தொடக்கப்பக்கத் தேடல்

ஊடுருவும் மற்றும் நம்பகமற்ற, சாத்தியமான தேவையற்ற நிரல்களிலிருந்து (PUPs) சாதனங்களைப் பாதுகாப்பது தனியுரிமை, பாதுகாப்பு மற்றும் நிலையான கணினி செயல்திறனுக்கு இன்றியமையாதது. இந்தச் செயலிகள் பெரும்பாலும் பயனுள்ள கருவிகள் போல வேடமிட்டு வருகின்றன, ஆனால் அவற்றின் உண்மையான நோக்கம் அமைப்புகளை மாற்றுவது, ஆக்ரோஷமான விளம்பரங்களைக் காண்பிப்பது, உலாவல் செயல்பாட்டைக் கண்காணிப்பது அல்லது பயனர்களைச் சந்தேகத்திற்குரிய உள்ளடக்கத்திற்குத் திசைதிருப்புவது போன்றவையாக இருக்கலாம். இதற்கு ஒரு பொதுவான உதாரணம் ஸ்டார்ட்பேஜ் சர்ச் (Startpage Search) ஆகும்; இது உலாவி கடத்தல் நடத்தையுடன் தொடர்புடைய ஒரு சந்தேகத்திற்குரிய முகவரியாகும்.

ஸ்டார்ட்பேஜ் தேடல்: அது என்ன

ஸ்டார்ட்பேஜ் சர்ச் (Startpage Search) என்பது, தேவையற்ற உலாவி மாற்றங்களுடன் தொடர்புடைய ஒரு உலாவி கடத்தல் செயலியாகப் பாதுகாப்பு ஆராய்ச்சியாளர்களால் அடையாளம் காணப்பட்டுள்ளது. இது செயல்படத் தொடங்கியவுடன், இயல்புநிலைத் தேடுபொறி, முகப்புப் பக்கம், தொடக்கப் பக்கம் அல்லது புதிய தாவலின் செயல்பாடு போன்ற அமைப்புகளை மாற்றுகிறது. இந்த மாற்றங்கள் பொதுவாகத் தெளிவான, தகவலறிந்த ஒப்புதல் இல்லாமலேயே செய்யப்படுகின்றன, மேலும் இவற்றைத் திரும்பப் பெறுவது கடினமாக இருக்கலாம்.

இது வசதியான தேடல் அம்சங்களை வழங்குவது போல் தோன்றினாலும், இதன் உண்மையான நோக்கம் பெரும்பாலும் உலாவிகளின் போக்குவரத்தை விளம்பரப் பக்கங்கள், விளம்பரதாரர் ஆதரவு பெற்ற தேடல் முடிவுகள் மற்றும் விளம்பர வலைப்பின்னல்கள் வழியாகத் திசைதிருப்புவதே ஆகும். உலாவலை மேம்படுத்துவதற்குப் பதிலாக, இது பயனரின் இயல்பான விருப்பங்களில் குறுக்கிட்டு, இணைய வழிசெலுத்தலைக் கட்டுப்படுத்த முயற்சிக்கிறது.

பொதுவாக பாதிக்கப்படும் உலாவிகள்

இந்த ஊடுருவல், கூகுள் குரோம், மைக்ரோசாஃப்ட் எட்ஜ், மொஸில்லா ஃபயர்பாக்ஸ், சஃபாரி மற்றும் பிற பிரபலமான உலாவிகளைக் குறிவைக்கக்கூடும். பயனர்கள் கூகுள், பிங் அல்லது டக்டக்டோ போன்ற தங்களுக்கு விருப்பமான தேடல் வழங்குநரை கைமுறையாக மீட்டமைத்த பிறகு, உலாவியை மீண்டும் தொடங்கும்போதோ அல்லது சாதனத்தை மறுதொடக்கம் செய்யும்போதோ ஸ்டார்ட்பேஜ் தேடல் மீண்டும் தோன்றுவது ஒரு பொதுவான எச்சரிக்கை அறிகுறியாகும்.

அந்த நடத்தை, ஒரு மறைக்கப்பட்ட கூறு மாற்றங்களைச் செயல்படுத்துகிறது என்பதை அடிக்கடி உணர்த்துகிறது. அது ஒரு சந்தேகத்திற்கிடமான நீட்டிப்பு, நிறுவப்பட்ட டெஸ்க்டாப் செயலி, திட்டமிடப்பட்ட பணி, உலாவி கொள்கை மீறல் அல்லது நிலைத்தன்மையைப் பராமரிப்பதற்காக வடிவமைக்கப்பட்ட மற்றொரு பின்னணிச் செயல்முறையாக இருக்கலாம்.

