WorldWideWeb Browser
நவீன சாதனங்களைப் பாதுகாக்க, ஊடுருவும் மற்றும் நம்பகமற்ற மென்பொருட்களுக்கு எதிராகத் தொடர்ச்சியான கண்காணிப்பு தேவைப்படுகிறது. சாத்தியமான தேவையற்ற நிரல்கள் (PUPs) பெரும்பாலும் பயனுள்ள கருவிகள் போலத் தங்களை மாறுவேடமிட்டுக்கொண்டு, கணினி அமைப்பின் ஒருமைப்பாட்டையும் பயனர் தனியுரிமையையும் அமைதியாகச் சீர்குலைக்கின்றன. வேர்ல்டுவைடுவெப் பிரவுசர் போன்ற செயலிகள், வெளிப்படையாகப் பாதிப்பில்லாத ஒரு நிரல், கட்டுப்படுத்தப்படாமல் விடப்பட்டால், எவ்வளவு எளிதாக ஒரு நீடித்த மற்றும் சீர்குலைக்கும் அச்சுறுத்தலாக மாறக்கூடும் என்பதை எடுத்துக்காட்டுகின்றன.
பொருளடக்கம்
ஆழமான பார்வை: உலகளாவிய வலை உலாவி என்றால் என்ன?
வேர்ல்ட்வைட்வெப் பிரவுசர் தன்னை ஒரு வழக்கமான விண்டோஸ் அடிப்படையிலான உலாவல் செயலியாகக் காட்டிக்கொள்கிறது, ஆனாலும் பாதுகாப்புப் பகுப்பாய்வானது, பிரவுசர் ஹைஜாக்கர்கள் மற்றும் ஊடுருவும் மென்பொருட்களுடன் தொடர்புடைய ஒரு சூழலமைப்பான குரோம்ஸ்டெரா குடும்பத்துடன் இதை இணைக்கிறது. இது ஆரம்பத்தில் சட்டப்பூர்வமானது போல் தோன்றினாலும், இதன் உள்ளார்ந்த செயல்பாடு, பிரவுசர் சூழல்களை, குறிப்பாக குரோமியத்தில் கட்டமைக்கப்பட்டவற்றை, கையாளுவதையே சுட்டிக்காட்டுகிறது.
ஒரு கணினியில் அறிமுகப்படுத்தப்பட்டவுடன், இந்தச் செயலியானது தேடல் நடத்தையை மாற்றுவதன் மூலமும், தேவையற்ற நீட்டிப்புகளை ஊக்குவிப்பதன் மூலமும், ஏற்கனவே உள்ள உலாவிகளுக்கு நம்பகமான மாற்றாகத் தன்னைக் காட்டிக்கொள்வதன் மூலமும் இயல்பான உலாவல் செயல்பாட்டில் குறுக்கிடக்கூடும். இந்த ஏமாற்றும் தோற்றம், பெரும்பாலும் அதைக் கண்டறிவதையும் அகற்றுவதையும் தாமதப்படுத்துகிறது.
திரைக்குப் பின்னால்: இது எப்படி உலாவி கட்டுப்பாட்டைக் கைப்பற்றுகிறது
வேர்ல்டுவைடுவெப் பிரவுசரின் மிகவும் கவலைக்குரிய அம்சங்களில் ஒன்று, குரோமியம் அடிப்படையிலான பிரவுசர்களில் அது நிர்வகிக்கப்பட்ட கொள்கைகளைப் பயன்படுத்துவதாகும். விண்டோஸ் ரெஜிஸ்ட்ரியில் குறிப்பிட்ட விதிகளைச் செருகுவதன் மூலம், இந்த நிரல் பிரவுசர் அமைப்புகளின் மீதான பயனர் கட்டுப்பாட்டைக் குறைக்கும் கட்டுப்பாடுகளை விதிக்கக்கூடும்.
இந்தக் கொள்கை அடிப்படையிலான மாற்றங்கள் பின்வருமாறு அமையலாம்:
- முக்கியமான உலாவி உள்ளமைவுகளைப் பூட்டுவதன் மூலம், கைமுறை மாற்றங்களைத் தடுக்கலாம்.
- தேவையற்ற நீட்டிப்புகளை அகற்றுவதைக் கட்டுப்படுத்துங்கள்
- குறிப்பிட்ட தேடுபொறிகள் அல்லது முகப்புப் பக்க அமைப்புகளைக் கட்டாயப்படுத்துங்கள்
- அகற்ற முயற்சித்த பிறகு தேவையற்ற கூறுகளை மீண்டும் சேர்க்கவும்.
