ನಮ್ಮ ಇಂಟರ್ನೆಟ್ ಜಗತ್ತಿನಲ್ಲಿ ಬ್ರೌಸರ್ ಎಂಬುದು ಕೇವಲ ಒಂದು ಸಾಫ್ಟ್‌ವೇರ್ ಅಲ್ಲ, ಅದು ನಮ್ಮ ವೈಯಕ್ತಿಕ ಮತ್ತು ವೃತ್ತಿಪರ ಬದುಕಿನ ಕಿಟಕಿ. ಈ ಕಿಟಕಿಯ ಮೂಲಕ ನಾವು ಜಗತ್ತನ್ನು ನೋಡುವಾಗ, ನಮಗೆ ಅರಿವಿಲ್ಲದಂತೆ ಯಾರೋ ನಮ್ಮನ್ನು ಗಮನಿಸುತ್ತಿರಬಹುದು ಎಂಬ ಕಲ್ಪನೆಯೇ ಭಯಾನಕವಾಗಿದೆ. ಇತ್ತೀಚಿನ ಸೈಬರ್ ಭದ್ರತಾ ವರದಿಗಳ ಪ್ರಕಾರ, ಗೂಗಲ್ ಕ್ರೋಮ್ ವೆಬ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಬರೋಬ್ಬರಿ 108 ಮಾಲಿಶಿಯಸ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಪತ್ತೆಯಾಗಿವೆ. ಇವು ಬಳಕೆದಾರರ ಅನುಮತಿಯಿಲ್ಲದೆ ಅತ್ಯಂತ ಸೂಕ್ಷ್ಮವಾದ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುತ್ತಿವೆ ಎಂಬುದು ಈಗ ತಂತ್ರಜ್ಞಾನ ಲೋಕದಲ್ಲಿ ದೊಡ್ಡ ಸಂಚಲನ ಮೂಡಿಸಿದೆ.
ಸಂಶೋಧಕರು ಪತ್ತೆಹಚ್ಚಿರುವ ಈ ಜಾಲವು ಅಷ್ಟು ಸುಲಭದ್ದೇನಲ್ಲ. ಸುಮಾರು 20,000 ಕ್ಕೂ ಹೆಚ್ಚು ಸಕ್ರಿಯ ಬಳಕೆದಾರರು ಈಗಾಗಲೇ ಈ ಮಾಲಿಶಿಯಸ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳನ್ನು ತಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿಕೊಂಡಿದ್ದಾರೆ. ಇವುಗಳಲ್ಲಿ ಕೆಲವು ಪಿಡಿಎಫ್ ಎಡಿಟರ್‌ಗಳಂತೆ, ಕೆಲವು ಥೀಮ್ ಚೇಂಜರ್‌ಗಳಂತೆ ಅಥವಾ ಇನ್ಯಾವುದೋ ಉಪಯುಕ್ತ ಟೂಲ್‌ಗಳಂತೆ ನಟಿಸುತ್ತಾ ಬಳಕೆದಾರರನ್ನು ವಂಚಿಸುತ್ತಿವೆ. ಒಮ್ಮೆ ಇವು ಬ್ರೌಸರ್ ಒಳಗೆ ಪ್ರವೇಶ ಪಡೆದರೆ ಸಾಕು, ಅಲ್ಲಿಂದ ಹ್ಯಾಕರ್‌ಗಳ ಆಟ ಶುರುವಾಗುತ್ತದೆ. ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಬಳಕೆದಾರರ ಗೂಗಲ್ ಸರ್ಚ್ ಹಿಸ್ಟರಿಯಿಂದ ಹಿಡಿದು ಟೆಲಿಗ್ರಾಮ್‌ನ ಚಾಟ್ ವಿವರಗಳವರೆಗೂ ಎಲ್ಲವನ್ನೂ ಲೂಟಿ ಮಾಡುತ್ತಿವೆ.
ಈ ದಾಳಿ ಯಾಕೆ ಇಷ್ಟು ಅಪಾಯಕಾರಿ?
