Editor
नई दिल्ली: ऐसे समय में जब सरकार बढ़ते मामलों को लेकर हाई अलर्ट पर है साइबर हमले महत्वपूर्ण प्रतिष्ठानों और नागरिक डेटा पर, देश की शीर्ष साइबर सुरक्षा एजेंसी सीईआरटी-इन ने शुक्रवार को “कई कमजोरियों” की चेतावनी दी Apple का ऑपरेटिंग सिस्टम घड़ी और टीवी के लिए, और के डेस्कटॉप संस्करण पर गूगल‘एस क्रोम ब्राउज़र.
इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने कहा कि भेद्यताएं हैकर्स और गैरकानूनी तत्वों को संवेदनशील डेटा और उपयोगकर्ता जानकारी तक अवैध पहुंच प्राप्त करने की अनुमति दे सकती हैं।
एजेंसी, जो हैकिंग गतिविधियों और साइबर हमलों और धोखाधड़ी को ट्रैक करती है, ने सलाह दी कि जो उपयोगकर्ता असुरक्षित हैं, उन्हें हमलावरों से सुरक्षित रहने के लिए उत्पादों पर सॉफ़्टवेयर अपडेट करना चाहिए।
सीईआरटी-इन ने कहा, “ऐप्पल उत्पादों में कई भेद्यताएं रिपोर्ट की गई हैं जो एक हमलावर को गोपनीयता वरीयताओं को बायपास करने की अनुमति दे सकती हैं… संवेदनशील डेटा तक पहुंच प्राप्त कर सकती हैं, और लक्षित सिस्टम पर यूजर इंटरफेस को खराब कर सकती हैं।”
धमकियों के संबंध में Google क्रोम का डेस्कटॉप संस्करण, सीईआरटी-इन ने चेतावनी दी कि भेद्यता “एक दूरस्थ हमलावर द्वारा मनमाने कोड को निष्पादित करने या सेवा की स्थिति से इनकार करने के लिए शोषण किया जा सकता है”। “एक हमलावर पीड़ित को विशेष रूप से तैयार की गई वेबसाइट पर जाने के लिए राजी करके इन कमजोरियों का फायदा उठा सकता है।”
यह सलाह ऐसे समय में आई है जब सरकार संवेदनशील डेटा की सुरक्षा को लेकर हाई अलर्ट पर है क्योंकि साइबर हमले और रैंसमवेयर के मामले बढ़ रहे हैं। हाल ही में देश के शीर्ष चिकित्सा संस्थान एम्स के सर्वर साइबर हमले की चपेट में आ गए, जिससे अस्पताल की रोगी प्रबंधन प्रणाली प्रभावित हुई। माना जा रहा है कि कई हमले चीन के साइबर हमलावरों की करतूत हैं।
महत्वपूर्ण संस्थानों, पावर ग्रिड और यहां तक कि वित्तीय प्रणाली की रक्षा के लिए, सरकार अपने कर्मचारियों जैसे कि मंत्रालयों और सार्वजनिक क्षेत्र की इकाइयों में काम करने वालों के लिए एक मानक संचालन प्रोटोकॉल भी लेकर आई है। इसमें दिन के अंत में ईमेल से साइन आउट करना, पासवर्ड अपडेट करना और कंप्यूटर बंद करना शामिल है। साइबर हमले को लेकर ऐसा डर है कि सरकार ने अपने कर्मचारियों को प्रोटोकॉल और एसओपी का पालन नहीं करने पर अनुशासनात्मक कार्रवाई की चेतावनी दी है।
इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) ने कहा कि भेद्यताएं हैकर्स और गैरकानूनी तत्वों को संवेदनशील डेटा और उपयोगकर्ता जानकारी तक अवैध पहुंच प्राप्त करने की अनुमति दे सकती हैं।
एजेंसी, जो हैकिंग गतिविधियों और साइबर हमलों और धोखाधड़ी को ट्रैक करती है, ने सलाह दी कि जो उपयोगकर्ता असुरक्षित हैं, उन्हें हमलावरों से सुरक्षित रहने के लिए उत्पादों पर सॉफ़्टवेयर अपडेट करना चाहिए।
सीईआरटी-इन ने कहा, “ऐप्पल उत्पादों में कई भेद्यताएं रिपोर्ट की गई हैं जो एक हमलावर को गोपनीयता वरीयताओं को बायपास करने की अनुमति दे सकती हैं… संवेदनशील डेटा तक पहुंच प्राप्त कर सकती हैं, और लक्षित सिस्टम पर यूजर इंटरफेस को खराब कर सकती हैं।”
धमकियों के संबंध में Google क्रोम का डेस्कटॉप संस्करण, सीईआरटी-इन ने चेतावनी दी कि भेद्यता “एक दूरस्थ हमलावर द्वारा मनमाने कोड को निष्पादित करने या सेवा की स्थिति से इनकार करने के लिए शोषण किया जा सकता है”। “एक हमलावर पीड़ित को विशेष रूप से तैयार की गई वेबसाइट पर जाने के लिए राजी करके इन कमजोरियों का फायदा उठा सकता है।”
यह सलाह ऐसे समय में आई है जब सरकार संवेदनशील डेटा की सुरक्षा को लेकर हाई अलर्ट पर है क्योंकि साइबर हमले और रैंसमवेयर के मामले बढ़ रहे हैं। हाल ही में देश के शीर्ष चिकित्सा संस्थान एम्स के सर्वर साइबर हमले की चपेट में आ गए, जिससे अस्पताल की रोगी प्रबंधन प्रणाली प्रभावित हुई। माना जा रहा है कि कई हमले चीन के साइबर हमलावरों की करतूत हैं।
महत्वपूर्ण संस्थानों, पावर ग्रिड और यहां तक कि वित्तीय प्रणाली की रक्षा के लिए, सरकार अपने कर्मचारियों जैसे कि मंत्रालयों और सार्वजनिक क्षेत्र की इकाइयों में काम करने वालों के लिए एक मानक संचालन प्रोटोकॉल भी लेकर आई है। इसमें दिन के अंत में ईमेल से साइन आउट करना, पासवर्ड अपडेट करना और कंप्यूटर बंद करना शामिल है। साइबर हमले को लेकर ऐसा डर है कि सरकार ने अपने कर्मचारियों को प्रोटोकॉल और एसओपी का पालन नहीं करने पर अनुशासनात्मक कार्रवाई की चेतावनी दी है।
