"ভল্ট ৭" নামে একটি রিপোজিটরি থেকে সিআইএ-এর কিছু নিকটতম গোপন রহস্যের একটি বিশাল কমপ্রোমাইজিং লিক ৭ মার্চ کو হিট করেছে। এটি স্বাভাবিকভাবেই সোশ্যাল মিডিয়ায় আতঙ্কের একটি দীর্ঘ সিরিজ এবং কিছুটা চোখের ভ্রূ তিർത്തে দিয়েছে যেহেতু সিএনএন কৌতূহলজনকভাবেই এখনো এতে রিপোর্ট করছে না রয়টার্সের মতো বড় আউটলেট দ্বারা গল্পটি পিক আপ করার পরেও। উইকিলিক্সে দৃশ্যমান ভল্ট ৭-এর ডকুমেন্টগুলিতে হ্যাকিং টেকনিক এবং এক্সপ্লয়েটের একটি বড় ডেটাবেস রয়েছে যা এজেন্সি ২০১৩ থেকে ২০১৬ পর্যন্ত সংগ্রহ এবং আবিষ্কার করেছিল। যেসব সংস্থা খবরটি প্রকাশ করেছে সেগুলো এই সত্যকে তাদের আলোচনার কেন্দ্র বানিয়েছে, কিন্তু তারা যেসব ডিটেইলে প্রবেশ করলো সেটি তেপিড ছিল।
নিশ্চিতভাবেই আপনার অনেক প্রশ্ন আছে, এবং হয়তো আমরা সেগুলোর উত্তর দিতে পারবো সেই তথ্যের পাশাপাশি যা বারবার ইন্সিডেন্ট রিপোর্টে অনুপস্থিত ছিল।
Vault ৭-এ কী ছিল?
আপনি যদি অত্যন্ত কৌতূহলী হন (যেহেতু লিকের কন্টেন্ট আগে পাবলিক করা হয়েছিল) তবে আপনি সকল ডকুমেন্ট এখানে পেতে পারেন।
এটি উল্লেখ করা উপযোগী হতে পারে যে এটি ভল্ট ৭ থেকে শেষ লিক নয়। জুলিয়ান আশাঙ্গে সাধারণত তথ্য ধরে রাখেন এবং চাঙ্কে চাঙ্কে রিলিজ করেন, সম্ভবত যাতে সেগুলো অ্যানালাইজ করা যায় এবং ইন্সিডেন্টের চारों ओर নিউজ সাইকেল একটিcontinuous stream থাকে একটি "বমশেল" স্টোরির পরিবর্তে যা কয়েক দিনে মরতে পারে। এটি পিউর স্পেকুলেশন, তাই একটু সঠিকভাবে নিন।
এই নির্দিষ্ট লিক মোট ৮,০০০ পেজেরও বেশি, তাই ডিটেইলস এই সময়ের মধ্যে ফাজি থাকবে যতক্ষণ না আমরা ডকুমেন্টগুলো আরও ঘনিষ্ঠভাবে অ্যানালাইজ করি।
ডকুমেন্টের কন্টেন্টের দিক থেকে, সেটির মধ্যে তথ্য রিলিজ করা হয়েছে বিভিন্ন ক্যাটেগরি এবং সাব-ক্যাটেগরিতে। অধিকাংশ সেগুলো বিভিন্ন অপারেটিং সিস্টেম এক্সপ্লয়েট করার সাথে সম্পর্কিত, লিনাক্স, ম্যাকে ওএস, উইন্ডোজ, অ্যান্ড্রয়েড, এবং আইওএস সহ। আরও চিন্তাজনক, অবশ্যই, Weeping Angel-এর মতো প্রজেক্ট। কন্টেন্ট ঘনিষ্ঠভাবে পরীক্ষা করার পর, লাগে এটি স্যামসাং F8000 টেলিভিশন সেটগুলোর একটি ভালনারেবিলিটির সুবিধা নেয়, সেগুলোকে একটি সাসপেনডেড স্টেটে রাখে মাইক্রোফোনটি এখনো অন状態ে রেখে এবং কামরায় যেখানে টিভি আছে সেখানে হচ্ছে কথোপকথন শোনতে। আরেকটি প্রজেক্ট যার নাম HarpyEagle, এর উদ্দেশ্য ছিল যেকোনো অ্যাপল এয়ারপোর্ট এক্সট্রিম (অ্যাপলের ওয়ায়ারলেস রাউটার) রুট অ্যাক্সেস পাওয়া।
আমি কি প্যানিক করব?
