سه آسیب‌پذیریِ گوگل‌ کروم

11 مهر 1400 سه آسیب‌پذیریِ گوگل‌ کروم

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ گوگل برای مرورگر کروم خود آپدیت اضطراری منتشر کرده که به سه آسیب‌پذیری می‌پردازد: CVE-2021-37974، CVE-2021-37975 و CVE-2021-37976. متخصصین گوگل یکی از این آسیب‌پذیری‌ها را بسیار مهم و دو آسیب‌پذیری دیگر را بسیار خطرناک می‌دانند. افزون بر این: به نقل از گوگل، مجرمان سایبری از قبل دو تا از این آسیب‌پذیری‌ها را اکسپلویت کرده‌اند. از این رو گوگل به همه کاربران کروم توصیه می‌کند که فوراً مرورگر خود را به نسخه 94.0.4606.71 آپدیت کنند. این آسیب‌پذیری‌ها همچنین به هر مرورگر دیگری مبتنی بر موتور کرومیوم ارتباط دارند- برای مثال مایکروسافت توصیه می‌کند مایکروسافت اج را به نسخه 94.0.992.38 آپدیت کنید.

چرا این آسیب‌پذیری‌های داخل گوگل کروم خطرناک هستند؟

CVE-2021-37974 و CVE-2021-37975 از آسیب‌پذیری‌های نوع UAF[1] هستند- مجرمان سایبری استفاده نادرست از حافظه هیپ[2]را اکسپلویت کرده و در نتیجه این امر می‌تواند به اجرای کد دلخواه روی کامپیوتر مورد هدف منجر شود. اولی CVE-2021-37974 مربوط می‌شود به اجزای Safe Browsing که به کاربران در مورد وبسایت‌ها و دانلودهای ناامن هشدار می‌دهد. درجه شدت CVSS v3.1 برای این آسیب‌پذیری از 10، 7.7 در نظر دیده شده است. دومین آسیب‌پذیری CVE-2021-37975 در موتور جاوااسکریپت V8 کروم پیدا شده است. این را می‌توان در زمره خطرناک‌ترینِ این سه آسیب‌پذیری دانست- 8.4 در مقیاس CVSS v3.1 که آن را به آسیب‌پذیری با برچسب «ریسک بالا و مهم» تبدیل می‌کند. مهاجمینی ناشناس همین الانش هم دارند از این آسیب‌پذیری در حملات خود روی کاربران کرومی استفاده می‌کنند. علت آسیب‌پذیری سوم که CVE-2021-37976 باشد، قرارگیری بالایِ داده‌هاست (که از هسته‌ی گوگل کروم ناشی می‌شود). این آسیب‌پذیری در مقیاس CVSS v3.1 شماره 7.2 را گرفته است.

چطور مجرمان سایبری این آسیب‌پذیری‌ها را اکسپلویت می‌کنند؟

اکسپلویتِ این سه آسیب‌پذیری مستلزم ساخت صفحه وبی آلوده است. همه مهاجمین باید وبسایتی با یک اکسپویت جاسازشده نیاز دارند و البته روشی برای فریب دادن قربانیان. در نتیجه اکسپلویت‌های مخصوص آسیب‌پذیری‌های کلاسِ UAF به مهاجمین اجازه می‌دهند تا کد دلخواه را روی کامپیوترهای کاربران کروم پچ‌نشده اجرا کنند؛ کاربرانی که به این صفحه دسترسی داشته‌اند. این می‌تواند در ادامه باعث شود مجرمان سیستم‌ها را دستکاری کنند. اکسپلویت آسیب‌پذیری سوم که CVE-2021-37976 باشد دسترسی به اطلاعات محرمانه قربانی را میسر می‌سازد. گوگل احتمالاً پس از اینکه بیشتر کاربران شروع کردند به آپدیت کردن مروگرهای خود، جزئیات بیشتری را در مورد این آسیب‌پذیری‌ها ارائه خواهد داد. به هر روی به تعویق انداختن آپدیت به دردسرهایش نمی‌ارزد- بهتر است هر چه زودتر این کار را انجام دهید.