அத்துமீறும் நடத்தை மற்றும் பாதுகாப்பு அபாயங்கள்

ஒருமுறை அமைக்கப்பட்டதும், ஸ்டார்ட்பேஜ் தேடல் பல வழிகளில் இயல்பான உலாவலில் குறுக்கிடக்கூடும். அது தேடல்களை அறியப்படாத தேடுபொறிகள் வழியாகத் திசைதிருப்பலாம், தேர்ந்தெடுக்கப்பட்ட வழங்குநர்களை மாற்றலாம், பக்கங்களில் விளம்பரங்களைச் செருகலாம் அல்லது விளம்பரதாரர் ஆதரவு பெற்ற வலைத்தளங்களைத் தானாகவே திறக்கலாம். சில வகைகள் உலாவி அமைப்புகளை 'நிர்வகிக்கப்பட்டவை' எனக் குறிக்கலாம், இதனால் அமைப்புகள் மெனு வழியாக வழக்கமான மாற்றங்களைச் செய்வதைத் தடுக்கலாம்.

இந்தத் திசைதிருப்பல்கள் மூலம் விளம்பரப்படுத்தப்படும் இடங்களிலிருந்தே பெரும் ஆபத்து வருகிறது. பயனர்கள் மோசடிப் பக்கங்கள், போலி வைரஸ் எச்சரிக்கைகள், ஃபிஷிங் படிவங்கள், ஏமாற்றுப் பரிசுகள், வயது வந்தோருக்கான உள்ளடக்கம், ஏமாற்றும் ஆதரவு எச்சரிக்கைகள் மற்றும் மேலும் தேவையற்ற மென்பொருளை அறிமுகப்படுத்தும் பதிவிறக்கங்கள் போன்றவற்றுக்கு ஆளாக நேரிடலாம்.

வழிமாற்றங்கள் மட்டுமின்றி, தேடல் வினவல்கள், கிளிக் செய்யப்பட்ட விளம்பரங்கள், பார்வையிட்ட பக்கங்கள், ஐபி முகவரி, உலாவிப் பதிப்பு, சாதன விவரங்கள் மற்றும் அதுபோன்ற பயன்பாட்டுத் தரவுகள் போன்ற உலாவல் தொடர்பான தகவல்களையும் கடத்தல்காரர் சேகரிக்கக்கூடும். அந்த அளவிலான கண்காணிப்பு, தனியுரிமை குறித்த கடுமையான கவலைகளை எழுப்புகிறது.

PUPகள் எவ்வாறு நிறுவப்படுகின்றன

PUP-கள் வெளிப்படையான நிறுவல் முறைகளை அரிதாகவே நம்பியுள்ளன. மாறாக, அவை பெரும்பாலும் பயனர்கள் அறியாமலேயே அவற்றை அங்கீகரிக்கச் செய்யும் தவறான விநியோக உத்திகளைப் பயன்படுத்துகின்றன. கூடுதல் கூறுகள் பெரும்பாலும் நிறுவிகளுக்குள் புதைக்கப்படுகின்றன; அங்கு அவை இயல்பாகவே முன்னரே தேர்ந்தெடுக்கப்பட்டிருக்கும் அல்லது 'விரைவு' அல்லது 'பரிந்துரைக்கப்பட்ட' அமைவு முறைகளுக்குப் பின்னால் மறைக்கப்பட்டிருக்கும்.

உலாவி அமைப்புகள் திடீரென மாறிய பிறகோ அல்லது விளம்பரங்கள் தோன்றத் தொடங்கிய பிறகோதான் பல பயனர்கள் இந்தப் பிரச்சனையை கவனிக்கிறார்கள்.

பொதுவான விநியோக வழிகளில் அடங்குபவை:

• மூன்றாம் தரப்பு வலைத்தளங்களிலிருந்து பதிவிறக்கம் செய்யப்பட்ட இலவச மென்பொருள் தொகுப்புகள்
• தேடல் அல்லது தாவல் அனுமதிகளைக் கோரும் சந்தேகத்திற்குரிய உலாவி நீட்டிப்புகள்
• உலாவிகள், இயக்கிகள், ஊடகக் கருவிகள் அல்லது கணினி மென்பொருளுக்கான போலிப் புதுப்பிப்புகள்
• தவறான பதிவிறக்கங்களைத் திணிக்கும் பாப்-அப்கள் மற்றும் திசைதிருப்பும் பக்கங்கள்
• கிராக் செய்யப்பட்ட மென்பொருள், ஆக்டிவேட்டர்கள், அதிகாரப்பூர்வமற்ற மோட்கள் மற்றும் பாதுகாப்பற்ற பயன்பாடுகள்

இந்த உத்திகள், ஆய்வைக் குறைக்கவும், அவசரமான நிறுவல் முடிவுகளை ஊக்குவிக்கவும் வடிவமைக்கப்பட்டுள்ளன.

