هشدار گوگل: هم اکنون مروگر کروم خود را بروزرسانی کنید
گوگل بهتازگی کشف کرد که موتور جاوااسکریپت مرورگر محبوبش، کروم، یک باگ امنیتی جدی دارد که میلیاردها کاربر را تهدید میکند. این آسیبپذیری که پیش از انتشار وصله امنیتی توسط هکرها مورد سوءاستفاده قرار گرفته بود، نشان داد حتی پراستفادهترین مرورگر جهان هم از خطر مصون نیست.
چطور کار میکند؟
باگ از نوع Type Confusion در موتور V8 کروم بود. هکرها تنها با فریب کاربران برای بازدید از وبسایتهای جعلی، میتوانستند کدهای مخرب اجرا کنند. این یعنی امکان سرقت اطلاعات حساس مثل:
- رمزهای عبور
- اطلاعات بانکی
- کوکیهای نشست
این آسیبپذیری توسط یکی از پژوهشگران امنیتی گوگل کشف شد و دامنهاش فراتر از کروم رفت. مرورگرهای مبتنی بر کرومیوم مثل مایکروسافت اج، بریو، اوپرا و ویوالدی نیز تحت تأثیر بودند، یعنی تقریباً ۶۵ درصد کاربران اینترنت جهان در معرض تهدید قرار گرفتند؛ بهویژه کاربران دسکتاپ ویندوز و macOS.
چرا خطرناک بود؟
هکرها به شکل نامرئی عمل میکردند و کاربر معمولاً هیچ علامتی از نفوذ نمیدید. گوگل تأکید کرد که بهروزرسانی ساده کافی نیست و مرورگر باید کاملاً ریاستارت شود تا وصله امنیتی فعال شود. بسیاری از کاربران، بهطور ناخواسته همچنان در معرض خطر باقی ماندند.
پیامدها برای سازمانها و نهادها
این نقص امنیتی فقط کاربران عادی را تهدید نکرد؛ بانکها، مدارس و نهادهای دولتی نیز در معرض خطر بودند. گوگل در واکنش، هوش مصنوعی خود برای شناسایی باگها را تقویت کرد و هشدار داد که با افزایش حملات Zero-Day، تنها راه محافظت واقعی، بهروزرسانی فوری و رعایت دقیق اصول امنیت سایبری است.
پیام گوگل برای کاربران:
بهروزرسانی را جدی بگیرید، مرورگر خود را ریاستارت کنید و مراقب لینکها و وبسایتهای ناشناس باشید، چون حتی مرورگرهای محبوب نیز آسیبپذیرند.