இந்த மாற்றங்கள் அமைப்பு-கொள்கை மட்டத்தில் செயல்படுவதால், வழக்கமான உலாவி மீட்டமைப்புகள் பயனற்றதாக அமையக்கூடும், இதனால் பயனர்கள் தங்கள் சொந்த உலாவல் சூழலின் மீது குறைந்த கட்டுப்பாட்டையே கொண்டிருப்பார்கள்.
நிலைத்திருக்க உருவாக்கப்பட்டது: அகற்றுவது ஏன் சவாலாக இருக்கலாம்
வேர்ல்ட்வைட்வெப் பிரவுசர் எளிதில் அகற்றப்படும் வகையில் வடிவமைக்கப்படவில்லை. அது தனது நிலைத்தன்மையைத் தக்கவைத்துக் கொள்ள, திட்டமிடப்பட்ட பணிகளையும் அதனுடன் இணைக்கப்பட்ட MSI இன்ஸ்டாலர்களையும் பயன்படுத்தக்கூடும் என்று அறிக்கைகள் குறிப்பிடுகின்றன. பகுதியளவு சுத்தம் செய்த பிறகும் கூட, இந்த வழிமுறைகள் அந்த நிரலை யாருக்கும் தெரியாமல் மீண்டும் நிறுவவோ அல்லது மறுசெயல்படுத்தவோ கூடும்.
இந்த விடாப்பிடியான உத்தியானது, பிரச்சினை தீர்க்கப்பட்டுவிட்டது என்ற ஒரு மாயையை உருவாக்கக்கூடும், ஆனால் பின்னர் அந்த விரும்பத்தகாத செயல்பாடு எதிர்பாராதவிதமாக மீண்டும் தோன்றக்கூடும். மேலும், இது முறையான விண்டோஸ் அம்சங்களைப் பயன்படுத்துவதால், சில பாதுகாப்புக் கருவிகள் இதை உடனடியாக ஒரு அச்சுறுத்தலாக வகைப்படுத்தாமல் போகலாம், இதனால் இது நீண்ட காலத்திற்குச் செயலில் நீடிக்க அனுமதிக்கிறது.
ஏமாற்றும் விநியோகம்: PUP-கள் அமைப்புகளுக்குள் எவ்வாறு ஊடுருவுகின்றன
வேர்ல்டுவைடுவெப் பிரவுசர் போன்ற PUP-கள் நேரடிப் பதிவிறக்கங்களை மட்டும் அரிதாகவே சார்ந்திருக்கின்றன. மாறாக, அவை பயனரின் விழிப்புணர்வையும் ஒப்புதலையும் மீறும் வகையில் வடிவமைக்கப்பட்ட, கேள்விக்குரிய விநியோக உத்திகளைப் பெரும்பாலும் பயன்படுத்துகின்றன. இந்த முறைகள் நம்பிக்கை, கவனக்குறைவு மற்றும் தவறாக வழிநடத்தும் வடிவமைப்பு ஆகியவற்றைப் பயன்படுத்திக் கொள்கின்றன.
பொதுவான ஊடுருவல் நுட்பங்களில் பின்வருவன அடங்கும்:
- மென்பொருள் தொகுத்தல் என்பது, இலவசப் பயன்பாடுகளின் நிறுவல் தொகுப்புகளுக்குள் நிரலை மறைத்து வைப்பதாகும்.
- மென்பொருளை அவசியமானது அல்லது பயனுள்ளது என்று சித்தரிக்கும் தவறான பதிவிறக்கப் பக்கங்கள்.
- உண்மையான மென்பொருள் அறிவிப்புகளைப் போல தோற்றமளிக்கும் போலி புதுப்பிப்புகள் அல்லது நிறுவிகள்
- கூடுதல் கூறுகளை அமைதியாக அங்கீகரிக்கும் முன் தேர்ந்தெடுக்கப்பட்ட நிறுவல் விருப்பங்கள்
- பயனர்களை ஏமாற்றும் இன்ஸ்டாலர்களுக்கு வழிமாற்றும் ஆக்ரோஷமான விளம்பரங்கள் மற்றும் பாப்-அப்கள்
பயனர்கள் தங்கள் கணினிகளில் என்ன சேர்க்கப்படுகிறது என்பதை முழுமையாகப் புரிந்துகொள்ளாமலேயே, தங்களுக்குத் தெரியாமலேயே நிறுவுவதற்கான அனுமதியை வழங்குவதை உறுதி செய்வதற்காகவே இந்த உத்திகள் பிரத்யேகமாக வடிவமைக்கப்பட்டுள்ளன.
