تاریخ انتشار: چهارشنبه 1399/02/03 - 15:47
کد خبر: 353210

مرورگر کروم را همین حالا آپدیت کنید

گوگل از بروز نوعی آسیب‌پذیری بحرانی و خطرناک در مرورگر کروم خبر داده است. برای جلوگیری از هرگونه مشکل، بهتر است مرورگر خود را همین حالا به‌روزرسانی کنید.

به گزارش خبرنگار فناوری اطلاعات «خبرنامه دانشجویان ایران»؛ گوگل هفته‌ی گذشته به‌روزرسانی جدیدی برای مرورگر کروم (Google Chrome) منتشر کرد. بر اساس اعلام رسمی خود گوگل، به‌روزرسانی موردبحث با هدف رفع نوعی نقص امنیتی بحرانی در دسترس قرار گرفته بود. با این‌حال امکان داشت در لحظه‌ی انتشار بیانیه‌ی مطبوعاتی همه‌ی کاربران آن را نبینند و به‌روزرسانی مرورگر را به ساعت‌ها بعد منتقل کنند. بنابراین در صورت انتشار جزئیات مربوط به آسیب‌پذیری، هکرها می‌توانستند از آن سوءاستفاده کنند.
گوگل نمی‌خواست افراد سودجو به بهره‌برداری از نقص امنیتی کروم بپردازند، بنابراین در آن زمان جزئیات کامل مربوط‌به آسیب‌پذیری جدید کروم را در دسترس قرار نداد. گوگل در آن زمان تنها گفته بود که باگ جدید کروم از نوع Use-After-Free (یا UAF) است که در ابزار تشخیص گفتار مرورگر، پدیدار شده.
پل داکلین، از محققان امنیتی مؤسسه‌ی Sophos، اخیرا گزارشی جدید منتشر کرده و در آن به بیان جزئیاتی درمورد نقص امنیتی کروم پرداخته است. بدین ترتیب بهتر از قبل می‌دانیم که نسخه‌ی ۸۱/۰/۴۰۴۴/۱۱۳ کروم برای سیستم‌های عامل ویندوز، مک و لینوکس، دقیقا چه مشکلی را رفع کرده است.

بر اساس پست جدید منتشرشده از سوی داکلین در وبلاگ مؤسسه‌ی Sophos با نام NakedSecurity، باگ ایجادشده در کروم می‌توانست به هکرها امکان دهد با انجام برخی کارهای خاص، دیالوگ‌های بررسی موارد امنیتی کروم که از آن‌ها با نام دیالوگ «?Are you sure» یاد می‌شود را دور بزنند. درواقع کروم به‌هنگام بازدید کاربر از وب‌سایت‌هایی که ممکن است امنیت نداشته باشند، بررسی‌هایی امنیتی انجام می‌دهد و با پرسیدن سؤال «آیا مطمئن هستید؟» از کاربر می‌خواهد که بیشتر درمورد مراجعه به آن وب‌سایت فکر کند.
همچون بسیاری دیگر از باگ‌های Use-After-Free، مشکل امنیتی جدید کروم نیز احتمال دارد امکان تغییر کنترل جریان (Flow Control) برنامه‌های شما را در اختیار هکر قرار دهد. برای مثال هکر می‌تواند کدهایی مخرب و غیرقابل‌اعتماد از بیرون به درون حافظه تزریق و سپس با منحرف کردن مسیر پردازنده‌ی مرکزی (CPU)، کدها را روی آن به اجرا دربیاورد.
باگ‌های UAF وقتی رخ می‌دهند که اپلیکیشنی خاص به استفاده از بلوک‌های حافظه‌ی رمِ درحال اجرا، ادامه می‌دهد. در این حالت‌ها، حتی هنگامی که حافظه‌ی رم برخی بلوک‌ها را آزاد می‌کند، اپلیکیشن همچنان به استفاده از آن‌ها ادامه می‌دهد. حافظه‌ی رم به‌گونه‌ای برنامه‌ریزی شده است که در مواردی خاص برخی بلوک‌ها را برای اپلیکیشن‌های دیگر کنار بگذارد؛ اما هنگامی که اپلیکیشنی خاص بدون اجازه‌ی رم به استفاده از بلوک‌ها روی بیاورد، باگ UAF رخ می‌دهد.
باگ‌های UAF امکان تغییر کنترل جریان (Flow Control) برنامه‌های شما را در اختیار هکر قرار می‌دهند.

