Diduga Ada Vulnerability Zero-day, Google Minta Pengguna Chrome di Desktop Segera Update Perambannya

TRIBUN-VIDEO.COM - Pengguna Google Chrome versi desktop wajib memperbarui (update) browser-nya segera. Pasalnya, ada celah keamanan (vulnerability) zero-day di peramban tersebut.

Zero-day vulnerability adalah celah keamanan yang sebelumnya tidak diketahui oleh pengembangnya, dalam hal ini adalah Google sendiri.

Adapun zero-day vulnerability yang disebut sebagai CVE-2023-2033 ini ditemukan oleh Clement Lecigne dari Google Threat Analysis Group (TAG), dan menjadi celah keamanan zero day pertama browser Chrome sepanjang 2023 ini.

Google sudah mengetahui dan menambal vulnerability ini dan mengimbau agar pengguna Chrome desktop melakukan update browser ke versi stabil 112.0.5615.121.

Baca: Jadi Pesaing Galaxy Z Flip, Ini Penampakan Unik Ponsel Lipat Vivo X Flip Bergaya Clamshell

Cara update Chrome ke versi terbaru dan stabil adalah sebagai berikut:

Klik titik tiga di pojok jendela Chrome
Klik "Help"
Pilih "About Google Chrome"
Nantinya, Google Chrome akan otomatis mengunduh update
Bila sudah, akan muncul keterangan "Chrome is up to date
Version 112.0.5615.121 (Official Build) (64-bit)"

Baca: Pre Order Samsung Neo QLED 8K, Bisa Dapat Bonus HP Galaxy Z Fold 4, Tertarik Beli?

CVE-2023-2033 memiliki tingkat keparahan yang tinggi, yang bisa menimbulkan kebingungan dalam sistem (type of confusion). Dalam bahasa pemrograman yang tidak memiliki memory safety, seperti C dan C++, type of confusion bisa membuka akses memori yang di luar batas.
Sebelumnya, jenis bug ini di bahasa pemrograman V8 JavaScript juga memungkinkan hacker mengeksploitasi kumpulan data dari jarak jauh, menggunakan halaman HTML yang dimodifikasi.

Menurut laporan Bleeping Computer, sebagaimana dihimpun KompasTekno, Senin (17/4/2023), tujuan utama TAG adalah melindungi pelanggan Google dari serangan yang disponsori negara.

Google TAG sering menemukan dan melaporkan bug zero-day yang dieksploitasi dalam serangan yang sangat tertarget oleh pelaku ancaman yang disponsori pemerintah.

Serangan itu biasanya bertujuan untuk memasang spyware pada perangkat individu berisiko tinggi, termasuk jurnalis, politisi oposisi, dan pembangkang di seluruh dunia.

(*)

Artikel ini telah tayang di Kompas.com dengan judul "Google Minta Pengguna Chrome di Desktop Segera Update"

# Google # Chrome # Desktop # Keamanan #