அபாயங்களை அறிதல்: அமைப்புகளின் மீதான சாத்தியமான தாக்கம்
செயல்படத் தொடங்கியவுடன், வேர்ல்டுவைடுவெப் பிரவுசர் இயல்பான கணினி மற்றும் உலாவல் செயல்திறனைக் கணிசமாக சீர்குலைக்கக்கூடும். அதன் தாக்கம் வெறும் எரிச்சலைத் தாண்டி, பயன்பாட்டுத்தன்மை மற்றும் பாதுகாப்பு ஆகிய இரண்டையும் பாதிக்க வாய்ப்புள்ளது.
விண்ணப்பம் பின்வருவனவற்றைச் செய்யலாம்:
- தேடல் வினவல்களை மாற்றி, சந்தேகத்திற்குரிய வலைத்தளங்களுக்குப் போக்குவரத்தைத் திசைதிருப்புதல்
- தேவையற்ற உலாவி நீட்டிப்புகள் அல்லது கருவிப்பட்டிகளை அறிமுகப்படுத்துதல்
- உலாவியின் நிலைத்தன்மை மற்றும் செயல்திறனில் குறுக்கிடும்
- உலாவல் செயல்பாட்டைக் கண்காணித்து, பயனர் தொடர்பான தரவுகளைச் சேகரிக்கவும்.
- பயனர்களைத் தவறான உள்ளடக்கம், மோசடிகள் அல்லது கூடுதல் ஊடுருவும் மென்பொருளுக்கு ஆளாக்குதல்
இத்தகைய நடத்தை பயனர் அனுபவத்தை சீர்குலைப்பது மட்டுமல்லாமல், பரந்த இணையப் பாதுகாப்பு அபாயங்களுக்கும் ஆளாகும் வாய்ப்பை அதிகரிக்கிறது.
பாதுகாப்புகளை வலுப்படுத்துதல்: தடுப்பு மற்றும் பதிலளிப்பு
வேர்ல்டுவைடுவெப் பிரவுசர் போன்ற அச்சுறுத்தல்களைச் சமாளிக்க, விழிப்புணர்வு மற்றும் முன்கூட்டிய பாதுகாப்பு நடைமுறைகள் ஆகிய இரண்டும் தேவைப்படுகின்றன. பயனர்கள் புதிய மென்பொருளை நிறுவும்போது, குறிப்பாக அதிகாரப்பூர்வமற்ற அல்லது அறிமுகமில்லாத மூலங்களிலிருந்து நிறுவும்போது, எச்சரிக்கையாக இருக்க வேண்டும்.
நிறுவல் வழிமுறைகளைக் கவனமாக மதிப்பாய்வு செய்தல், 'விரைவு நிறுவல்' விருப்பங்களைத் தவிர்த்தல், மற்றும் நம்பகமான பாதுகாப்புக் கருவிகளைக் கொண்டு கணினியைத் தவறாமல் ஸ்கேன் செய்தல் ஆகியவை PUP ஊடுருவல் அபாயத்தைக் கணிசமாகக் குறைக்கக்கூடும். சந்தேகத்திற்கிடமான செயல்பாடு கண்டறியப்பட்டால், அறியப்படாத பயன்பாடுகளை அகற்றுதல், உலாவி கொள்கைகளை மதிப்பாய்வு செய்தல், மற்றும் திட்டமிடப்பட்ட பணிகளைச் சரிபார்த்தல் போன்ற உடனடி நடவடிக்கைகள், சிக்கல் மேலும் தீவிரமடைவதற்கு முன்பே அதைக் கட்டுப்படுத்த உதவும்.
தொடர்ச்சியான மற்றும் ஏமாற்றும் பயன்பாடுகள் வேரூன்றுவதைத் தடுப்பதற்கு, கணினி அமைப்புகளைக் கட்டுப்பாட்டில் வைத்திருப்பதும், உருவாகி வரும் அச்சுறுத்தல்கள் குறித்துத் தொடர்ந்து அறிந்திருப்பதும் இன்றியமையாததாக உள்ளது.