رخداد این باگ چه آثار زیان‌باری به‌همراه می‌آورد؟ اپلیکیش‌های مخرب می‌توانند با بهره‌برداری از این اتفاق، بلوک‌هایی را که حافظه آزاد کرده است به تصاحب خود دربیاورند و کارهایی را بدون اطلاع کاربر انجام دهند که به سیستم او آسیب برساند. داکلین می‌گوید از آن‌جایی که گوگل از آسیب‌پذیری جدید کروم با برچسب «بحرانی» یاد می‌کند، احتمالا دارد که این آسیب‌پذیری از نوع RCE (مخفف Remote Code Execution به‌معنی اجرای کدها از راه دور) باشد. به‌بیان بهتر، هکرها می‌توانند با بهره‌برداری از باگ جدید کروم، برخی کدهای مخرب را از راه دور روی سیستم شما اجرا کنند بدون این‌که اخطاری روی صفحه ظاهر شود و خودتان بفهمید که آن کد در حال اجرا شدن است.
گوگل چند رو پیش در بیانیه‌ی خود نوشته بود که نسخه‌ی ۸۱/۰/۴۰۴۴/۱۱۳ کروم طی روزها یا هفته‌های آینده در دسترس قرار خواهد گرفت. درضمن به‌هنگام انتشار به‌روزرسانی، مرورگر به‌صورت خودکار برای بسیاری از کاربران دسکتاپ به نسخه‌ی جدید به‌روز خواهد شد. با این‌حال داکلین از کاربران درخواست کرده است که به‌صورت دستی مرورگر را به‌روزرسانی کنند.

روش انجام این‌کار:

همین حالا روی منوی سه‌نقطه‌ی بالای صفحه کلیک کنید و وارد بخش Settings شوید. در بخش تنظیمات شاهد منویی عمودی در کنار صفحه خواهید بود که در آن باید روی گزینه‌ی About Chrome کلیک کنید. در صفحه‌ی جدید، کروم به‌صورت خودکار به‌دنبال به‌روزرسانی جدید می‌گردد و درصورت انتشار، آن را نصب می‌کند.
به‌طور معمول منوی سه‌نقطه‌ی بخش بالایی صفحه‌ی اصلی کروم، به‌هنگام انتشار به‌روزرسانی جدید به رنگی خاص مزین می‌شود. رنگ سبز نشان‌دهنده‌ی این است که یک به‌روزرسانی جدید دو روز پیش منتشر شده و شما هنوز آن را نصب نکرده‌اید؛ رنگ نارنجی به انتشار به‌روزرسانی در چهار روز گذشته اشاره می‌‌کند و در نهایت رنگ قرمز را داریم؛ مشاهده‌ی رنگ قرمز به این معنا است که به‌روزرسانی جدید کروم حداقل یک هفته‌ پیش منتشر و هنوز روی مرورگر شما نصب نشده است. درواقع اگر سه‌نقطه‌ی عمودی قسمت بالای کروم به هر رنگ دیگری به جز خاکستری مزین شده‌اند، حتما روی آن کلیک و به‌روزرسانی جدید را نصب کنید.
پس از مراجعه به بخش About Chrome اطمینان حاصل کنید که همچون اسکرین‌شات بالا، نسخه‌ی مرورگر به ۸۱/۰/۴۰۴۴/۱۱۳ به‌روز شده باشد. اگر هنوز نسخه‌ی مرورگر به ۸۱/۰/۴۰۴۴/۱۱۳ به‌روز نشده است، بدون شک کروم از شما درخواست خواهد کرد فورا مرورگر را به‌روزرسانی کنید. درضمن به‌دنبال دانلود به‌روزرسانی، باید مروگر را ببندید و مجددا باز کنید.

