নভেম্বর ২০২১-এ, সাফারি বাগের রিপোর্ট অনলাইনে আসে যা ব্যবহারকারীর গোপনীয়তাুঙ্কর করে। একাধিক ডিভাইসে সাফারি ব্যবহারকারীদের প্রভাবিত করে, সাফারি ১৫ ইন্ডেক্সডডিবি বাগ ওয়েবসাইটগুলকে ডাটাবেস ইনফরমেশন অ্যাক্সেস করতে দেয় যেগুলোর সেটি অনুমতি নেই।
সহজ ভাষায়, এর মানে সাফারি ব্যবহার করে আপনি যে ওয়েবসাইট ভিজিট করেন সেগুলো আপনি কী অন্যান্য ওয়েবসাইট ভিজিট করেছেন সেটিও দেখতে পাবে। নিচে আমরা ব্যাখ্যা করব কীভাবে এটি রক্ষা করবেন।
এই সাফারি ১৫ বাগটি কী করে?
ফিঙ্গারপ্রিন্টজেএস-এর রিপোর্ট অনুযায়ী, ইন্ডেক্সডডিবি এপিআই সাফারি ১৫-এ আইফোন, আইপ্যাড, এবং ম্যাকসে সেম-অরিজিন পলিসি লঙ্ঘন করে। এই বালনারেবিলিটির কারণে, সাফারি ব্যবহারকারীরা যে ওয়েবসাইটগুলো ভিজিট করে সেগুলো তার ট্যাব বা উইন্ডোতে খোলা অন্যান্য ওয়েবসাইটও দেখতে পারে।
এছাড়া, বাগটি যেকোনো ডোমেনের ডাটাবেসের নাম প্রকাশ করে, যা হ্যাকাররা আপনার শনাক্তকারী তথ্য বের করতে ব্যবহার করতে পারে। যদিও প্রতিটি ডাটাবেসের實際 কন্টেন্টে অ্যাক্সেস সীমাবদ্ধ থাকে, এই বালনারেবিলিটি ব্যবহার করে ডেটা স্ক্র্যাপিং সম্ভাব্য চিন্তা সৃষ্টি করতে পারে।
ফিঙ্গারপ্রিন্টজেএস নোট করে যে হ্যাকাররা গুগল ইউজার আইডি ব্যবহার করে ব্যবহারকারীদের ব্রাউজার ইনফো টার্গেট করতে পারে। ইউটিউব, গুগল ক্যালেন্ডার, ইত্যাদি সাইট ব্যবহার করে সাফারি ব্যবহারকারীরা তাদের পাবলিক ইনফরমেশন অন্য ওয়েবসাইটগুলোর সাথে শেয়ার করার খতরায় পড়ে যাচ্ছে বিনা সম্মতির।
অতিরিক্তভাবে, বালনারেবিলিটি ওয়েবসাইটগুলকে আপনার অনসంబদ্ধ অ্যাকাউন্টগুলো আপনার অনলাইন প্রোফাইলের অধীনে গুণফিট করতে দেয়। যারা তাদের অনলাইন আইডেন্টিটি ডিসেন্ট্রালাইজ করতে চান তাদের জন্য এটি কষ্টদায়ক।
আপনি যদি নিজে চেষ্টা করতে চান, ফিঙ্গারপ্রিন্টজেএস একটি লাইভ ডেমো রিলিজ করেছে, যা ৩০টি সাধারণভাবে ভিজিট করা ওয়েবসাইটের সাথে বালনারেবিলিটি কীভাবে কাজ করে সেটি সিমুলেট করে।
ডেমোতে, সাফারি ব্যবহারকারীরা দেখতে পাবে তাদের ব্রাউজার থেকে কতগুলো ডাটাবেস লিক হচ্ছে ভিজিট করা ওয়েবসাইটের ভিত্তিতে। সম্ভব হলে, ডেমো আপনার ইউনিক গুগল ইউজার আইডি এবং প্রোফাইল ফটোও দেখাবে।
জানুয়ারি ২০২২-এ, অ্যাপল ইঞ্জিনিয়াররা গিটহাবে দেখা গেছে এই সমস্যা সমাধানের কাজ শুরু করেছে। আদর্শভাবে, সাফারি ওয়েবসাইটগুলকে তাদের নিজস্ব ডোমেন নামের সাথে তৈরি করা ডাটাবেস দেখতে সীমাবদ্ধ করতে পারবে। লেখা পর্যন্ত, আইফোন, আইপ্যাড, এবং ম্যাকের সকল বর্তমান সাফারি সংস্করণ এই বাগে আক্রান্ত।
আপডেট: জানুয়ারি ২৭, ২০২২-এ, অ্যাপল আইওএস ১৫.৩ রিলিজ করেছে, যা সাফারি ১৫-এর সিকিউরিটি ফ্লawning সমাধান করার প্রতিশ্রুতি দেয়। আপনার অ্যাপল ডিভাইসগুলো সর্বশেষ উপলব্ধ সফ্টওয়্যার আপডেটে আপডেট করুন এই ফিক্স পেতে।
সাফারি ১৫ বাগ থেকে নিজেকে রক্ষা করতে আপনি কী করতে পারেন?