ಸಾಮಾನ್ಯವಾಗಿ ನಾವು ಯಾವುದಾದರೂ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಭೇಟಿ ನೀಡಿದಾಗ ಆ ಸೈಟ್ ಸುರಕ್ಷಿತವೇ ಎಂದು ಪರೀಕ್ಷಿಸುತ್ತೇವೆ. ಆದರೆ ನಾವು ನಂಬಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿಕೊಳ್ಳುವ ಬ್ರೌಸರ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳ ಬಗ್ಗೆ ಅಷ್ಟಾಗಿ ತಲೆಕೆಡಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ. ಇದನ್ನೇ ಹ್ಯಾಕರ್‌ಗಳು ಬಂಡವಾಳ ಮಾಡಿಕೊಂಡಿದ್ದಾರೆ. ಈ 108 ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಗೂಗಲ್ ಕ್ರೋಮ್‌ನ ಅಧಿಕೃತ ಸ್ಟೋರ್‌ನಲ್ಲೇ ಲಭ್ಯವಿದ್ದುದರಿಂದ ಜನರು ಯಾವುದೇ ಅನುಮಾನವಿಲ್ಲದೆ ಇವುಗಳನ್ನು ಅಳವಡಿಸಿಕೊಂಡಿದ್ದರು. ಇದು ಕೇವಲ ಡೇಟಾ ಕಳ್ಳತನವಷ್ಟೇ ಅಲ್ಲ, ಇದು ಬಳಕೆದಾರರ ಡಿಜಿಟಲ್ ಗೌಪ್ಯತೆಯ ಮೇಲಿನ ನೇರ ದಾಳಿಯಾಗಿದೆ.
ಈ ದಾಳಿಯಲ್ಲಿ ಮುಖ್ಯವಾಗಿ ಗೂಗಲ್ ಮತ್ತು ಟೆಲಿಗ್ರಾಮ್ ಡೇಟಾವನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳಲಾಗಿದೆ. ಇಂದಿನ ಕಾಲದಲ್ಲಿ ಗೂಗಲ್ ಖಾತೆ ಎಂದರೆ ಅದು ಕೇವಲ ಇಮೇಲ್ ಅಲ್ಲ, ಬದಲಿಗೆ ನಮ್ಮ ಬ್ಯಾಂಕ್ ವಿವರಗಳು, ಫೋಟೋಗಳು ಮತ್ತು ಸಂಪರ್ಕಗಳ ಭಂಡಾರ. ಇನ್ನು ಟೆಲಿಗ್ರಾಮ್ ಅನ್ನು ನಾವು ಸುರಕ್ಷಿತ ಸಂವಹನಕ್ಕಾಗಿ ಬಳಸುತ್ತೇವೆ. ಆದರೆ ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಈ ಎರಡೂ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳ ಲಾಗಿನ್ ವಿವರಗಳನ್ನು ಮತ್ತು ಕುಕೀಗಳನ್ನು (Cookies) ಕದಿಯುವ ಮೂಲಕ ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ನಿಮ್ಮ ಇಡೀ ಡಿಜಿಟಲ್ ಜಗತ್ತಿಗೆ ಪ್ರವೇಶ ನೀಡುತ್ತಿವೆ. ಈ ಮೂಲಕ ಹ್ಯಾಕರ್‌ಗಳು ನಿಮ್ಮ ಹೆಸರಿನಲ್ಲಿ ಹಣಕಾಸು ವಹಿವಾಟು ನಡೆಸುವ ಅಥವಾ ಖಾಸಗಿ ಫೋಟೋಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಅಪಾಯವಿದೆ.
ಬ್ರೌಸರ್ ಇಂಜೆಕ್ಷನ್ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ?
ಈ ಸೈಬರ್ ಕ್ರಿಮಿನಲ್‌ಗಳು ಬಳಸುತ್ತಿರುವ ತಂತ್ರಜ್ಞಾನ ನಿಜಕ್ಕೂ ಆಘಾತಕಾರಿಯಾಗಿದೆ. ಇವರು 'ಬ್ರೌಸರ್ ಸ್ಕ್ರಿಪ್ಟ್ ಇಂಜೆಕ್ಷನ್' (Browser Script Injection) ಎಂಬ ತಂತ್ರವನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ. ಬಳಕೆದಾರರು ಯಾವುದಾದರೂ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಲಾಗಿನ್ ಆದಾಗ, ಈ ಮಾಲಿಶಿಯಸ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಆ ವೆಬ್‌ಪುಟದ ಕೋಡ್‌ಗೆ ತನ್ನದೇ ಆದ ಹಾನಿಕಾರಕ ಕೋಡ್ ಅನ್ನು ಸೇರಿಸುತ್ತದೆ. ಇದರಿಂದಾಗಿ ಬಳಕೆದಾರರು ಟೈಪ್ ಮಾಡುವ ಪ್ರತಿಯೊಂದು ಅಕ್ಷರವೂ ಹ್ಯಾಕರ್‌ಗಳ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸರ್ವರ್‌ಗೆ ರವಾನೆಯಾಗುತ್ತದೆ. ಇದನ್ನು ತಾಂತ್ರಿಕ ಭಾಷೆಯಲ್ಲಿ 'ಕೀ ಲಾಗಿಂಗ್' (Key-logging) ಎಂದು ಕೂಡ ಕರೆಯಲಾಗುತ್ತದೆ.