منبع: tomsguide

 

نظرات
حداکثر تعداد کاراکتر نظر 200 ميياشد
نظراتی که حاوی توهین یا افترا به اشخاص، قومیت‌ها، عقاید دیگران باشد و یا با قوانین جمهوری اسلامی ایران و آموزه‌های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید
تورهای مسافرتی آفری
از اتوئو در پلیس قطر شکایت شد
درگیری مسلحانه در دانشگاه علوم تحقیقات/ اعتراضات در دانشگاه وارد فاز مسلحانه شد +فیلم
تصاویر| دیدار اعضای شورای عالی انقلاب فرهنگی با رهبر معظم انقلاب
طرح استیضاح وزیر بهداشت با بیش از ۶۰ امضا کلید خورد
نماینده مجلس جیک و پوک پزشکان در مجلس را فاش کرد/ چپ و راست ندارند همه باهم هستند +فیلم
رکورد جدید بروزوویچ در تاریخ جام جهانی
اقدام حیرت‌آور در دانشگاه شریف/ نماینده داعش در دانشگاه شریف از زاکانی سوال کرد +فیلم
تصاویر| قالیباف در کنار دانشجویان در دانشگاه تربیت مدرس
رئیسی فردا از برنامه‌های بذرپاش دفاع می‌کند
تصاویر| سخنرانی زاکانی در دانشگاه شریف
قرارداد کی‌روش لو رفت/ روزنامه عربستانی مبلغ قرارداد کی‌روش را فاش کرد
سرمایه‌گذاری چین در قطر به معنای دور زدن ایران نیست
لبه آیفون ۱۵مدور می شود
واکنش سرمربی برزیل به انتقادات از حرکات موزون بازیکنان
محکومیت طبری به علت جرم پولشویی
محکومیت انفجارهای مزارشریف و جلال آباد توسط ایران
دانشجوی معترض شریف جلوی زاکانی له شد/ زاکانی: گلوت رو بمال گیر نکنه +فیلم
تیکه سنگین زاکانی به یکی از دانشجویان دانشگاه شریف/ یادم باشه بهت جایزه بدم +فیلم
بیانیه سازمان امور دانشجویان در آستانه روز دانشجو
عصبانیت شدید زاکانی در دانشگاه شریف/ چاقو کش خائن! +فیلم
افزایش ترانزیت ترافیک اینترنت از خاک کشور
تصاویر| قالیباف در کنار دانشجویان در دانشگاه تربیت مدرس
تصاویر| سخنرانی زاکانی در دانشگاه شریف
بیانیه سازمان امور دانشجویان در آستانه روز دانشجو
تصاویر| هادی طحان‌نظیف حاضر در دانشگاه علامه طباطبایی
پیام زلفی‌گل به مناسبت روز دانشجو
گنجی: صلابت و اقتدار میهن حاصل آگاهی و توانمندی هوشمندانه دانشجویان
فعال شدن لیگ استانی و کشوری سه ورزش دانشگاهی
استکبار ستیزی با جنبش دانشجویی گره خورده است
از امروز آغاز فرآیند نقل و انتقال دانشجویان علمی کاربردی
به دنبال اختلاف افکنی بین جنبش های دانشجویی در کشور است دشمن
واکنش دانشجویان به اشتباه شهردار
به مناسبت روز دانشجو سخنگوی دولت به دانشگاه علم و صنعت می رود
تلاش ۳۵ استارت آپ دانشجویی برای توسعه بازار نانو
شناسایی ۶ هزار و ۷۰۰ نیاز پژوهشی در کشور
نظام آموزشی دانشگاه پیام نور بازنگری می‌شود
محموله ۵۰ میلیاردی قاچاق در نیشابور توقیف شد
شرایط پرداخت وام به دانشجویان ترم اضافه و مجازی اعلام شد
سامانه‌های معاونت فرهنگی و اجتماعی وزارت علوم رونمایی شد
رئیس سازمان نظام پزشکی به جای علویان امضا می‌زند
تعلل در برخورد با عناصر آشوبگر در دانشگاه‌ها مبهم است
بخشنامه اعمال آخرین مدرک تحصیلی معلمان ابلاغ شد
نظرسنجی
با توجه به نتایج مرحله گروهی، به نظر شما قهرمان جام جهانی 2022 قطر کدام تیم خواهد بود؟








مشاهده نتایج
go to top