ഉപയോക്താക്കള്ക്കുള്ള മുന്നറിയിപ്പുമായി ഗൂഗിളും ആപ്പിളും, സീറോ ഡേ ആക്രമണം തുടങ്ങി
ഐഫോണ്, ഐപാഡ്, മാക്, അല്ലെങ്കില് ഗൂഗിള് ക്രോം ബ്രൗസർ ഉപയോഗിക്കുന്ന വ്യക്തിയാണെങ്കില്, അടിയന്തര സുരക്ഷാ മുന്നറിയിപ്പ് നല്കിക്കൊണ്ട് ഗൂഗിളും ആപ്പിളും രംഗത്തെത്തിയിരിക്കുന്നു.ഉപയോക്താക്കളെ ലക്ഷ്യമിട്ടുള്ള ഒരു അജ്ഞാത ഹാക്കിംഗ് കാമ്ബെയ്ൻ കണ്ടെത്തിയതിനെ തുടർന്നാണ് ലോകത്തിലെ ഈ രണ്ട് മുൻനിര ടെക് കമ്ബനികള് സുരക്ഷാ അപ്ഡേറ്റുകള് പുറത്തിറക്കിയത്. ഇതിനെ സീറോ-ഡേ ആക്രമണം എന്നാണ് വിളിക്കുന്നത്.
സീറോ-ഡേ ആക്രമണവും ബഗ്ഗുകളും
ഗൂഗിള് ക്രോം ബ്രൗസറിലെ ചില ഗുരുതരമായ സുരക്ഷാ പിഴവുകള് ഹാക്കർമാർ സജീവമായി ചൂഷണം ചെയ്യുന്നുണ്ടെന്ന് ഗൂഗിള് സമ്മതിച്ചു. ഇത് പരിഹരിക്കുന്നതിനുള്ള അടിയന്തര പാച്ച് കമ്ബനി പുറത്തിറക്കിയിട്ടുണ്ട്.
ഗൂഗിളിന്റെ ത്രെറ്റ് അനാലിസിസ് ഗ്രൂപ്പും ആപ്പിളിന്റെ സുരക്ഷാ എഞ്ചിനീയറിംഗ് ടീമും സംയുക്തമായാണ് ഈ ബഗ് കണ്ടെത്തിയത്. TAG സാധാരണയായി സർക്കാർ ഹാക്കർമാരെയും സ്പൈവെയറുകളെയും നിരീക്ഷിക്കുന്നതിനാല്, ഈ ആക്രമണത്തിന് പിന്നില് ഒരു പ്രധാന സർക്കാർ ഏജൻസിയോ പ്രൊഫഷണല് ഹാക്കർമാരോ ഉണ്ടാകാൻ സാധ്യതയുണ്ട്.
ആപ്പിളിനുള്ള മുന്നറിയിപ്പ്
ഗൂഗിളിനൊപ്പം, ആപ്പിളും ഐഫോണ്, ഐപാഡ്, മാക്, മറ്റ് ഉപകരണങ്ങള് എന്നിവയ്ക്കായുള്ള സുരക്ഷാ അപ്ഡേറ്റുകള് പുറത്തിറക്കി. പഴയ iOS പതിപ്പുകള് പ്രവർത്തിക്കുന്ന ചില പ്രിവിലേജ്ഡ് വ്യക്തികളെ ലക്ഷ്യമിട്ടുള്ള അതിസങ്കീർണ്ണമായ ആക്രമണത്തിനായി രണ്ട് അപകടകരമായ ബഗുകള് ഉപയോഗിച്ചേക്കും എന്ന് ആപ്പിള് മുന്നറിയിപ്പ് നല്കിയിട്ടുണ്ട്.
എന്താണ് സീറോ-ഡേ?
കമ്ബനി തിരിച്ചറിയുന്നതിനും പാച്ച് പുറത്തിറക്കുന്നതിനും മുൻപ് തന്നെ ഹാക്കർമാർ കണ്ടെത്തി ചൂഷണം ചെയ്യുന്ന സോഫ്റ്റ്വെയർ പിഴവാണ് 'സീറോ-ഡേ'. ഇത്തരം ആക്രമണങ്ങള് എൻഎസ്ഒ ഗ്രൂപ്പ് (പെഗാസസ് നിർമ്മാതാക്കള്) പോലുള്ള കമ്ബനികളുടെ ഉപകരണങ്ങള് ഉപയോഗിച്ച് പത്രപ്രവർത്തകർ, മനുഷ്യാവകാശ പ്രവർത്തകർ, പ്രമുഖ രാഷ്ട്രീയക്കാർ എന്നിവരെ ലക്ഷ്യമിടുന്നു.
പരിഹാരം
ഹാക്കർമാർ ചൂഷണം ചെയ്യാൻ സാധ്യതയുള്ള സുരക്ഷാ പിഴവുകള് അടയ്ക്കുന്നതിനായി, ഉപയോക്താക്കള് ഉടൻ തന്നെ തങ്ങളുടെ ഐഫോണ്, ഐപാഡ്, മാക്, ഗൂഗിള് ക്രോം എന്നിവയുടെ ഏറ്റവും പുതിയ പതിപ്പുകളിലേക്ക് അപ്ഡേറ്റ് ചെയ്യേണ്ടത് അത്യാവശ്യമാണ്.