ವಿಶೇಷವೆಂದರೆ ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಟೆಲಿಗ್ರಾಮ್ ವೆಬ್ ಆವೃತ್ತಿಯನ್ನು ವಿಶೇಷವಾಗಿ ಗುರಿಯಾಗಿಸಿಕೊಂಡಿವೆ. ಟೆಲಿಗ್ರಾಮ್ ಅಪ್ಲಿಕೇಶನ್‌ನಲ್ಲಿ ಸೆಕ್ಯೂರಿಟಿ ಹೆಚ್ಚಿದ್ದರೂ, ಬ್ರೌಸರ್ ಮೂಲಕ ಬಳಸುವಾಗ ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ನೇರವಾಗಿ ನಿಮ್ಮ ಚಾಟ್ ವಿಂಡೋದಿಂದ ಮಾಹಿತಿಯನ್ನು ಎಳೆಯಬಲ್ಲವು. ನೀವು ಕಳುಹಿಸುವ ಫೈಲ್‌ಗಳು, ವಾಯ್ಸ್ ನೋಟ್‌ಗಳು ಮತ್ತು ಫೋಟೋಗಳನ್ನು ಇವು ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ವರ್ಗಾಯಿಸುತ್ತಿವೆ. ಈ ಇಡೀ ಪ್ರಕ್ರಿಯೆಯು ಎಷ್ಟು ನಿಗೂಢವಾಗಿ ನಡೆಯುತ್ತದೆ ಎಂದರೆ, ಸಾಮಾನ್ಯ ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ಡೇಟಾ ಕಳ್ಳತನವಾಗುತ್ತಿದೆ ಎಂಬ ಸಣ್ಣ ಸುಳಿವು ಕೂಡ ಸಿಗುವುದಿಲ್ಲ.
ಗೂಗಲ್ ಸರ್ಚ್‌ನ ಮೊದಲ ಲಿಂಕ್ ಕ್ಲಿಕ್ ಮಾಡುವ ಮುನ್ನ ಇರಲಿ ಎಚ್ಚರ: ಜಾಹೀರಾತಿನ ರೂಪದಲ್ಲಿ ಮಾಲ್‌ವೇರ್!
'ವೀರಾಕ್ರಿಪ್ಟ್' ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಆ್ಯಪ್‌ಗೆ ಬ್ರೇಕ್ ಹಾಕಿದ ಮೈಕ್ರೋಸಾಫ್ಟ್!
ಕಣ್ಣುಮುಚ್ಚಿ ತೆರೆಯುವಷ್ಟರಲ್ಲಿ ಡೇಟಾ ಗಾಯಬ್: ಚೀನಾ ಹ್ಯಾಕರ್‌ಗಳ ಬಗ್ಗೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಾರ್ನಿಂಗ್!
ಲೆಕ್ಸಿಸ್ ನೆಕ್ಸಿಸ್ ಡೇಟಾ ಬ್ರೀಚ್: ಎಚ್ಚರ ತಪ್ಪಿದರೆ ಅಪಾಯ ಗ್ಯಾರಂಟಿ!
ಕಣ್ಣಾರೆ ಕಂಡರೂ ನಂಬಬೇಡಿ: ಡೀಪ್‌ಫೇಕ್ ಯುಗದಲ್ಲಿ 'ಸತ್ಯ' ಪತ್ತೆಹಚ್ಚುವುದು ಹೇಗೆ?
ಗೂಗಲ್ ಮತ್ತು ಟೆಲಿಗ್ರಾಮ್: ಹ್ಯಾಕರ್‌ಗಳ ನೆಚ್ಚಿನ ಗುರಿ ಯಾಕೆ?
ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಗೂಗಲ್ ಮತ್ತು ಟೆಲಿಗ್ರಾಮ್ ಬಂಗಾರದ ಗಣಿಯಂತೆ ಕಾಣುತ್ತವೆ. ಗೂಗಲ್ ಖಾತೆಯು ಹೆಚ್ಚಿನವರಿಗೆ ಅವರ ಡಿಜಿಟಲ್ ಗುರುತಿನ ಮೂಲವಾಗಿದೆ. ಕ್ರೋಮ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳ ಮೂಲಕ ಗೂಗಲ್ ಕುಕೀಗಳನ್ನು ಕದಿಯುವುದರಿಂದ, ಹ್ಯಾಕರ್‌ಗಳು ಪಾಸ್‌ವರ್ಡ್ ಇಲ್ಲದೆಯೇ ನಿಮ್ಮ ಖಾತೆಗೆ ಲಾಗಿನ್ ಆಗಬಹುದು. ಇದನ್ನು 'ಸೆಶನ್ ಹೈಜಾಕಿಂಗ್' (Session Hijacking) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಒಮ್ಮೆ ಗೂಗಲ್ ಖಾತೆ ಕೈವಶವಾದರೆ, ಅದಕ್ಕೆ ಲಿಂಕ್ ಆಗಿರುವ ಯೂಟ್ಯೂಬ್, ಗೂಗಲ್ ಡ್ರೈವ್ ಮತ್ತು ಪ್ಲೇ ಸ್ಟೋರ್ ಎಲ್ಲವೂ ಹ್ಯಾಕರ್‌ಗಳ ನಿಯಂತ್ರಣಕ್ಕೆ ಬರುತ್ತದೆ.
