Zero day attack: ഉപയോക്താക്കൾക്കുള്ള മുന്നറിയിപ്പുമായി ഗൂഗിളും ആപ്പിളും, സീറോ ഡേ ആക്രമണം തുടങ്ങി
Google and Apple Issue Warnings: ഗൂഗിളിന്റെ ത്രെറ്റ് അനാലിസിസ് ഗ്രൂപ്പും ആപ്പിളിന്റെ സുരക്ഷാ എഞ്ചിനീയറിംഗ് ടീമും സംയുക്തമായാണ് ഈ ബഗ് കണ്ടെത്തിയത്.
നിങ്ങൾ ഐഫോൺ, ഐപാഡ്, മാക്, അല്ലെങ്കിൽ ഗൂഗിൾ ക്രോം ബ്രൗസർ ഉപയോഗിക്കുന്ന വ്യക്തിയാണെങ്കിൽ, അടിയന്തര സുരക്ഷാ മുന്നറിയിപ്പ് നൽകിക്കൊണ്ട് ഗൂഗിളും ആപ്പിളും രംഗത്തെത്തിയിരിക്കുന്നു. ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ടുള്ള ഒരു അജ്ഞാത ഹാക്കിംഗ് കാമ്പെയ്ൻ കണ്ടെത്തിയതിനെ തുടർന്നാണ് ലോകത്തിലെ ഈ രണ്ട് മുൻനിര ടെക് കമ്പനികൾ സുരക്ഷാ അപ്ഡേറ്റുകൾ പുറത്തിറക്കിയത്. ഇതിനെ സീറോ-ഡേ ആക്രമണം എന്നാണ് വിളിക്കുന്നത്.
സീറോ-ഡേ ആക്രമണവും ബഗ്ഗുകളും
ഗൂഗിൾ ക്രോം ബ്രൗസറിലെ ചില ഗുരുതരമായ സുരക്ഷാ പിഴവുകൾ ഹാക്കർമാർ സജീവമായി ചൂഷണം ചെയ്യുന്നുണ്ടെന്ന് ഗൂഗിൾ സമ്മതിച്ചു. ഇത് പരിഹരിക്കുന്നതിനുള്ള അടിയന്തര പാച്ച് കമ്പനി പുറത്തിറക്കിയിട്ടുണ്ട്.
Also Read: ChatGPT: ചാറ്റ്ജിപിടി അഡൾട്ട്സ് ഒൺലിയാവുന്നു; ജിപിടിയുടെ പുതിയ പതിപ്പ് ഉടനെത്തും
ഗൂഗിളിന്റെ ത്രെറ്റ് അനാലിസിസ് ഗ്രൂപ്പും ആപ്പിളിന്റെ സുരക്ഷാ എഞ്ചിനീയറിംഗ് ടീമും സംയുക്തമായാണ് ഈ ബഗ് കണ്ടെത്തിയത്. TAG സാധാരണയായി സർക്കാർ ഹാക്കർമാരെയും സ്പൈവെയറുകളെയും നിരീക്ഷിക്കുന്നതിനാൽ, ഈ ആക്രമണത്തിന് പിന്നിൽ ഒരു പ്രധാന സർക്കാർ ഏജൻസിയോ പ്രൊഫഷണൽ ഹാക്കർമാരോ ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.
ആപ്പിളിനുള്ള മുന്നറിയിപ്പ്
ഗൂഗിളിനൊപ്പം, ആപ്പിളും ഐഫോൺ, ഐപാഡ്, മാക്, മറ്റ് ഉപകരണങ്ങൾ എന്നിവയ്ക്കായുള്ള സുരക്ഷാ അപ്ഡേറ്റുകൾ പുറത്തിറക്കി. പഴയ iOS പതിപ്പുകൾ പ്രവർത്തിക്കുന്ന ചില പ്രിവിലേജ്ഡ് വ്യക്തികളെ ലക്ഷ്യമിട്ടുള്ള അതിസങ്കീർണ്ണമായ ആക്രമണത്തിനായി രണ്ട് അപകടകരമായ ബഗുകൾ ഉപയോഗിച്ചേക്കും എന്ന് ആപ്പിൾ മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്.
എന്താണ് സീറോ-ഡേ?
കമ്പനി തിരിച്ചറിയുന്നതിനും പാച്ച് പുറത്തിറക്കുന്നതിനും മുൻപ് തന്നെ ഹാക്കർമാർ കണ്ടെത്തി ചൂഷണം ചെയ്യുന്ന സോഫ്റ്റ്വെയർ പിഴവാണ് ‘സീറോ-ഡേ’. ഇത്തരം ആക്രമണങ്ങൾ എൻഎസ്ഒ ഗ്രൂപ്പ് (പെഗാസസ് നിർമ്മാതാക്കൾ) പോലുള്ള കമ്പനികളുടെ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് പത്രപ്രവർത്തകർ, മനുഷ്യാവകാശ പ്രവർത്തകർ, പ്രമുഖ രാഷ്ട്രീയക്കാർ എന്നിവരെ ലക്ഷ്യമിടുന്നു.
പരിഹാരം
ഹാക്കർമാർ ചൂഷണം ചെയ്യാൻ സാധ്യതയുള്ള സുരക്ഷാ പിഴവുകൾ അടയ്ക്കുന്നതിനായി, ഉപയോക്താക്കൾ ഉടൻ തന്നെ തങ്ങളുടെ ഐഫോൺ, ഐപാഡ്, മാക്, ഗൂഗിൾ ക്രോം എന്നിവയുടെ ഏറ്റവും പുതിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.