Brotli लाइब्रेरी में खामी, हैकर दूर से चला सकता है अपना कोड
Center for Internet Security के मुताबिक वेब कंटेंट छोटा करने वाली Brotli लाइब्रेरी में एक कमज़ोरी मिली है। इससे वेबसाइट चलाने वाले सर्वर पर हमला हो सकता है, इसलिए वेबसाइट चलाने वालों को अपडेट पर नज़र रखनी चाहिए।
Center for Internet Security ने बताया है कि Brotli नाम की लाइब्रेरी में एक सुरक्षा खामी मिली है। लाइब्रेरी यानी सॉफ्टवेयर का तैयार टुकड़ा, जिसे कई ऐप और वेबसाइट अपने काम में इस्तेमाल करते हैं।
Brotli को Google ने बनाया है। यह वेबसाइट का डेटा इंटरनेट पर भेजने से पहले उसे छोटा करती है, ताकि पन्ने जल्दी खुलें। जब छोटा किया हुआ डेटा सामने वाले तक पहुँचता है, तो उसे वापस खोलना पड़ता है, और खामी इसी खोलने वाले हिस्से से जुड़ी है।
रिपोर्ट के मुताबिक कोई भी बाहरी हमलावर, जिसके पास लॉगिन नहीं है, इस खामी का फ़ायदा उठा सकता है। वह कंप्यूटर की मेमोरी में गड़बड़ी पैदा कर सकता है, जिससे निजी जानकारी बाहर आ सकती है या चल रही प्रक्रिया बंद हो सकती है। सबसे गंभीर हालत में वह दूर बैठे अपना कोड चला सकता है, जिसे रिमोट कोड एक्ज़ीक्यूशन कहते हैं।
जो वेब सर्वर और ऐप अनजान जगह से आया Brotli डेटा खोलते हैं, वे असर में आ सकते हैं। रिपोर्ट में उदाहरण के तौर पर Node.js चलाने वाले सर्वर का नाम है। कितने सर्वर प्रभावित हैं और ठीक करने वाला अपडेट कौन सा है, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
आम पाठक सीधे Brotli नहीं चलाता, लेकिन जिन वेबसाइटों और ऐप पर आप लॉगिन या पेमेंट करते हैं, वे ऐसे सर्वर पर चल सकते हैं। सर्वर कमज़ोर हो तो आपका डेटा जोखिम में आ सकता है। इसलिए कंपनियों का समय पर अपडेट करना ज़रूरी है।
आप क्या करें
- अगर आप अपनी वेबसाइट या ऐप चलवाते हैं, तो अपने डेवलपर से पूछें कि Brotli और Node.js का नया अपडेट लग चुका है या नहीं।
- अपने फ़ोन और ऐप को अपडेट रखें।
- अनजान लिंक पर क्लिक न करें और एक ही पासवर्ड कई जगह इस्तेमाल न करें।
ये शब्द समझ लें
- लाइब्रेरी
- सॉफ्टवेयर का तैयार हिस्सा, जिसे कई ऐप अपने काम के लिए इस्तेमाल करते हैं।
- रिमोट कोड एक्ज़ीक्यूशन
- हमलावर का दूर बैठे किसी कंप्यूटर या सर्वर पर अपना प्रोग्राम चला देना।
- कम्प्रेशन
- डेटा को छोटा करना, ताकि वह इंटरनेट पर जल्दी भेजा जा सके।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: A Vulnerability in Brotli Library Could Allow for Remote Code Execution
A vulnerability has been discovered in the Brotli library that could allow for remote code execution. Brotli is a compression algorithm developed by Google and commonly used to compress web content before it is sent over HTTP. Successful exploitation could allow an unauthenticated remote attacker to trigger memory corruption, disclose sensitive information, crash affected processes, or potentially achieve remote code execution (RCE). Web servers and applications that decompress Brotli data from untrusted sources, such as those running Node.js, may be affected.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security