ಟೆಲಿಗ್ರಾಮ್‌ನ ವಿಷಯಕ್ಕೆ ಬಂದರೆ, ಅಲ್ಲಿ ನಡೆಯುವ ಮಾತುಕತೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ವೈಯಕ್ತಿಕ ಅಥವಾ ವಾಣಿಜ್ಯ ಉದ್ದೇಶದ್ದಾಗಿರುತ್ತವೆ. ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ವ್ಯವಹಾರ ಮಾಡುವವರು ಮತ್ತು ಗೌಪ್ಯ ಮಾಹಿತಿ ಹಂಚಿಕೊಳ್ಳುವವರು ಟೆಲಿಗ್ರಾಮ್ ಅನ್ನು ಹೆಚ್ಚಾಗಿ ಬಳಸುತ್ತಾರೆ. ಈ ಡೇಟಾವನ್ನು ಕದಿಯುವ ಮೂಲಕ ಹ್ಯಾಕರ್‌ಗಳು ಬೃಹತ್ ಮೊತ್ತದ ಹಣವನ್ನು ಲೂಟಿ ಮಾಡಬಹುದು ಅಥವಾ ಕಾರ್ಪೊರೇಟ್ ಬೇಹುಗಾರಿಕೆ ನಡೆಸಬಹುದು. 2026 ರಲ್ಲಿ ಈ ದಾಳಿಯ ವ್ಯಾಪ್ತಿ ಹೆಚ್ಚಾಗಿರುವುದು ಹ್ಯಾಕರ್‌ಗಳು ಈಗ ಕೇವಲ ವೈಯಕ್ತಿಕ ಬಳಕೆದಾರರನ್ನಷ್ಟೇ ಅಲ್ಲದೆ ಸಣ್ಣ ಉದ್ದಿಮೆಗಳನ್ನೂ ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳುತ್ತಿದ್ದಾರೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.
ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಯ ಕಣ್ತಪ್ಪಿಸಿದ ನಯವಂಚಕರು
ಗೂಗಲ್ ಕ್ರೋಮ್ ವೆಬ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಯಾವುದಾದರೂ ಎಕ್ಸ್‌ಟೆನ್ಶನ್ ಬರಬೇಕಾದರೆ ಅದು ಹಲವಾರು ಭದ್ರತಾ ಹಂತಗಳನ್ನು ದಾಟಬೇಕಾಗುತ್ತದೆ. ಆದರೂ ಈ 108 ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಆ ವ್ಯವಸ್ಥೆಯನ್ನೇ ಹೇಗೆ ಬುಡಮೇಲು ಮಾಡಿದವು ಎಂಬುದು ಸದ್ಯದ ಪ್ರಶ್ನೆ. ಸಂಶೋಧಕರ ಪ್ರಕಾರ, ಈ ಆ್ಯಪ್‌ಗಳು 'ಅಬ್ಫಸ್ಕೇಶನ್' (Obfuscation) ಎಂಬ ಸುಧಾರಿತ ಕೋಡಿಂಗ್ ತಂತ್ರವನ್ನು ಬಳಸಿದ್ದವು. ಅಂದರೆ ಇವುಗಳ ಹಾನಿಕಾರಕ ಕೋಡ್ ಅತ್ಯಂತ ಸಾಮಾನ್ಯವಾದ ಸಾಲುಗಳ ನಡುವೆ ಅಡಗಿಕೊಂಡಿತ್ತು. ಗೂಗಲ್‌ನ ಆಟೋಮೇಟೆಡ್ ಸ್ಕ್ಯಾನರ್‌ಗಳಿಗೆ ಇದು ಸಾಮಾನ್ಯ ಪ್ರೋಗ್ರಾಂನಂತೆ ಕಂಡಿತ್ತು.
