તમારું Google Chrome અપડેટ છે કે નહીં? નહીંતર હેકર્સ દૂર બેઠા કરી લેશે તમારા આખા સિસ્ટમ પર કબજો
આજના ડિજિટલ યુગમાં, આપણા સ્માર્ટફોન અને લેપટોપ આપણી દુનિયા બની ગયા છે. બેંકિંગથી લઈને સોશિયલ મીડિયા અને ઓફિસના કામ સુધી, બધું જ બ્રાઉઝર દ્વારા થાય છે. અને જ્યારે બ્રાઉઝરની વાત આવે છે, ત્યારે Google Chrome દુનિયાભરમાં સૌથી વધુ વપરાતું નામ છે. પરંતુ શું તમે જાણો છો કે જે બારીમાંથી તમે ઇન્ટરનેટની દુનિયા જુઓ છો, તે જ બારી હવે તમારા ઘરમાં (સિસ્ટમમાં) ચોરો માટે પ્રવેશવાનો રસ્તો બની ગઈ છે?
ભારત સરકારની સાયબર સુરક્ષા એજન્સી CERT-In એ તાજેતરમાં એક એવી ચેતવણી જાહેર કરી છે, જેણે કરોડો ક્રોમ યુઝર્સનું ટેન્શન વધારી દીધું છે. એજન્સીએ તેને ‘હાઈ સિવિયરિટી’ (High Severity) એટલે કે અત્યંત ગંભીર જોખમની શ્રેણીમાં રાખ્યું છે. ચાલો વિગતવાર સમજીએ કે આખરે આ મામલો શું છે અને તમે તમારી જાતને કેવી રીતે સુરક્ષિત રાખી શકો છો.
ખતરાની ઘંટડી: આખરે CERT-In એ શું કહ્યું?
Indian Computer Emergency Response Team (CERT-In), જે ભારત સરકારના ઇલેક્ટ્રોનિક્સ અને ઇન્ફોર્મેશન ટેકનોલોજી મંત્રાલય હેઠળ કામ કરે છે, તેણે તેના તાજેતરના અહેવાલમાં ખુલાસો કર્યો છે કે ગૂગલ ક્રોમમાં અનેક ખતરનાક ‘બગ્સ’ અથવા ખામીઓ જોવા મળી છે.
હેકર્સ આ ખામીઓનો ઉપયોગ “રિમોટ કોડ એક્ઝિક્યુશન” માટે કરી શકે છે. સરળ ભાષામાં કહીએ તો, દુનિયાના કોઈપણ ખૂણે બેઠેલો હેકર તમારા કોમ્પ્યુટર કે મોબાઈલને અડ્યા વગર તેના પર સંપૂર્ણ કબજો જમાવી શકે છે. સરકારે સ્પષ્ટપણે કહ્યું છે કે આ ખતરો વિન્ડોઝ (Windows), મેક (macOS) અને લિનક્સ (Linux) ત્રણેય પ્રકારના યુઝર્સ માટે છે.
હેકર્સની ‘જાળ’ અને તમારી એક ખોટી ક્લિક
સૌથી ડરામણી વાત એ છે કે આ હુમલાને અંજામ આપવા માટે હેકરને તમારી પાસે આવવાની જરૂર નથી. તેઓ માત્ર એક “ફિશિંગ લિંક” અથવા નકલી વેબસાઇટનો સહારો લે છે.
-
છેતરપિંડીની રીત: તમને એક લલચાવનારી ઈમેલ, મેસેજ અથવા પોપ-અપ મોકલવામાં આવી શકે છે. જેવી તમે તે લિંક પર ક્લિક કરો છો, ક્રોમની સુરક્ષા ખામીનો ફાયદો ઉઠાવીને હેકરનું ‘માલવેર’ તમારી સિસ્ટમમાં ઘૂસી જાય છે.
-
ડેટાની ચોરી: એકવાર સિસ્ટમમાં પ્રવેશ્યા પછી, હેકર તમારા સેવ કરેલા બેંકિંગ પાસવર્ડ, ક્રેડિટ કાર્ડની વિગતો, અંગત ફોટા અને ચેટ્સ સુધી પહોંચી શકે છે.
-
સિસ્ટમ ક્રેશ: ઘણા કિસ્સાઓમાં હેકર્સ માત્ર ડેટા ચોરી નથી કરતા, પરંતુ તમારા બ્રાઉઝર અથવા આખા કોમ્પ્યુટરને પણ સંપૂર્ણપણે ઠપ (Crash) કરી શકે છે.
આ ખામીઓ ક્યાંથી આવે છે?
આ ખામીઓ ક્યાંથી આવે છે?ટેકનિકલ રીતે જોઈએ તો આ નબળાઈઓ ક્રોમના આંતરિક ભાગો જેમ કે V8 JavaScript engine, WebAudio, અને PDFium જેવી સેવાઓમાં જોવા મળી છે. હેકર્સ આ સેવાઓના કોડિંગમાં રહેલી ભૂલોનો ફાયદો ઉઠાવે છે. જોકે સામાન્ય વપરાશકર્તા માટે આ શબ્દો અઘરા લાગી શકે છે, પરંતુ તેનો સીધો અર્થ એ છે કે તમારું જૂનું ક્રોમ વર્ઝન હવે “તાળા વગરના દરવાજા” જેવું છે.