মাঝপথে, সাফারি ব্যবহারকারীরা কিছু ওয়ার্কআরাউন্ড ব্যবহার করতে পারেন যতক্ষণ না বালনারেবিলিটি বर्तমান থাকে। যতক্ষণ না অ্যাপল একটি আপডেটের মাধ্যমে তার সাফারি সমস্যা সমাধান করে, সাফারি ব্যবহারকারীরা নিজেদের রক্ষা করার জন্য কয়েকটি জিনিস করতে পারেন:
সর্বজনীনভাবে উপলব্ধ তথ্য সরান
যেহেতু সাফারি ১৫ বাগ সক্রিয়ভাবে ডাটাবেস এক্সপ্লয়েট করে, সেটি যা ডেটা সংগ্রহ করতে পারে সেটি অ্যাক্সেস কমাতে বুঝদার। তাই, আপনি আপনার গুগল আইডি অদৃশ্য করতে পারেন না, কিন্তু আপনি এর সাথে কম ইনফরমেশন asoshiate করা সম্ভব। উদাহরণস্বরূপ, আপনি আপনার গুগল প্রোফাইল ফটো সরাতে পারেন এবং আপনার গুগল অ্যাকাউন্টের নাম সাময়িকভাবে পরিবর্তন করতে পারেন।
আপনার পারসোনাল ডেটা ডিসেন্ট্রালাইজ করার কাজ করুন
নতুন বাগটি সাফারি-এ আলাদা অনলাইন অ্যাকাউন্টগুলো asoshiate করতে পারে, তবে হ্যাকাররা তাদের থেকে উপযোগী ডেটা বের করা কঠিন করা সম্ভব। এজন্য, সক্রিয়ভাবে আপনার পারসোনাল ডেটা ডিসেন্ট্রালাইজ করা উচিত, যা আপনি একাধিক ইমেইল অ্যাড্রেস তৈরি করে, সিংগেল-সাইন-অন সার্ভিস এড়িয়ে ইত্যাদি করে করতে পারেন।
অনাবশ্য ব্রাউজিং এড়িয়ে চলুন
যতক্ষণ না অ্যাপল সাফারি ১৫ বাগ সমাধান করে, আপনি যেসব ওয়েবসাইটে আপনার ডেটার সাথে আস্থা রাখেন না সেসব র্যান্ডম ওয়েবসাইটে কম সময় কাটাতে চাইতে পারেন। আসলে, এর কোনো গ্যারান্টি নেই যে আরও প্রতিষ্ট ওয়েবসাইটগুলোও এই বালনারেবিলিটি এক্সপ্লয়েট করার চেষ্টা করবে না। এই কারণে, আপনি আপনার আইফোনের স্ক্রিন টাইম ফিচার ব্যবহার করতে পারেন বেশি সময় অফলাইন থাকতে।
একটি ভিন্ন ব্রাউজার ব্যবহার করুন
যদি সব ব্যর্থ হয়, তবে আপনি একটি ভিন্ন ব্রাউজার চেষ্টা করার কথা ভাবতে পারেন। আসলে, অনেক বিকল্প ব্রাউজার আছে যা চমৎকার গোপনীয়তা অপশন অফার করে।
সাফারি একটি বিরাম দিন
ব্রাউজার ডেটা এক্সপ্লয়েট হওয়ার জন্য, এন্ড ব্যবহারকারীদের কিছু করতে হয় না শুধু একটি সাফারি ট্যাব বা উইন্ডো খোলা রেখে দিলে চলে। দুর্ভাগ্যক্রমে, সাফারি ১৫ বাগ সাফারির প্রাইভেট ব্রাউজিং মোডকেও প্রভাবিত করে, তাই সেটি কোনো পেরফেক্ট সমাধান নয়।
তবে, আপনার ব্রাউজিং নিরাপদ এবং সিকিউর রাখার জন্য আপনি অন্যান্য ছোট ছোট জিনিস করতে পারেন। আপনি অ্যাপল এবং সম্পর্কিত ট্রেন্ডিং টপিক সোশ্যাল মিডিয়ায় ফলো করতে পারেন যাতে ডেভেলপাররা কখন সমস্যা সমাধান করে সেটি জানতে পারেন।