ಜೊತೆಗೆ ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳು ಇನ್‌ಸ್ಟಾಲ್ ಆದ ತಕ್ಷಣವೇ ಕೆಲಸ ಆರಂಭಿಸುತ್ತಿರಲಿಲ್ಲ. ಬದಲಿಗೆ ಕೆಲವು ದಿನಗಳ ನಂತರ ಅಥವಾ ನಿರ್ದಿಷ್ಟ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಭೇಟಿ ನೀಡಿದಾಗ ಮಾತ್ರ ಸಕ್ರಿಯವಾಗುತ್ತಿದ್ದವು. ಇಂತಹ 'ಸ್ಲೀಪರ್ ಸೆಲ್' ಮಾದರಿಯ ತಂತ್ರವು ಭದ್ರತಾ ತಜ್ಞರಿಗೆ ಇವುಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟಕರವಾಗಿಸಿತ್ತು. ಈ ಕಾರಣದಿಂದಲೇ ಸುಮಾರು 20,000 ಜನರು ಬಹಳ ಸಮಯದವರೆಗೆ ಯಾವುದೇ ಅನುಮಾನವಿಲ್ಲದೆ ಈ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳನ್ನು ಬಳಸುತ್ತಲೇ ಇದ್ದರು. ಇದು ಸೈಬರ್ ದಾಳಿಕೋರರ ತಾಂತ್ರಿಕ ಚಾತುರ್ಯ ಎಷ್ಟು ವಿಸ್ತರಿಸಿದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಾಗಿದೆ.
ಸಂತ್ರಸ್ತರ ಆತಂಕ
ಈಗಾಗಲೇ ಗೂಗಲ್ ಈ 108 ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳನ್ನು ತನ್ನ ವೆಬ್ ಸ್ಟೋರ್‌ನಿಂದ ಕಿತ್ತೆಸೆದಿದೆ. ಆದರೆ ಸಮಸ್ಯೆ ಅಲ್ಲಿಗೆ ಮುಗಿಯುವುದಿಲ್ಲ. ಯಾರು ಈಗಾಗಲೇ ಇವುಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿಕೊಂಡಿದ್ದಾರೋ, ಅವರ ಬ್ರೌಸರ್‌ನಿಂದ ಇವು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಅಳಿಸಿಹೋಗುವುದಿಲ್ಲ. ಅಂದರೆ ಆ 20,000 ಬಳಕೆದಾರರ ಡೇಟಾ ಇಂದಿಗೂ ಸೋರಿಕೆಯಾಗುತ್ತಿರುವ ಸಾಧ್ಯತೆಯಿದೆ. ಈ ದಾಳಿಯಿಂದಾಗಿ ಅನೇಕರ ಖಾಸಗಿ ಸಂಭಾಷಣೆಗಳು ಸಾರ್ವಜನಿಕವಾಗುವ ಭೀತಿ ಎದುರಾಗಿದೆ. ಹಣಕಾಸಿನ ವಹಿವಾಟಿನ ವಿವರಗಳು ಹ್ಯಾಕರ್‌ಗಳ ಕೈಸೇರಿರುವುದರಿಂದ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ವಂಚನೆಗಳು ಹೆಚ್ಚಾಗುವ ಆತಂಕವಿದೆ.
ಈ ಸೈಬರ್ ದಾಳಿಯು ಕೇವಲ ತಾಂತ್ರಿಕ ಸಮಸ್ಯೆಯಲ್ಲ, ಇದು ನಂಬಿಕೆಯ ಪ್ರಶ್ನೆಯೂ ಹೌದು. ನಾವು ಅಧಿಕೃತ ವೇದಿಕೆಗಳನ್ನು ನಂಬಿ ಬಳಸುವಾಗ ಇಂತಹ ಘಟನೆಗಳು ಸಂಭವಿಸಿದರೆ, ಡಿಜಿಟಲ್ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಸಾಮಾನ್ಯರಲ್ಲಿ ಅನುಮಾನ ಮೂಡುವುದು ಸಹಜ. ಸಂತ್ರಸ್ತ ಬಳಕೆದಾರರಲ್ಲಿ ಹೆಚ್ಚಿನವರು ತಮಗೆ ತಿಳಿಯದಂತೆಯೇ ತಮ್ಮ ಡೇಟಾವನ್ನು ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಒಪ್ಪಿಸಿದ್ದಾರೆ. ಈ ಮಾಹಿತಿಯನ್ನು ಬಳಸಿ ಹ್ಯಾಕರ್‌ಗಳು ಈಗ ಫಿಶಿಂಗ್ (Phishing) ದಾಳಿಗಳನ್ನು ಮಾಡುತ್ತಿದ್ದಾರೆ, ಅಂದರೆ ಬಳಕೆದಾರರಿಗೆ ಬ್ಯಾಂಕ್‌ನಿಂದ ಬಂದಂತೆ ನಕಲಿ ಇಮೇಲ್ ಕಳುಹಿಸಿ ಉಳಿದ ಮಾಹಿತಿಯನ್ನೂ ಕದಿಯುವ ಪ್ರಯತ್ನ ನಡೆಯುತ್ತಿದೆ.