এক দিক থেকে, ধরুন। ভল্ট ৭-এ আমরা যা দেখছি অধিকাংশ এক্সপ্লয়েটের রেফারেন্স এবং ওয়েবে টুলসের লোকেশন যা এই টাস্কগুলো সরল করে। অ্যাপল টেকক্রাঞ্চে যোগাযোগ করেছে বলে জানাতে যে "আজ লিক করা ইস্যুর অনেকটি ইতিমধ্যেই লেটেস্ট আইওএসে প্যাচ করা হয়েছে" (পূর্ণ বিবৃতি এখানে)। কিন্তু তারপর তারা বলল যে তারা "আগামী দিনগুলে কোনো চিহ্নিত ভালনারেবিলিটি সমাধান করতে দ্রুত কাজ চালিয়ে যাবে।" এটি ইঙ্গিত দেয় যে এখনো কিছু ভালনারেবিলিটি থাকতে পারে যা প্যাচ করা হয়নি।
এছাড়া, আমরা আইওএস নিয়ে কথা বলছি, এটি উল্লেখ করা উপযোগী যে এই বিবৃতিটি এই সত্যকে বিবেচনা করে নাই যে ভল্ট ৭-এর এক্সপ্লয়েট লিস্ট খুব সুন্দরভাবে অপারেটিং সিস্টেম ভার্সন অনুযায়ী সংগঠিত (আপনি এখানে লিস্টটি দেখে যেসব কথা বলছি সেটি বুঝতে পারেন)। তাই, আপনার যদি একটি পুরনো ফোন থাকে যা nieuwere আইওএস ভার্সন চালাতে পারে না, সেই ফোনটি চিরকাল এইভাবে পাবলিকলি প্রকাশিত জিনিসগুলোর ভালনারেবিল থাকবে।
আমরা গুগলের সাথে যোগাযোগ করেছি ভল্ট ৭-এ পাওয়া অ্যান্ড্রয়েড ভালনারেবিলিটি সম্পর্কে একটি বিবৃতির জন্য এবং এখনো রেসপন্স পাওয়া যায়নি। লেখার সময় তাদের ব্লগে আমাদের আপনাদের কাছে ফরোয়ার্ড করার জন্য এই লিক সম্পর্কে কোনো বিবৃতি নেই।
ফিলহাল, আমরা যা বলতে পারি তা হলো যেকোনো উদ্যমী হ্যাকার এই তথ্য ব্যবহার করতে পারে বর্তমানে পুরনো এবং নতুন সিস্টেমগুলোর প্রেজেন্ট ভালনারেবিলিটির সুবিধা নেওয়ার জন্য।
অন্যদিকে, এটি নিরাপদে বলা যায় যে আমরা সবাই এর মাধ্যমে বাঁচে যাব কোনো বড় "casualties" ছাড়া, যদিও এটি Cloudbleed বা Heartbleed-এর মতো "ব্যাকগ্রাউন্ড নויז" নয়। যদিও "ক্যাটাস্ট্রোফিক" এই লিকের প্রভাব বর্ণনা করার জন্য খুব ড্রামাটিক শব্দ হতে পারে, তবে এটি যেকোনো ডিভাইস বা অপারেটিং সিস্টেম ব্যবহার করুন না কেন সাধারণ চিন্তার বিষয়। সংক্ষেপে, হ্যাকিং অনেক বেশি ইন্টারেস্টিং হতে যাচ্ছে।
এই পরিস্থিতিতে কী করবেন
দুর্ভাগ্যবশত, আপনি আলাদাভাবে কিছু করতে পারবেন না আপনার ডিভাইসগুলকে ভল্ট ৭-এ প্রকাশিত এক্সপ্লয়েট থেকে ভালনারেবিল রক্ষা করতে। আপনার ইন্টিমেট ডেটা, অন্যদিকে, প্রোটেক্ট করা যায় যদি আপনি এয়ার-গ্যাপ করতে পারেন। আপনার সবচেয়ে সংবেদনশীল তথ্য একটি কম্পিউটারে স্টোর করে যা ইন্টারনেটের সাথে কানেক্টেড নয়, আপনি সেটিকে যেকোনো রিমোট ইন্টারফারেন্স থেকে ইমিউন করে ফেলেন। আপনার হোম স্মার্ট ডিভাইসগুলোর জন্য, আপনি তাদের পাওয়ার কাটিয়ে দিতে পারেন একটি এক্সটেনশন কোর্ডের সুইচ ব্যবহার করে ব্যবহার করার পর যদি আপনি সার্ভেলেনস নিয়ে চিন্তিত হন। নিশ্চিত করুন যে আপনি যেসব অপারেটিং সিস্টেম ব্যবহার করছেন সেগুলোতে সব সম্ভব আপডেট ইনস্টল করা আছে এবং ডেভেলপাররা যেসব ইস্যু এখন প্রকাশ করেছেন সেগুলো সমাধান করার জন্য পরবর্তী আপডেটের জন্য অপেক্ষা করুন।
আপনার এই লিকের প্রকৃতি সম্পর্কে অন্য কোনো পরামর্শ থাকলে, কমেন্টে জানান!