راهکارهای امنیتی

اولین گام برای همه این است که مرورگرهای خود را روی همه دستگاه‌هایی که به اینترنت دسترسی دارند آپدیت کنند. اغلب این آپدیت وقتی مرورگر ریستارت می‌شود خودکار نصب می‌‌گردد؛ با این حال بسیاری از کاربران کامپیوتر خود را مدت‌ها ریستارت نمی‌کنند. برای همین مرورگرشان ممکن است چندین روز یا چنین هفته همینطور آسیب‌پذیر باقی بماند. در هر صورت توصیه ما بررسی کردن نسخه کروم‌تان است. پیشنهاد می‌کنیم این کار را انجام دهید: روی دکمه Customise and Control Google Chrome در گوشه بالا سمت راست پنجره کروم کلیک کنید و Help -> About Google Chrome را بزنید. اگر نسخه مرورگر شما جدیدترین نیست، کروم خودکار آپدیت را برایتان شروع خواهد کرد. برای محافظت بیشتر به کاربران توصیه می‌کنیم روی همه دستگاه‌های متصل به اینترنت راهکارهای امنیتی نصب کنند. بدین‌ترتیب حتی وقتی مرورگرتان به روز نیست، فناور‌ی‌های محافظت فعالانه امکان یک اکسپلویت موفق آسیب‌پذیری را به حداقل خواهند رساند. همچنین به کارمندان دپارتمان‌های امنیت اطلاعات سازمانی نیز توصیه می‌کنیم رو همه دستگاه‌های خود از راهکارهای امنیتی استفاده کنند، آپدیت‌های امنیتی را چک کرده و دلیوری خودکار آپدیت و سیستم کنترل را نیز به کار گیرند. همچنین انتظار می‌رود نصب آپدیت‌های مرورگر را نیز مقدم بشمارید.

 

[1] use-after-free

[2] heap

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,451,490 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    14,181,740 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    3,545,435 ریال14,181,740 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    94,595,990 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    13,379,850 ریال26,759,700 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    19,186,795 ریال38,373,590 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    20,524,780 ریال41,049,560 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    68,111,996 ریال170,279,990 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    81,735,116 ریال204,337,790 ریال
    خرید
  • Kaspersky Small Office Security

    130,929,716 ریال327,324,290 ریال
    خرید
  • Kaspersky Small Office Security

    95,358,236 ریال238,395,590 ریال
    خرید
  • Kaspersky Small Office Security

    152,499,656 ریال381,249,140 ریال
    خرید
  • Kaspersky Small Office Security

    108,981,356 ریال272,453,390 ریال
    خرید
  • Kaspersky Small Office Security

    174,448,016 ریال436,120,040 ریال
    خرید
  • Kaspersky Small Office Security

    122,604,476 ریال306,511,190 ریال
    خرید
  • Kaspersky Small Office Security

    196,017,956 ریال490,044,890 ریال
    خرید
  • Kaspersky Small Office Security

    124,874,996 ریال312,187,490 ریال
    خرید
  • Kaspersky Small Office Security

    199,802,156 ریال499,505,390 ریال
    خرید
  • Kaspersky Small Office Security

    175,961,696 ریال439,904,240 ریال
    خرید
  • Kaspersky Small Office Security

    281,540,876 ریال703,852,190 ریال
    خرید
  • Kaspersky Small Office Security

    227,048,396 ریال567,620,990 ریال
    خرید
  • Kaspersky Small Office Security

    363,279,596 ریال908,198,990 ریال
    خرید
  • Kaspersky Small Office Security

    274,350,896 ریال685,877,240 ریال
    خرید
  • Kaspersky Small Office Security

    438,963,596 ریال1,097,408,990 ریال
    خرید
  • Kaspersky Small Office Security

    520,323,896 ریال1,300,809,740 ریال
    خرید
  • Kaspersky Small Office Security

    832,520,396 ریال2,081,300,990 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد