ্র সরকারও ইউজারদের সর্বশেষ সংস্করণ আপডেট করার পরামর্শ দিয়েছে। গুগল সম্প্রতি উইন্ডোজ, ম্যাক এবং লিনাক্সের জন্য ক্রোম আপডেট করেছে 96.0.4664.93, যা সমস্ত ইউজাররা ব্যবহার করতে পারবেন।
কী করা উচিত: এই পরিস্থিতিতে গুগলের সর্বশেষ সংস্করণ ব্যবহারের পরামর্শ দিচ্ছেন টেক বিশেষজ্ঞরা। গুগলও জানিয়েছে, লেটেস্ট ভার্সনে ২২ ধরণের নিরাপত্তা আপডেট করা হয়েছে, যা ইউজারদের গোপনীয়তা রক্ষা করবে। কেন্দ্র সরকারও ইউজারদের সর্বশেষ সংস্করণ আপডেট করার পরামর্শ দিয়েছে। গুগল সম্প্রতি উইন্ডোজ, ম্যাক এবং লিনাক্সের জন্য ক্রোম আপডেট করেছে 96.0.4664.93, যা সমস্ত ইউজাররা ব্যবহার করতে পারবেন।
পাশাপাশি কম পরিচিত বা অজানা ওয়েবসাইটে ভিজিটের সময় চোখ কান খোলা রাখতে হবে। থার্ড পার্টি লিঙ্কে ক্লিক করলে চলবে না। সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, নির্দিষ্ট সময় অন্তর গুগল ক্রোম ব্রাউজার আপডেট করতে হবে। তবেই সুরক্ষিত থাকবে ব্যক্তিগত তথ্য।
পাশাপাশি কম পরিচিত বা অজানা ওয়েবসাইটে ভিজিটের সময় চোখ কান খোলা রাখতে হবে। থার্ড পার্টি লিঙ্কে ক্লিক করলে চলবে না। সবচেয়ে গুরুত্বপূর্ণ বিষয় হল, নির্দিষ্ট সময় অন্তর গুগল ক্রোম ব্রাউজার আপডেট করতে হবে। তবেই সুরক্ষিত থাকবে ব্যক্তিগত তথ্য।

Google Chrome Cyber Crime: গুগুল ক্রোমেই লুকিয়ে আসল সাইবার ক্রাইম! খবরদার ক্লিক করবেন না, করলেই লুঠ হবে জরুরী তথ্য! সাইবার বিশেষজ্ঞদের বিশেষ পরামর্শ

নয়াদিল্লি: ইন্টারনেট বিপজ্জনক স্থান। বিশেষ করে নতুনদের কাছে। এখানে প্রতি মুহূর্তে বিপদ ওঁত পেতে থাকে। ইউজারের তথ্য হাতিয়ে নেওয়ার জন্য প্রতারকরা নিত্যনতুন ফাঁদ পেতে অপেক্ষা করে। তাই ইন্টারনেটের দুনিয়া সম্পর্কে সড়গড় হতে হবে। বিশেষ করে ওয়েব ব্রাউজিংয়ের সময়।

একটি নতুন ম্যালওয়্যারের সন্ধান মিলেছে। অবিকল গুগল ক্রোমের মতো দেখতে। আসলে ছদ্মবেশ। গুগল ক্রোম বিশ্বের জনপ্রিয় সার্চ ইঞ্জিনগুলির মধ্যে একটি। ফলে বিশ্বাস করে অনেক ইউজারই ফাঁদে পা দিয়েছেন। ব্যস নিমেষে চুরি হয়ে গিয়েছে পাসওয়ার্ড থেকে শুরু করে যাবতীয় নথি।

আরও পড়ুনবাইক সাইড স্ট্যান্ডে রাখেন? ভুল করছেন, আপনার অজান্তে হয়ে যাচ্ছে বড় ক্ষতি

