2021 সালের নভেম্বরে, একটি Safari বাগের রিপোর্ট যা ব্যবহারকারীর গোপনীয়তাকে বিপন্ন করে অনলাইনে ক্রপ করেছে। একাধিক ডিভাইস জুড়ে Safari ব্যবহারকারীদের প্রভাবিত করে, Safari 15 IndexedDB বাগ ওয়েবসাইটগুলিকে ডাটাবেস তথ্য অ্যাক্সেস করার অনুমতি দেয় যা তাদের অনুমিত হয় না৷
সারমর্মে, এর মানে হল আপনি Safari-এ যে ওয়েবসাইটগুলি দেখেন সেগুলি আপনি দেখতে পাবেন অন্য কোন ওয়েবসাইটগুলিও আপনি ভিজিট করছেন৷ এটি বন্ধ করতে আপনি কী করতে পারেন তা আমরা নীচে ব্যাখ্যা করব৷
৷এই Safari 15 বাগ কি করে?
FingerprintJS-এর রিপোর্টের উপর ভিত্তি করে, IndexedDB API Safari 15-এ iPhones, iPads এবং Macs-এ একই-অরিজিন নীতি লঙ্ঘন করে। এই দুর্বলতার সাথে, সাফারি ব্যবহারকারীরা যে ওয়েবসাইটগুলি দেখেন সেগুলি তার ট্যাব বা উইন্ডোতে অন্যান্য খোলা ওয়েবসাইটগুলিও দেখতে পারে৷
এটি ছাড়াও, বাগটি যেকোনো ডোমেনের জন্য ডেটাবেসের নামও প্রকাশ করে, যা হ্যাকাররা আপনার জন্য সনাক্তকারী তথ্য বের করতে ব্যবহার করতে পারে। যদিও প্রতিটি ডাটাবেসের প্রকৃত বিষয়বস্তুতে অ্যাক্সেস সীমাবদ্ধ থাকে, এই দুর্বলতা ব্যবহার করে ডেটা স্ক্র্যাপিং এখনও সম্ভাব্য উদ্বেগের কারণ হতে পারে।
ফিঙ্গারপ্রিন্টজেএস নোট করে যে হ্যাকাররা তাদের গুগল ইউজার আইডির মাধ্যমে তাদের ব্রাউজার তথ্য প্রাপ্ত করে ব্যবহারকারীদের টার্গেট করতে পারে। ইউটিউব, গুগল ক্যালেন্ডার এবং এর মতো সাইটগুলি ব্যবহার করে, সাফারি ব্যবহারকারীরা সম্মতি না দিয়ে তাদের সর্বজনীন তথ্য অন্যান্য ওয়েবসাইটে প্রকাশ করার ঝুঁকিতে রয়েছে৷
এছাড়াও, দুর্বলতা ওয়েবসাইটগুলিকে আপনার অনলাইন প্রোফাইলের অধীনে সম্পর্কহীন অ্যাকাউন্টগুলিকে একত্রিত করার অনুমতি দেয়। যারা তাদের অনলাইন পরিচয় বিকেন্দ্রীকরণ করতে চাইছেন তাদের জন্য, এটি সমস্যাজনক হতে পারে।
আপনি যদি নিজের জন্য এটি চেষ্টা করতে আগ্রহী হন, ফিঙ্গারপ্রিন্টজেএস একটি লাইভ ডেমোও প্রকাশ করেছে, যা 30টি সাধারণভাবে পরিদর্শন করা ওয়েবসাইটগুলির সাথে কীভাবে দুর্বলতা কাজ করে তা অনুকরণ করে৷
ডেমোতে, সাফারি ব্যবহারকারীরা দেখতে পারে যে তারা যে ওয়েবসাইটগুলি পরিদর্শন করেছে তার উপর ভিত্তি করে তাদের ব্রাউজার থেকে কতগুলি ডেটাবেস লিক হচ্ছে। যদি সম্ভব হয়, ডেমোটি আপনার অনন্য Google ব্যবহারকারী আইডি এবং প্রোফাইল ফটোও প্রকাশ করবে৷
2022 সালের জানুয়ারী পর্যন্ত, অ্যাপল প্রকৌশলীরা গিটহাব-এ দেখানো হিসাবে সমস্যাটি সমাধানের জন্য কাজ শুরু করেছেন। আদর্শভাবে, Safari ওয়েবসাইটগুলিকে তার নিজস্ব হিসাবে একই ডোমেন নামের দ্বারা তৈরি ডেটাবেসগুলি দেখা থেকে সীমাবদ্ধ করতে সক্ষম হবে৷ লেখার মতো, iPhone, iPad এবং Mac-এ Safari-এর সমস্ত বর্তমান সংস্করণ বাগটির সম্মুখীন হচ্ছে৷
আপডেট: জানুয়ারী 27, 2022-এ, Apple iOS 15.3 প্রকাশ করেছে, যা Safari 15-এর সাথে নিরাপত্তা ত্রুটি সমাধানের প্রতিশ্রুতি দেয়৷ এই সমাধানের সুবিধা পেতে আপনার Apple ডিভাইসগুলিকে সর্বশেষ উপলব্ধ সফ্টওয়্যার আপডেটে আপডেট করুন৷
Safari 15 বাগ থেকে নিজেকে রক্ষা করতে আপনি কী করতে পারেন?
