मोज़िला फ़ायरफ़ॉक्स ब्राउज़र उपयोगकर्ताओं को चेतावनी दी गई है। भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम की ओर से यह चेतावनी जारी की गई है। CERT-In की एक रिपोर्ट के मुताबिक, Mozilla Firefox ब्राउजर में कई बग्स पाए गए हैं। हैकर्स इन त्रुटियों का फायदा उठाने की अधिक संभावना रखते हैं।

Mozilla उत्पादों में त्रुटियाँ हैकर्स को सुरक्षा प्रतिबंध, स्पूफ हमले, संवेदनशील जानकारी और मनमाने कोड निष्पादित करने में मदद कर सकती हैं। नवीनतम Firefox 98 को छोड़कर, Mozilla Firefox के सभी संस्करण इन बगों से प्रभावित हो सकते हैं। ये त्रुटियां टेक्स्ट रीफ्लो और थ्रेड शटडाउन के कारण होती हैं। सीईआरटी-इन की नवीनतम एडवाइजरी के अनुसार, मोज़िला को फ़ायरफ़ॉक्स के पुराने संस्करणों में कई बग मिले हैं। इसलिए फ़ायरफ़ॉक्स के पुराने संस्करणों का उपयोग करने वाले उपयोगकर्ता सुरक्षित नहीं हैं। ऐसे यूजर्स को जल्द से जल्द अपने ब्राउजर को अपडेट करना चाहिए।

इसके अलावा, मोज़िला फ़ायरफ़ॉक्स ईएसआर 91.7 के पुराने संस्करण और मोज़िला फ़ायरफ़ॉक्स थंडरबर्ड 91.7 के पुराने संस्करण विभिन्न बगों के कारण हैकर्स के लिए आसान लक्ष्य हो सकते हैं। इसलिए, सीईआरटी-इन मोज़िला उपयोगकर्ताओं को फ़ायरफ़ॉक्स 98, फ़ायरफ़ॉक्स ईएसआर 91.7 और फ़ायरफ़ॉक्स थंडरबर्ड 91.7 के साथ तुरंत अपडेट करने की सलाह देता है।

सीईआरटी-इन के मुताबिक, हैकर्स ब्राउजर के टॉप तीन वर्जन की खामियों का फायदा उठाकर यूजर को दूर से टारगेट कर सकते हैं। आमतौर पर, लक्षित उपयोगकर्ताओं के लिए विशेष रूप से बनाए गए लिंक या वेबसाइट का उपयोग इस उद्देश्य के लिए किया जाता है। त्रुटियों का लाभ उठाते हुए, हैकर्स अपनी आवश्यक जानकारी प्राप्त करने के लिए सुरक्षा प्रतिबंधों को आसानी से दरकिनार कर सकते हैं। इससे यूजर्स की गोपनीय जानकारी लीक हो सकती है।

सीईआरटी-इन के अनुसार, सभी मोज़िला फ़ायरफ़ॉक्स उपयोगकर्ताओं को अपने ब्राउज़र को अपडेट करने की आवश्यकता है।

वामर क्या करता है?
WARM की आधिकारिक Google Play लिस्टिंग नोट करती है कि ऐप को एंड्रॉइड 5 और इसके बाद के संस्करण पर चलने के लिए फोन की आवश्यकता है, और यह 16 एमबी आकार का है। डेवलपर बताते हैं कि WAMR व्हाट्सएप चैट को एक्सेस नहीं करता है क्योंकि मैसेज एन्क्रिप्टेड होते हैं। हालाँकि, यह सूचनाओं का ट्रैक रखता है, इसलिए यदि कोई संदेश उपयोगकर्ताओं के देखने से पहले हटा दिया जाता है, तो WAMR के पास अधिसूचना इतिहास का रिकॉर्ड होगा। यह “संदेश से जुड़े किसी भी मीडिया को सहेजने का प्रयास करेगा, और यदि प्रेषक इसे हटा देता है, तो आपको एक सूचना प्राप्त होगी।”

ऐप की Google Play लिस्टिंग में कुछ सीमाएँ हैं। उदाहरण के लिए, यदि कोई चैट हमेशा के लिए संग्रहीत हो जाती है, तो WAMR काम नहीं करेगा क्योंकि कोई सूचना प्राप्त नहीं होगी। लिस्टिंग में आगे कहा गया है, “यदि संदेश सहेजे नहीं जा रहे हैं, तो यह Android द्वारा WAMR को मारने के कारण हो सकता है। कृपया सभी बैटरी अनुकूलन सेवाओं से WAMR को हटा दें।”

विशेषज्ञ WAMR के खिलाफ चेतावनी क्यों दे रहे हैं?
एक सुरक्षा समाचार पत्र की एक रिपोर्ट के अनुसार, इंटरनेशनल इंस्टीट्यूट ऑफ साइबर सिक्योरिटी (IICS) के साइबर सुरक्षा विशेषज्ञ ऐप को जोखिम भरा मानते हैं क्योंकि इसके लिए कई सेटिंग्स तक पहुंच की आवश्यकता होती है। एक बार जब उपयोगकर्ता गैलरी, नेटवर्क और सूचनाओं तक पहुंच प्रदान करते हैं, तो डेटा लीक होने का खतरा बढ़ जाता है। रिपोर्ट में कहा गया है कि ऐप “दुर्भावनापूर्ण” नहीं है, लेकिन अधिसूचनाओं तक पहुंच किसी भी संवेदनशील डेटा को दूर कर सकती है।