به گزارش شبکه اطلاع‌رسانی طلا و ارز، گوگل یک به‌روزرسانی امنیتی تازه برای مرورگر کروم منتشر کرد که ۲۳۰ آسیب‌پذیری را در نسخه‌های دسکتاپ این مرورگر برطرف می‌کند. یکی از این حفره‌ها یک آسیب‌پذیری «روز صفر» در موتور جاوااسکریپت V۸ است که هم‌اکنون در حملات واقعی علیه کاربران مورد سوءاستفاده قرار می‌گیرد.
آسیب‌پذیری روز صفر به حفره‌ای گفته می‌شود که پیش از عرضه وصله رسمی، توسط مهاجمان شناسایی و علیه کاربران به کار گرفته شده است. به همین دلیل احتمال آسیب واقعی در این نوع حفره‌ها بیش‌تر از موارد عادی است.
موتور V۸ بخشی از هسته کروم است که کدهای جاوااسکریپت وب‌سایت‌ها را اجرا می‌کند. نفوذ به این بخش می‌تواند به مهاجم اجازه دهد کنترل بخشی از مرورگر قربانی را در دست بگیرد، بدون آن‌که کاربر متوجه نشانه غیرعادی در صفحه باز شود.
چرا این خبر برای کاربران عادی مهم است
کروم پرکاربردترین مرورگر جهان است و میلیون‌ها کاربر نیز از آن برای ورود به حساب بانکی، کیف پول ارز دیجیتال و پنل‌های معاملاتی استفاده می‌کنند. اگر مهاجمی از طریق این حفره به مرورگر دسترسی پیدا کند، می‌تواند اطلاعات ورود، رمز عبور یا نشست فعال کاربر را در همان لحظه سرقت کند.
این نوع حملات معمولاً از طریق بازدید از یک صفحه وب آلوده انجام می‌شود و نیازی به دانلود فایل یا کلیک روی لینک مشکوک ندارد. همین ویژگی، آسیب‌پذیری‌های روز صفر در موتور V۸ را برای مهاجمان جذاب می‌کند و ریسک آن را برای کاربران عادی بالا می‌برد.
راه مقابله چیست
گوگل نسخه اصلاح‌شده کروم را برای ویندوز، مک و لینوکس منتشر کرده و توصیه می‌کند کاربران از طریق مسیر تنظیمات و گزینه «درباره کروم» به‌روزرسانی را بررسی و نصب کنند. در بیش‌تر موارد، مرورگر این کار را به‌صورت خودکار در پس‌زمینه انجام می‌دهد و تنها با بستن و باز کردن دوباره کروم فعال می‌شود.
گوگل جزئیات فنی این آسیب‌پذیری را تا زمانی که بیش‌تر کاربران به‌روزرسانی را دریافت کنند منتشر نمی‌کند؛ رویه‌ای استاندارد برای جلوگیری از سوءاستفاده گسترده‌تر. موتور V۸ در سالهای اخیر بارها هدف حملات مشابه بوده است، موضوعی که نشان می‌دهد امنیت مرورگر همچنان یکی از نقطه‌های حساس زیرساخت دیجیتال کاربران است.
نظرات کاربران