ಬ್ರೌಸಿಂಗ್ ಸುರಕ್ಷತೆ ಎತ್ತ ಸಾಗುತ್ತಿದೆ?
2026 ರ ಈ ಬೃಹತ್ ದಾಳಿಯು ಬ್ರೌಸರ್ ಸುರಕ್ಷತೆಯ ಭವಿಷ್ಯದ ಮೇಲೆ ದೊಡ್ಡ ಪರಿಣಾಮ ಬೀರಲಿದೆ. ಗೂಗಲ್ ಇನ್ನು ಮುಂದೆ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳಿಗೆ ನೀಡುವ ಅನುಮತಿಗಳಲ್ಲಿ (Permissions) ಕಠಿಣ ಬದಲಾವಣೆಗಳನ್ನು ತರಲು ನಿರ್ಧರಿಸಿದೆ. ಈಗಿರುವ 'ಮ್ಯಾನಿಫೆಸ್ಟ್ ವಿ3' (Manifest V3) ಗಿಂತಲೂ ಕಟ್ಟುನಿಟ್ಟಾದ ನಿಯಮಗಳನ್ನು ಜಾರಿಗೆ ತರಲು ಸೈಬರ್ ತಜ್ಞರು ಒತ್ತಾಯಿಸುತ್ತಿದ್ದಾರೆ. ಭವಿಷ್ಯದಲ್ಲಿ ಯಾವುದೇ ಎಕ್ಸ್‌ಟೆನ್ಶನ್ ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಓದಬೇಕಾದರೆ ಅದಕ್ಕೆ ಪ್ರತ್ಯೇಕವಾಗಿ ಪ್ರತಿ ಬಾರಿಯೂ ಅನುಮತಿ ಕೇಳುವ ವ್ಯವಸ್ಥೆ ಬರಬಹುದು.
ಆದರೆ ತಂತ್ರಜ್ಞಾನ ಎಷ್ಟು ಮುಂದುವರಿಯುತ್ತದೆಯೋ, ಅಷ್ಟೇ ವೇಗವಾಗಿ ಹ್ಯಾಕರ್‌ಗಳು ಹೊಸ ದಾರಿಗಳನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ. ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಬಳಸಿ ಇನ್ನು ಹೆಚ್ಚು ಸುಧಾರಿತ ಮತ್ತು ಪತ್ತೆಹಚ್ಚಲು ಅಸಾಧ್ಯವಾದ ಮಾಲಿಶಿಯಸ್ ಕೋಡ್‌ಗಳು ಸೃಷ್ಟಿಯಾಗುವ ಸಾಧ್ಯತೆಯಿದೆ. ಇದು ಸೈಬರ್ ಭದ್ರತಾ ಕಂಪನಿಗಳು ಮತ್ತು ಹ್ಯಾಕರ್‌ಗಳ ನಡುವಿನ ನಿರಂತರ ಯುದ್ಧದಂತೆ ಮುಂದುವರಿಯಲಿದೆ. ಬಳಕೆದಾರರು ಕೇವಲ ಅಪ್ಲಿಕೇಶನ್ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡುವವರಾಗದೆ, ಅದರ ಹಿಂದಿನ ಅಪಾಯಗಳನ್ನು ಅರಿಯುವ ತಾಂತ್ರಿಕ ಪ್ರಜ್ಞೆ ಬೆಳೆಸಿಕೊಳ್ಳಬೇಕಾದ ಅನಿವಾರ್ಯತೆ ಇದೆ.
ನಾವು ಮಾಡಬೇಕಾದುದೇನು?