உலாவி கட்டுப்பாட்டை மீட்டெடுப்பது எப்படி

ஸ்டார்ட்பேஜ் சர்ச் மீண்டும் மீண்டும் தோன்றினால், பயனர்கள் அதனுடன் தொடர்புடைய எந்த விளம்பரங்கள் அல்லது பாப்-அப்களுடனும் தொடர்புகொள்வதைத் தவிர்க்க வேண்டும். சந்தேகத்திற்கிடமான வழிமாற்றங்கள் மூலம் திறக்கப்படும் பக்கங்களில் கடவுச்சொற்களையும் கட்டண விவரங்களையும் ஒருபோதும் உள்ளிடக்கூடாது.

முறையான சுத்திகரிப்பில், நிறுவப்பட்ட நீட்டிப்புகளை மதிப்பாய்வு செய்தல், சமீபத்தில் சேர்க்கப்பட்ட நிரல்களைச் சரிபார்த்தல், உலாவி அறிவிப்பு அனுமதிகளை ஆய்வு செய்தல் மற்றும் உலாவி விருப்பங்களைப் பூட்டும் கொள்கை அமைப்புகளை ஆராய்தல் ஆகியவை அடங்கும். தேவையற்ற கூறுகள் அகற்றப்பட்ட பிறகு, பாதிக்கப்பட்ட உலாவிகளை மீட்டமைப்பதும் உதவக்கூடும்.

மறைக்கப்பட்ட செயல்முறைகள் அல்லது இணைக்கப்பட்ட தேவையற்ற நிரல்கள் (PUPs) பின்னணியில் செயலில் இருக்கக்கூடும் என்பதால், நம்பகமான தீம்பொருள் தடுப்பு ஸ்கேனை இயக்குவது மிகவும் பரிந்துரைக்கப்படுகிறது.

எதிர்கால விமானக் கடத்தல்காரர்களைத் தடுப்பதற்கான சிறந்த நடைமுறைகள்

உலாவி ஊடுருவல்களின் அபாயத்தைக் குறைக்க, கவனமான உலாவல் பழக்கங்களும் கவனமான மென்பொருள் நிர்வாகமும் தேவைப்படுகின்றன. அதிகாரப்பூர்வ விற்பனையாளர் மூலங்களிலிருந்து மட்டுமே நிரல்களைப் பதிவிறக்கவும், நிறுவல் திரைகளை உன்னிப்பாகப் படிக்கவும், மேலும் கிடைக்கும்போது தனிப்பயன் அமைவு விருப்பங்களை எப்போதும் தேர்ந்தெடுக்கவும். இது, இல்லையெனில் யாருக்கும் தெரியாமல் நிறுவப்படக்கூடிய, உடன் வரும் கூடுதல் மென்பொருட்களைக் கண்டறிய உதவுகிறது.

உலாவிகளையும் இயக்க முறைமைகளையும் புதுப்பித்த நிலையில் வைத்திருங்கள், பயன்படுத்தப்படாத நீட்டிப்புகளை நீக்குங்கள், மற்றும் தேவையற்றதாகத் தோன்றும் அனுமதிகளை மறுத்துவிடுங்கள். நிகழ்நேரப் பாதுகாப்பு கொண்ட பாதுகாப்பு மென்பொருளானது, தேவையற்ற மாற்றங்கள் நிலைபெறுவதற்கு முன்பே அவற்றைக் கண்டறியவும் உதவக்கூடும்.

இறுதி மதிப்பீடு

ஸ்டார்ட்பேஜ் சர்ச் ஒரு நம்பகமான உலாவி கருவி அல்ல. இது உலாவி அமைப்புகளை மாற்றுதல், வலுக்கட்டாயமாகத் திசைதிருப்புதல், பயனர்களை மோசடிகளுக்கு உள்ளாக்குதல் மற்றும் உலாவல் தரவுகளைச் சேகரித்தல் போன்ற கடத்தல் நடவடிக்கைகளுடன் தொடர்புடையது. இந்த அச்சுறுத்தல்கள் பெரும்பாலும் ஏமாற்றும் மென்பொருள் தொகுப்புகள் அல்லது தவறாக வழிநடத்தும் நீட்டிப்புகள் மூலம் வருவதால், கவனமான பதிவிறக்கப் பழக்கங்கள் மற்றும் வழக்கமான பாதுகாப்புச் சோதனைகளைச் சார்ந்தே இவற்றைத் தடுக்க முடியும். இதுபோன்ற நடத்தை தோன்றும் போது, உடனடியாக அகற்றுவதே மிகவும் பாதுகாப்பான நடவடிக்கையாகும்.