Indisches Computer-Notfallteam (CERT-IN) hat für einige eine neue Warnung Chromebook Benutzer. Die Regierungsbehörde hat einige Sicherheitslücken in einigen Versionen von gemeldet Chrome OS Betriebssystem, das die auf dem Markt erhältlichen Chromebook-Geräte antreibt.
Für diejenigen, die es nicht wissen, CERT-IN ist eine Knotenagentur unter der Ministerium für Elektronik und Informationstechnologie. Es befasst sich mit Cybersicherheitsbedrohungen wie Phishing und Hacking.
Wer alles betroffen ist
Laut dem Bericht von CERT-In wurden die Schwachstellen in der Chrome OS-Version vor Version 107 gefunden. Das bedeutet, dass Benutzer, die derzeit Chrome OS-Versionen älter als 107 verwenden, von diesen Schwachstellen betroffen sein werden.
Was ist das Problem und wie ernst es ist
Der Bericht erwähnt, dass diese Schwachstellen einen „hohen Schweregrad“ haben. Die Regierungsbehörde hat hervorgehoben, dass „mehrere Schwachstellen gemeldet wurden Google Chrome OS, das von einem entfernten Angreifer ausgenutzt werden könnte, um Sicherheitsbeschränkungen zu umgehen, beliebigen Code auszuführen oder eine Denial-of-Service-Bedingung auf dem Zielsystem zu verursachen.“
Die Schwachstellen existieren unter Chrome OS aufgrund von „eap-Pufferüberlauf in Crashpad; Verwenden Sie nach frei in V8, Spracherkennung, Web Workers und WebCodecs und Type Confusion in V8. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein Opfer dazu verleitet, eine speziell gestaltete Website zu besuchen.“
Die erfolgreiche Ausnutzung dieser Schwachstellen könnte es einem entfernten Angreifer ermöglichen, Sicherheitsbeschränkungen zu umgehen, beliebigen Code auszuführen oder eine Denial-of-Service-Bedingung auf dem Zielsystem zu verursachen, fügt CERT-In hinzu.
Was ist die Lösung
CERT-In hat Nutzern von Chrome OS empfohlen, die entsprechenden Sicherheitspatches zu installieren. Jetzt hat Google kürzlich das Chrome OS 107-Update ausgerollt und das Update enthält auch Korrekturen für diese Schwachstellen. Es ist daher ratsam, Ihre Chromebook-Geräte mit der neuesten Version von Chrome OS zu aktualisieren.
Für diejenigen, die es nicht wissen, CERT-IN ist eine Knotenagentur unter der Ministerium für Elektronik und Informationstechnologie. Es befasst sich mit Cybersicherheitsbedrohungen wie Phishing und Hacking.
Wer alles betroffen ist
Laut dem Bericht von CERT-In wurden die Schwachstellen in der Chrome OS-Version vor Version 107 gefunden. Das bedeutet, dass Benutzer, die derzeit Chrome OS-Versionen älter als 107 verwenden, von diesen Schwachstellen betroffen sein werden.
Was ist das Problem und wie ernst es ist
Der Bericht erwähnt, dass diese Schwachstellen einen „hohen Schweregrad“ haben. Die Regierungsbehörde hat hervorgehoben, dass „mehrere Schwachstellen gemeldet wurden Google Chrome OS, das von einem entfernten Angreifer ausgenutzt werden könnte, um Sicherheitsbeschränkungen zu umgehen, beliebigen Code auszuführen oder eine Denial-of-Service-Bedingung auf dem Zielsystem zu verursachen.“
Die Schwachstellen existieren unter Chrome OS aufgrund von „eap-Pufferüberlauf in Crashpad; Verwenden Sie nach frei in V8, Spracherkennung, Web Workers und WebCodecs und Type Confusion in V8. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er ein Opfer dazu verleitet, eine speziell gestaltete Website zu besuchen.“
Die erfolgreiche Ausnutzung dieser Schwachstellen könnte es einem entfernten Angreifer ermöglichen, Sicherheitsbeschränkungen zu umgehen, beliebigen Code auszuführen oder eine Denial-of-Service-Bedingung auf dem Zielsystem zu verursachen, fügt CERT-In hinzu.
Was ist die Lösung
CERT-In hat Nutzern von Chrome OS empfohlen, die entsprechenden Sicherheitspatches zu installieren. Jetzt hat Google kürzlich das Chrome OS 107-Update ausgerollt und das Update enthält auch Korrekturen für diese Schwachstellen. Es ist daher ratsam, Ihre Chromebook-Geräte mit der neuesten Version von Chrome OS zu aktualisieren.