ಈ ಸೈಬರ್ ದಾಳಿಯಿಂದ ಪಾರಾಗಲು ಮೊದಲ ಹೆಜ್ಜೆ ಎಂದರೆ ನಿಮ್ಮ ಬ್ರೌಸರ್‌ನಲ್ಲಿರುವ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ಒಮ್ಮೆ ಕಣ್ಣಾಡಿಸಿ. ನೀವು ಬಳಸದ ಅಥವಾ ನೆನಪಿಲ್ಲದ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ಡಿಲೀಟ್ ಮಾಡಿ. ಕೇವಲ ಸಾವಿರಾರು ಡೌನ್‌ಲೋಡ್‌ಗಳಿವೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಯಾವುದೇ ಪ್ಲಗಿನ್ ಅನ್ನು ನಂಬಬೇಡಿ. ಡೆವಲಪರ್ ಯಾರು ಮತ್ತು ಅವರ ಹಳೆಯ ಇತಿಹಾಸವೇನು ಎಂಬುದನ್ನು ಗಮನಿಸಿ. ಗೂಗಲ್ ವೆಬ್ ಸ್ಟೋರ್‌ನಲ್ಲಿರುವ 'Featured' ಅಥವಾ 'Verified' ಬ್ಯಾಡ್ಜ್ ಇರುವ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳಿಗೆ ಆದ್ಯತೆ ನೀಡಿ.
ಎರಡನೇ ಮತ್ತು ಅತಿ ಮುಖ್ಯವಾದ ಹಂತವೆಂದರೆ ನಿಮ್ಮ ಪ್ರಮುಖ ಖಾತೆಗಳಿಗೆ 'ಟೂ-ಫ್ಯಾಕ್ಟರ್ ಅಥೆಂಟಿಕೇಶನ್' (2FA) ಅಳವಡಿಸುವುದು. ಒಂದು ವೇಳೆ ಹ್ಯಾಕರ್‌ಗಳು ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಕುಕೀಗಳನ್ನು ಕದಿಯುವಲ್ಲಿ ಯಶಸ್ವಿಯಾದರೂ, ಎರಡನೇ ಹಂತದ ಭದ್ರತೆಯು ನಿಮ್ಮ ಖಾತೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. ಗೂಗಲ್ ಅಕೌಂಟ್ ಮತ್ತು ಟೆಲಿಗ್ರಾಮ್ ಎರಡರಲ್ಲೂ ಈ ಸೌಲಭ್ಯವಿದೆ. ಇದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದರಿಂದ 90 ಪ್ರತಿಶತದಷ್ಟು ಸೈಬರ್ ದಾಳಿಗಳನ್ನು ತಡೆಯಬಹುದು. ಅಲ್ಲದೆ, ಕಾಲಕಾಲಕ್ಕೆ ಬ್ರೌಸರ್‌ನ ಕ್ಯಾಶ್ (Cache) ಮತ್ತು ಕುಕೀಗಳನ್ನು ಕ್ಲಿಯರ್ ಮಾಡುವುದು ಸುರಕ್ಷಿತ.
ಡಿಜಿಟಲ್ ಜಾಗೃತಿಯೇ ಶ್ರೀರಕ್ಷೆ
ತಂತ್ರಜ್ಞಾನವು ನಮಗೆ ಸೌಲಭ್ಯಗಳನ್ನು ನೀಡುವ ಜೊತೆಗೆ ಅಪಾಯಗಳನ್ನೂ ಹೊತ್ತು ತರುತ್ತದೆ. ಕ್ರೋಮ್ ವೆಬ್ ಸ್ಟೋರ್‌ನ ಈ 108 ಮಾಲಿಶಿಯಸ್ ಎಕ್ಸ್‌ಟೆನ್ಶನ್‌ಗಳ ಘಟನೆಯು ನಮಗೆ ಕಲಿಸುವ ಪಾಠವೆಂದರೆ - ಡಿಜಿಟಲ್ ಜಗತ್ತಿನಲ್ಲಿ ಯಾವುದೂ ಸಂಪೂರ್ಣ ಸುರಕ್ಷಿತವಲ್ಲ. ನಮ್ಮ ಮಾಹಿತಿಯೇ ಹ್ಯಾಕರ್‌ಗಳಿಗೆ ಹಣದ ಮೂಲವಾಗಿರುವುದರಿಂದ, ಅದನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳುವ ಜವಾಬ್ದಾರಿ ನಮ್ಮ ಮೇಲೆಯೇ ಇದೆ. ಅನಗತ್ಯ ಆಸೆಗಳಿಗೆ ಬಿದ್ದು ಅಥವಾ ಸಣ್ಣಪುಟ್ಟ ಕೆಲಸಗಳ ಸುಲಭಕ್ಕಾಗಿ ನಾವು ನಮ್ಮ ದೊಡ್ಡ ಗೌಪ್ಯತೆಯನ್ನು ಬಲಿ ಕೊಡಬಾರದು.
