মাসের শুরুতে সাইবার নিরাপত্তা বিশেষজ্ঞরা সব جاয় ভল্ট ৭ লিক নিয়ে উত্সাহিত ছিল যেখানে সিআইএ-এর হ্যাকিং টুল থেকে "মেম ম্যাজিক" এর অন্বেষণ পর্যন্ত সব কিছু উইকিলিক্সে ডাম্প করা হয়েছিল বিশ্বের সামনে দেখানোর জন্য।
বামুজिब কয়েক সপ্তাহ বিত لديه, এবং মার্চ এখনো একটি অ্যাকশন-প্যাক্ড মাস continuing as LastPass-এর ব্রাউজার এক্সটেনশনে বাগ থাকায় হ্যাকাররা নিঃসন্দেহ ব্যবহারকারীদের পাসওয়ার্ড চুরি করতে পারে।
বাগগুলো
গুগলের প্রজেক্ট জিরোর সদস্য টেভিস অরমন্ডি দ্বারা লাস্টপাসের গুগল ক্রোম এক্সটেনশনে একটি বাগ সোমবারের দিন আবিষ্কার করা হয়েছিল। প্রথম বাগটি - যা হ্যাকারদের কোড লিখতে দেয় আপনার কম্পিউটারের সার্ভারের সাথে যোগাযোগ হাইজ্যাক করে এবং আপনার পাসওয়ার্ডে অ্যাক্সেস পেতে দেয় - এই রিপোর্টে পাওয়া যাবে যাতে তার প্রুফ-অফ-কনসেপ্ট কোডও আছে আপনি যদি আগ্রহী হন।
অরমন্ডি দ্বারা আবিষ্কৃত অন্য বাগটি লাস্টপাসের ফায়ারফক্স এক্সটেনশন ভার্সন ৩.৩.২-এ (পুরনো, কিন্তু এখনো খুব জনপ্রিয়)। এটি হ্যাকারদের একটি ইউনিভার্সাল ক্রস-সাইট স্ক্রিপ্ট এক্সিকিউট করতে দেয় যাতে একটি ব্যবহারকারীর পাসওয়ার্ড এলার্টের মাধ্যমে প্রকাশ পায়।
মঙ্গলবার লাস্টপাস আতরিক সার্ভিস ডোমেনকে যা প্রমাণীকরণ তথ্য ট্রান্সফারের জন্য দায়িত্বে ছিল, অস্তিত্বহীন করে দিল (যেমন NXDOMAIN-ing) সমস্যা যাচাই করার সময়, তারপর বুধবারে একটি ঘোষণা পোস্ট করলেন বলে যে তারা ক্রোম এক্সটেনশনে সমস্যাগুলো ফিক্স করেছে।
ফায়ারফক্স এক্সটেনশন کے ক্ষেত্রে, তারা সেটি যেন থাকলেই রেখে দিলো কারণ ৩.x ভার্সন ব্রাঞ্চ এপ্রিলে রিটায়ার হতে যাচ্ছে। স্পষ্ট করতে হলে, এটি কোনো অভিযোগ নয়। তারা তার ঘোষণায় স্পষ্টভাবে বলেছে: "এই বাগটি গত বছর আমাদের টিমে রিপোর্ট করা হয়েছিল এবং স সময় ফিক্স করা হয়েছিল। যাইহোক, ফিক্সটি আমাদের লিগেসি ফায়ারফক্স ৩.৩.x ব্রাঞ্চে পুশ করা হয়নি; এই ব্রাঞ্চটি এপ্রিলে আনুষ্ঠানিকভাবে রিটায়ার হওয়ার জন্য শিডিউল করা আছে।"
আপনার কী করা উচিত
আপনি যদি লাস্টপাসের সেবা ব্যবহার করেন, আমি দৃঢ়ভাবে পরামর্শ দিচ্ছি নিশ্চিত করার জন্য যে আপনার ব্রাউজার এক্সটেনশনগুলো সম্ভবত 최대한 আপডেটেড আছে। এর বাইরে, চিন্তার কোনো তাত্কালিক হুমকি নেই। সাধারণত, আপনাকে আপনার সব এক্সটেনশনের সাথে এই কাজটি করতে হয়। ডিফল্টরূপে, ক্রোম এবং ফায়ারফক্স দুটোই আপনার জন্য এই আপডেটগুলো করবে, তাই আপনি যদি অপ্ট-আউট করেছেন, হয়তো এখন সেটি पुनরায় চিন্তা করার ভালো সময়।
তবে একটি বড় চিন্তা রয়েছে...