કયા યુઝર્સ સૌથી વધુ નિશાન પર છે?
જો તમે એવા લોકોમાંથી એક છો જેઓ “Update Later” (પછી અપડેટ કરો) પર ક્લિક કરીને અઠવાડિયા સુધી તમારું બ્રાઉઝર અપડેટ નથી કરતા, તો તમે સૌથી વધુ જોખમમાં છો. હેકર્સ હંમેશા જૂના વર્ઝનને નિશાન બનાવે છે કારણ કે તેઓ જાણે છે કે તે જૂના રસ્તાઓમાં સુરક્ષાની દિવાલો નબળી પડી ગઈ છે.
ખાસ કરીને એવા લોકો જે ક્રોમનો ઉપયોગ નીચેના કાર્યો માટે કરે છે, તેમણે તરત જ સાવધાન થવાની જરૂર છે:
-
નેટ બેંકિંગ અને ઓનલાઇન ટ્રાન્ઝેક્શન.
-
ઓફિસનો ગુપ્ત ડેટા એક્સેસ કરવો.
-
પ્રાઇવેટ ક્લાઉડ સ્ટોરેજ (Google Drive વગેરે) નો ઉપયોગ.
બચાવનું કવચ: તમારો ડેટા કેવી રીતે સુરક્ષિત રાખવો?
ગભરાવાની જરૂર નથી, કારણ કે ગૂગલે આ ખામીઓને ઓળખી લીધી છે અને તેનો ઉકેલ એટલે કે સિક્યોરિટી પેચ (Update) જાહેર કરી દીધો છે. તમારે બસ તમારી ડિજિટલ સુરક્ષાની જવાબદારી જાતે લેવી પડશે.
Google Chromeને તરત જ અપડેટ કરવાની સાચી રીત:
-
બ્રાઉઝર ખોલો: તમારા કોમ્પ્યુટર પર ગૂગલ ક્રોમ ખોલો.
-
ત્રણ ડોટ્સ: ઉપર જમણી બાજુના ખૂણામાં દેખાતા ત્રણ વર્ટિકલ ડોટ્સ (Menu) પર ક્લિક કરો.
-
હેલ્પ સેક્શન: નીચેની તરફ ‘Help’ વિકલ્પ પર જાઓ અને ત્યાં ‘About Google Chrome’ પર ક્લિક કરો.
-
ઓટો અપડેટ: જેવું તમે આ પેજ પર જશો, ક્રોમ તેની જાતે જ લેટેસ્ટ અપડેટ ચેક કરશે અને તેને ડાઉનલોડ કરવાનું શરૂ કરશે.
-
રી-લોન્ચ: અપડેટ થયા પછી ‘Relaunch’ બટન પર ક્લિક કરો. તમારું બ્રાઉઝર હવે નવા સુરક્ષા ચક્ર સાથે તૈયાર છે.
ડિજિટલ સુરક્ષા માટે કેટલીક વધુ પ્રો-ટિપ્સ
-
અજાણી લિંક્સથી દૂર રહો: એવી કોઈ પણ લિંક પર ક્લિક કરશો નહીં જે ખૂબ જ લલચાવનારી લાગતી હોય (જેમ કે- ફ્રી રિચાર્જ કે લોટરી).
-
ટુ-ફેક્ટર ઓથેન્ટિકેશન (2FA): તમારા તમામ મહત્વના એકાઉન્ટ્સ પર 2FA ઓન રાખો. આનાથી પાસવર્ડ ચોરી થવા છતાં હેકર તમારા એકાઉન્ટમાં પ્રવેશી શકશે નહીં.
-
પાસવર્ડ મેનેજર: બ્રાઉઝરમાં પાસવર્ડ સેવ કરવાને બદલે ભરોસાપાત્ર થર્ડ-પાર્ટી પાસવર્ડ મેનેજરનો ઉપયોગ કરવાનો પ્રયાસ કરો.
-
પબ્લિક વાઈ-ફાઈ: જાહેર વાઈ-ફાઈ પર ક્યારેય બેંકિંગ ટ્રાન્ઝેક્શન કરશો નહીં.
ઇન્ટરનેટની દુનિયા જેટલી અનુકૂળ છે, એટલી જ જટિલ પણ છે. સરકારની આ ચેતવણી આપણને યાદ અપાવે છે કે આપણી ડિજિટલ પ્રાઇવસી માત્ર એક ક્લિકની દૂરી પર છે—કાં તો સુરક્ષા માટે અથવા બરબાદી માટે. તેથી, આળસ છોડો અને તમારા Google Chrome ને અત્યારે જ અપડેટ કરો. યાદ રાખો, સતર્કતા એ જ સૌથી મોટો બચાવ છે!