ಈ ಲೇಖನವು ನಿಮಗೆ ಉಪಯುಕ್ತವಾಗಿದ್ದರೆ ನಿಮ್ಮ ಸ್ನೇಹಿತರೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳಿ. ಏಕೆಂದರೆ ಸೈಬರ್ ಸುರಕ್ಷತೆಯಲ್ಲಿ ಮಾಹಿತಿ ಹಂಚಿಕೊಳ್ಳುವುದೇ ಅತಿದೊಡ್ಡ ರಕ್ಷಣೆ. ಎಚ್ಚರವಹಿಸಿ, ಸುರಕ್ಷಿತವಾಗಿ ಬ್ರೌಸ್ ಮಾಡಿ. ನಿಮ್ಮ ಡಿಜಿಟಲ್ ಬದುಕು ನಿಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿರಲಿ.
❤️ ಈ ಲೇಖನಗಳನ್ನೂ ಓದಿ
❤️ಕೇವಲ ಸರ್ಚ್ ಇಂಜಿನ್ ಅಲ್ಲ, ಈಗ ಚಿಪ್ ಮೇಕರ್; ಇಂಟೆಲ್ ಹೆಗಲೇರಿ ಎನ್ವಿಡಿಯಾಗೆ ಸವಾಲೆಸೆದ ಗೂಗಲ್!
❤️ಫ್ರಂಟ್ ಎಂಡ್ (Frontend): ಹುಡುಗಿ ಮೇಕಪ್ ಮಾಡ್ಕೊಂಡ ಹಾಗೆ, ನೋಡೋಕೆ ಚಂದ ಇರಬೇಕು
❤️'ವೀರಾಕ್ರಿಪ್ಟ್' ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಆ್ಯಪ್‌ಗೆ ಬ್ರೇಕ್ ಹಾಕಿದ ಮೈಕ್ರೋಸಾಫ್ಟ್!
❤️ಮಕ್ಕಳ ಪಾಕೆಟ್ ಮನಿಗೂ ಬಂತು ಡಿಜಿಟಲ್ ಟಚ್; ಗೂಗಲ್ ಪೇನಲ್ಲಿ 'UPI ಸರ್ಕಲ್' ಸೆಟ್ ಮಾಡುವುದು ಹೇಗೆ?
❤️ಎಚ್ಚರ! ನೀವು ಎಐ ಬಳಸುತ್ತಿಲ್ಲ, ಎಐ ನಿಮ್ಮ ಮೆದುಳನ್ನೇ ರೀ-ಪ್ರೋಗ್ರಾಮ್ ಮಾಡುತ್ತಿದೆ!
❤️ಮಂಕಿ ಕಡಲಧಾಮಕ್ಕೆ 'ತ್ಯಾಜ್ಯ' ಗ್ರಹಣ: ಪ್ರಕೃತಿಯ ಸ್ವರ್ಗದಲ್ಲಿ ಕಸದ ರಾಶಿಯೇ?
❤️ವಿಂಡೋಸ್ ಅಪ್ಡೇಟ್ ಕಿರಿಕಿರಿಗೆ ಮುಕ್ತಿ: ಈಗ ನಿಮ್ಮ ಇಷ್ಟದ ದಿನಾಂಕಕ್ಕೇ ಅಪ್ಡೇಟ್ ಮುಂದೂಡುವ ಸ್ವಾತಂತ್ರ್ಯ!
❤️ಅಮರಾವತಿಯಲ್ಲಿ 'ಸೂಪರ್ ಪವರ್' ಪ್ರಯೋಗಾಲಯ; ಕ್ವಾಂಟಮ್ ಕಂಪ್ಯೂಟಿಂಗ್ ಲೋಕಕ್ಕೆ ಭಾರತದ ಭರ್ಜರಿ ಎಂಟ್ರಿ!
🟢 ನಿರಂತರ ಅಪ್ಡೇಟ್ ಪಡೆಯಲು ನಮ್ಮ ವಾಟ್ಸಾಪ್‌ ಚಾನೆಲ್ ಫಾಲೋ ಮಾಡಿ JOIN ➤
🛒 ಆನ್‌ಲೈನ್‌ ಶಾಪಿಂಗ್ ಮಾಡುವಾಗ ಈ ಕೆಳಗಿನ ಲಿಂಕ್ ಬಳಸಿ
ಇನ್ನೂ ಯಾವುದೇ ಕಾಮೆಂಟ್‌ಗಳಿಲ್ಲ.
ಬ್ರೇಕಿಂಗ್‌ ನ್ಯೂಸ್, ಟ್ರೆಂಡಿಂಗ್ ಸ್ಟೋರಿ ಆಳವಾದ ವಿಶ್ಲೇಷಣೆಗಳನ್ನು ನಿರಂತರವಾಗಿ ಪಡೆಯಲು ಉಚಿತವಾಗಿ ಚಂದಾದಾರರಾಗಿ.