আজকের টেক ইন্ডাস্ট্রি ক্লাইমেটে এটি বলা কাউকে পয়েন্ট দেবে না, কিন্তু এটা বলা দরকার: সুবিধা এবং নিরাপত্তা সাধারণত একটি ডাইকটমি। আমাদের সবচেয়ে সক্রিয় একজন কমেন্টারেন্ট একই ধরনের বিবৃতি দিয়েছিলেন আগে যখন আমরা সিআইএ-এর ভল্ট ৭ লিক নিয়ে রিপোর্ট করেছিলাম।
যে মাত্রা আমরা আমাদের ব্যবহৃত প্রযুক্তির সাথে আত্মীয় হচ্ছি (যেমন আমাদের পাসওয়ার্ড, ব্যক্তিগত তথ্য শেয়ার করা), আমরা কার্যকরভাবে হ্যাকারদের আমাদের আক্রমণ করার আরেক পথ দিচ্ছি। ব্রিচ ঘটে কারণ আমরা আiulلي প্রশ্ন না করেই প্রযুক্তিতে আস্থা রাখি যে সেগুলো কি আমাদের ক্ষতির থেকে রক্ষা করতে পারে।
লাস্টপাস একটি সেবা যা সব কোশিশ করে নিশ্চিত করতে যে এর ব্যবহারকারীরা তাদের পাসওয়ার্ডের বিষয়ে এটিকে বিশ্বাস করতে পারেন - তাদের অনলাইন অস্তিত্বের চাবি। কিন্তু তাদের প্রতি সম্মান রেখেও, আমাদের নিজেদের থেকে প্রশ্ন করতে হবে: যদি একদিন আমরা một বাগ প্যাচ হওয়ার আগে এক্সপ্লอยট হওয়ার বিষয়ে সৌভাগ্যশালী না হয়? যদি অ্যাপ্লিকেশন কোডে একটি অননুন্নত সমস্যা হ্যাকারকে ঘুঁয়ে দিয়ে আপনার সारी তথ্য খুলে ফেলে?
লাস্টপাসে অভিযোগ আগেও হয়েছে, সাম্প্রতিকটি ২০১৫ সালে। এরপর, জুলাই ২০১৬ সালে, একজন আরও বিনীত হ্যাকার একটি এক্সপ্লয়েটেবল বাগ জনসাধারণের সামনে প্রকাশ করেছিল।
এখানে বিষয়টি হলো আপনাকে কখনো আত্মসন্তুষ্ট হওয়া উচিত নয়। নিশ্চিত, এই এক্সপ্লয়েটগুলো অনেকটাই স্বীকৃতির চেয়ে বেশি হাইপ পেয়েছে। কিন্তু আপনাকে এই সত্য সম্পর্কে সচেতন থাকা উচিত যে আপনি প্রতিবার একটি বিপজ্জনক এলাকায় পা রাখছেন যখন আপনি কিছু ব্যক্তিগত কিছু একটি সেবাকে দিচ্ছেন। কখনো কখনো সুবিধা রিস্কের চেয়ে বড় হয়, কিন্তু শুধু আপনি সেটি নির্ধারণ করতে পারেন যখন আপনি সম্পূর্ণরূপে অবগত হবেন আপনি কী সাইন আপ করছেন।
আপনি কি পাসওয়ার্ড ম্যানেজার ব্যবহার করেন? আপনি যে সেবা ব্যবহার করছেন সেটিতে ব্রিচ হলে আপনি কী অনুভব করেন? কমেন্টে জানান!
