Le gouvernement indien émet un avertissement “à haut risque” pour les utilisateurs de Google Chrome

Google Chrome est le navigateur Internet le plus utilisé au monde avec une énorme part de marché. Les navigateurs Web soutenus par Google ont une longueur d’avance sur leurs concurrents en ce qui concerne les utilisateurs. Non seulement les utilisateurs d’ordinateurs de bureau, mais aussi les utilisateurs de smartphones comptent sur Google Chrome pour la navigation et les tâches quotidiennes. Alors que de plus en plus de choses se déplacent en ligne, notre dépendance aux navigateurs Web est plus grande que jamais. Nous sommes maintenant obligés de partager de plus en plus de nos informations personnelles, y compris les informations bancaires, la date de naissance, l’emplacement, etc. Pour assurer la sécurité des utilisateurs, Google fournit de temps à autre des mises à jour de sécurité pour le navigateur Chrome. Bien que les entreprises technologiques recommandent aux utilisateurs d’exécuter la dernière version de leur navigateur, plusieurs utilisateurs préfèrent exécuter une version plus ancienne pour plus de facilité d’utilisation, mais il convient de noter que les anciennes versions des navigateurs sont plus faciles à utiliser. Plusieurs vulnérabilités de ce type ont été repérées dans le navigateur Google Chrome, et le gouvernement indien a émis un avertissement aux utilisateurs de la version du navigateur Chrome antérieure à 110.0.5481.177.

L’équipe indienne d’intervention d’urgence informatique (CERT-In) du ministère de l’électronique et des technologies de l’information a découvert que plusieurs vulnérabilités ont été signalées dans Google Chrome qui peuvent être exploitées par un attaquant pour exécuter du code arbitraire et obtenir des informations sensibles sur une cible. système.

Selon CERT-In, la vulnérabilité existe dans Google Chrome car il peut utiliser des instructions gratuites, l’API Web Payments, SwiftShader, Vulkan, Video et WebRTC ; Heap Buffer Overflow “Video and Integer Overflow” en PDF. Un attaquant distant pourrait exploiter cette vulnérabilité en convainquant une victime de visiter une page Web spécialement conçue. L’exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant d’exécuter du code arbitraire et d’accéder à des informations sensibles sur le système cible.

Pour éviter toute fraude, les utilisateurs doivent appliquer les correctifs appropriés spécifiés par Google.