সাইবার সিকিউরিটি বিশেষজ্ঞরা বলছেন, মোবাইলের নিরাপত্তাকে হুমকির মুখে ফেলে দিয়েছে এই ম্যালওয়্যার। বিশেষ করে যাঁরা অ্যান্ড্রয়েডে গুগল ক্রোম ব্যবহার করেন। এটা ‘রোমিং ম্যান্টিস’-এর সঙ্গে যুক্ত অ্যান্ড্রয়েড এক্সলোডার ম্যালওয়্যারের উন্নত সংস্করণ। সবচেয়ে গুরুত্বপূর্ণ ব্যাপার হল, ইউজার ছাড়াই এটা নিজেকে কার্যকর করতে পারে।

রিপোর্ট থেকে জানা যাচ্ছে, সংক্ষিপ্ত ইউআরএল-সহ এসএমএস থেকে এই ম্যালওয়্যার ছড়িয়ে পড়ে। ইউআরএলে ক্লিক করলেই ইউজারকে একটি নতুন পেজে নিয়ে যায়। সেখানে অ্যান্ড্রয়েড ইনস্টলেশন ফাইল ডাউনলোড করতে বলে, যা দেখতে নিরীহ মোবাইল অ্যাপের মতোই।

আরও পড়ুন  Reset Andoid Phone: রিসেট করলেই পুরনো অ্যান্ড্রয়েড ফোন হবে একদম নতুনের মতো, কীভাবে ‘ফ্যাক্টরি রিসেট’ করবেন জানুন

ম্যাকাফি গবেষকরা এই ম্যালওয়্যারের পরিচয় সামনে এনেছেন। ইনস্টলেশনের পর স্বয়ংক্রিয়ভাবে সক্রিয় হয়ে যায়। দেখতে অবিকল গুগল ক্রোমের মতো। ইউজারদের ডিফল্ট এসএমএস অ্যাপ্লিকেশন হিসেবে সেট করতে বলে। ইউজার ফাঁদে পা দিলেই পাসওয়ার্ড থেকে ছবি, এমনকী হার্ডওয়্যারের গুরুত্বপূর্ণ বিবরণও ফাঁস হয়ে যায়।

বাঁচার উপায়: ম্যাকাফি এটা গুগলকে জানিয়েছে। তবে ইউজাররা অ্যান্ড্রয়েড ডিভাইসকে সুরক্ষিত রাখতে বেশ কিছু সতর্কতা অবলম্বন করতে পারেন। এর জন্য গুগল প্লে প্রোটেক্ট অন করতে হবে।

আরও পড়ুনXiaomi Warning: ফোনের স্ক্রিন বাঁচাতে প্রোটেক্টর লাগাচ্ছেন? মুছে যাচ্ছে ফোনের ওয়ারেন্টি, ফোন বন্ধ পর্যন্ত হতে পারে, সতর্ক করছে Xiaomi

ডিভাইসে গুগল প্লে স্টোর খুলে ডান দিকের কোণে প্রোফাইল পিকচারে ক্লিক করতে হবে।

এখানে ‘প্লে প্রোটেক্ট’ অপশন রয়েছে। এতে ক্লিক করলে একটি পেজ খুলে যাবে। সেখানে ‘টার্ন অন’-এ ক্লিক করতে হবে। তাহলে চালু হয়ে যাবে গুগল প্লে প্রোটেক্ট।

অপরিচিত ওয়েবসাইট থেকে কিছু ডাউনলোড না করাই উচিত। সবসময় অফিসিয়াল ওয়েবসাইট ব্যবহার করতে হবে। পাশাপাশি অনলাইন গেমিংয়ের সময় স্ক্রিনে পপ আপ করতে থাকা বিভিন্ন ডাউনলোড লিঙ্কের দিকে নজর রাখা উচিত।

 

আরও নিরাপত্তা পাবে Google Chrome! নতুন ফিচার কীভাবে কাজ করবে জেনে নিন বিস্তারিত

প্রযুক্তি উন্নত হচ্ছে প্রায় প্রতিদিন। তারই সঙ্গে পাল্লা দিয়ে বাড়ছে জালিয়াতি, প্রতারণা। এবার ব্যবহারকারীদের গোপনীয়তা এবং নিরাপত্তা নিশ্চিত করতে Google Chrome-এ আসছে আরও জোরাল ফিচার—Google Tracking Protection। এই মুহূর্তে ডেস্কটপ বা Android ব্যবহারকারীদের মাত্র এক শতাংশের উপরই এই ফিচার চালু করেছে সংস্থাটি।

বিষয়টি জানতে গেলে আগে জানা দরকার কুকিজ এবং থার্ড-পার্টি কুকিজ কী?