ইতিমধ্যে, Safari ব্যবহারকারীরা সম্ভাব্য সমাধান ব্যবহার করতে পারে যখন দুর্বলতা অব্যাহত থাকে। যতক্ষণ না অ্যাপল একটি আপডেটের মাধ্যমে তার সাফারি সমস্যাগুলি সমাধান করতে পারে, ততক্ষণ সাফারি ব্যবহারকারীরা নিজেদের রক্ষা করার জন্য কয়েকটি জিনিস করতে পারে:
সর্বজনীনভাবে উপলব্ধ তথ্য সরান
যেহেতু Safari 15 বাগ সক্রিয়ভাবে ডেটাবেসগুলিকে কাজে লাগায়, এটি সংগ্রহ করতে পারে এমন ডেটাতে অ্যাক্সেস হ্রাস করার অর্থ বোঝায়। সুতরাং, আপনি যখন আপনার Google ID অদৃশ্য করতে পারবেন না, আপনি এটির সাথে কম তথ্য যুক্ত করা সম্ভব করতে পারেন। উদাহরণস্বরূপ, আপনি আপনার Google প্রোফাইল ফটো সরাতে পারেন এবং সাময়িকভাবে আপনার Google অ্যাকাউন্টে নাম পরিবর্তন করতে পারেন।
আপনার ব্যক্তিগত ডেটা বিকেন্দ্রীকরণে কাজ করুন
যদিও নতুন বাগটি সাফারিতে আলাদা অনলাইন অ্যাকাউন্ট সংযুক্ত করতে পারে, হ্যাকারদের পক্ষে তাদের থেকে দরকারী ডেটা তোলা আরও কঠিন করা সম্ভব। এটি সম্পন্ন করার জন্য, আপনার ব্যক্তিগত ডেটা সক্রিয়ভাবে বিকেন্দ্রীকরণ করা সর্বোত্তম, যা আপনি একাধিক ইমেল ঠিকানা তৈরি করে, একক-সাইন অন পরিষেবাগুলি এড়াতে এবং আরও অনেক কিছু করতে পারেন৷
অপ্রয়োজনীয় ব্রাউজিং এড়িয়ে চলুন
যতক্ষণ না Apple Safari 15 বাগ সমাধান করে, আপনি র্যান্ডম ওয়েবসাইটগুলিতে কম সময় ব্যয় করতে চাইতে পারেন যেগুলি আপনার ডেটার সাথে অগত্যা বিশ্বাস করেন না। প্রকৃতপক্ষে, এমন কোন গ্যারান্টি নেই যে আরও সম্মানিত ওয়েবসাইটগুলিও এই দুর্বলতাকে কাজে লাগানোর চেষ্টা করবে না। এই কারণে, আপনি আপনার আইফোনের স্ক্রিন টাইম বৈশিষ্ট্যটি ব্যবহার করতে চাইতে পারেন যাতে আপনি আপনাকে দীর্ঘ সময়ের জন্য অফলাইনে রাখতে পারেন।
একটি ভিন্ন ব্রাউজার ব্যবহার করুন
অন্য সব ব্যর্থ হলে, আপনি পরিবর্তে একটি ভিন্ন ব্রাউজার চেষ্টা করার কথা বিবেচনা করতে পারেন। প্রকৃতপক্ষে, প্রচুর বিকল্প ব্রাউজার রয়েছে যা দুর্দান্ত গোপনীয়তার বিকল্পগুলি অফার করে৷
৷Safari কে বিরতি দিন
ব্রাউজার ডেটা ব্যবহার করার জন্য, শেষ ব্যবহারকারীদের একটি সাফারি ট্যাব বা উইন্ডো খোলা ছাড়া কিছুই করতে হবে না। দুর্ভাগ্যবশত, Safari 15 বাগ Safari এর ব্যক্তিগত ব্রাউজিং মোডকেও প্রভাবিত করে, তাই এটি একটি নিখুঁত সমাধানও নয়।
যাইহোক, আপনার ব্রাউজিং নিরাপদ এবং সুরক্ষিত রাখতে আপনি করতে পারেন এমন অন্যান্য ছোট জিনিস আছে। ডেভেলপাররা কখন সমস্যাটি সমাধান করে তা জানতে আপনি সোশ্যাল মিডিয়াতে Apple এবং সম্পর্কিত প্রবণতা বিষয়গুলি অনুসরণ করতে পারেন৷
