Selam millet, yine dolapların arasından bir güvenlik müjdesi değil, uyarısı çıkıp geldi. Bu sefer sahnede hepimizin her gün tıklayıp durduğu o meşhur tarayıcı var. Alman BSI'nin (CERT-Bund) uyarısına göre Google Chrome'da birden fazla güvenlik açığı bulunuyor. Hani şu "benim tarayıcımda ne olacak canım" dediğiniz yer. Oluyormuş.
Peki bu açıklar ne yapıyor? BSI bildirimine göre bir saldırgan bu açıkları kullanarak kötü niyetli kod çalıştırabilir ya da programın çökmesine yol açabilir. Yani kısaca: tarayıcın hem senin adına iş çevirebilir hem de ortada fol yok yumurta yokken pat diye kapanabilir. Güzel.
Şimdi gelelim işin en can alıcı kısmına. CERT-Bund uyarısına göre bunu başlatmak için dâhi olmanıza gerek yok. Sadece kötü niyetli hazırlanmış bir web sayfasını veya dosyayı yüklemeniz yeterli. Yani internette gezinirken bir bağlantıya tıklamak, bir dosyayı açmak... Hepsi bu. Ne bir şifre istiyor, ne bir onay. Tıkla ve gerçekleş.
Kim etkileniyor?
Kısa cevap: Chrome kullanan herkes. Uzun cevap da aynı, sadece daha uzun yazılmış hâli. Günlük işini tarayıcı üzerinden yürüten, alışveriş yapan, video izleyen, mail okuyan... yani hepimiz. BSI bildirimine göre açıklar Google Chrome'da mevcut; dolayısıyla bu tarayıcıyı kullanan herkes potansiyel olarak etkilenen tarafta.
Ne yapmalı?
Panik yok, çözüm basit. Alman BSI'nin (CERT-Bund) uyarısına göre açıkların giderilmesi için tarayıcının güncellenmesi gerekiyor. Yani şu "daha sonra hatırlat" dediğiniz güncelleme bildirimlerine bu sefer evet deyin. Yapılacaklar listesi de kısa ve net:
Ha, bir de şunu unutmayın: Bu yazıda anlatılan her şey CERT-Bund'un bildirimine dayanıyor; ben kendi kendime "bence şöyledir" demiyorum. Kurum ne diyorsa o. Ama işin özü şu: güncellemeyi erteleyen kişi, açığı da beraberinde taşır. Tarayıcı dediğin güncellenince güzelleşir, tıpkı iyi bir yemeğin son anda eklenen tuzu gibi.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.