কুকিজ হল এমন সফটওয়্যার ট্র্যাকার যা হিসেব রাখে ওয়েব ব্রাউজারে কে কতক্ষণ সময় কাটালেন।

যদি দেখা যায় ব্যবহারকারী যে ওয়েবসাইটে গিয়েছেন তার থেকে আলাদা কোনও কুকিজ তাঁর ডিভাইসে সেট হয়েছে, তাহলে বুঝতে হবে সেটি থার্ড-পার্টি কুকিজ। এই থার্ড-পার্টি কুকিজই ব্যবহারকারীকে বিভিন্ন ক্ষেত্রে বিজ্ঞাপন দেখিয়ে থাকে। এটা নতুন কোনও বিষয় নয়। গত প্রায় তিন দশক ধরেই বিশ্ব শাসন করছে কুকিজ।

আরও পড়ুন: সাবধান, গিজারের জলে স্নান করছেন? এই ভুল করলেই হতে পারে মারাত্মক বিপদ

Google-এর এই নতুন ফিচার এই ধরনের ক্রস সাইট ট্র্যাকিং-এর উপর নিয়ন্ত্রণ জারি করবে। যাতে থার্ড-পার্টি কুকিজ ডিফল্ট ভাবে ওয়েবের দখল নিতে না পারে। ২০২৪ সালের শেষার্ধেই সকলের জন্যই এই ফিচার চালু হয়ে যাবে বলে মনে করা হচ্ছে।

কিন্তু তাহলে Google-এর কী হবে? তারা ব্যবহারকারীদের বিজ্ঞাপন দেখাবে কীভাবে?

সংস্থার দাবি, তারা নানা ভাবে ব্যবহারকারীদের তথ্য সুরক্ষিত রাখতে চেষ্টা চালিয়ে যাচ্ছে। সংস্থা বলেছে, ওয়েবকে আরও ব্যক্তিগত রাখার জন্য আমরা চেষ্টা করে যাচ্ছি। তবে বিপণনের জন্য বিশেষ টুল ব্যবহার করা হবে যাতে উচ্চ মানের কনটেন্ট সহজের ব্যবহার করা যায়। তা সে নতুন কোনও প্রবন্ধ হোক বা ভিডিও, শিক্ষাসংক্রান্ত তথ্য, কোনও কমিউনিটি সাইট বা অন্য যেকোনও ওয়েব কনটেন্ট।

আসলে Google তার নিজস্ব ব্যবহারকারীদের আগ্রহের বিষয়গুলি সংরক্ষণ করে রাখতে চাইছে। তাঁরা কোন কোন ওয়েবসাইটে গেলেন তার ভিত্তিতেই তৈরি করা হবে তথ্যের তালিকা। সেগুলি পাবলিশার এবং অ্যাডভার্টাইজারদের কাছে দেবে Google। কিন্তু ঠিক কোন ওয়েবসাইট-এ গিয়েছিলেন ব্যবহারকারী তা জানাবে না।

ব্যবহারকারীর ডিভাইসেই সঞ্চিত থাকবে সমস্ত তথ্য। কোনও ভাবেই তা ওয়েবসাইটের কাছে দেওয়া হবে না। Chrome কোনও ভাবেই ব্যবহারকারীর ব্রাউজিং হিস্ট্রি Google-এর কাছে ফাঁস করবে না। তবে আগ্রহের বিষয়টি জানাবে।

এর আগেই এমন ফিচার এনেছে Apple-এর Safari ব্রাউজার। সেখানে Do Not Track বলে একটি ফিচার রয়েছে। একই রকম ফিচার রয়েছে Edge-এও।