স্টিলসিরিজ (SteelSeries) ডিভাইসের অফিসিয়াল অ্যাপে একটি সম্প্রতি বাগ খুঁজে পাওয়া গেছে যা কাউকে পূর্ণ অ্যাডমিনিস্ট্রেটিভ কন্ট্রোল (full administrative control) দিতে পারে যেউই একটি স্টিলসিরিজ পেরিফেরাল (peripheral) উইন্ডোজ ১০ কম্পিউটারে প্লাগ-ইন (plug in) করলে। এটি রেজার সাইনেপস (Razer Synapse) বাগ খুঁজে পাওয়ার ঠিক পরেই হয়েছে যেটির বৈশিষ্ট্য একই ছিল।
কিন্তু এই ভালনareবিলিটি (vulnerability) কীভাবে অ্যাডমিনিস্ট্রেটিভ রাইটস দেয়? এবং স্টিলসিরিজ বাগটি ফিক্স (fix) করার জন্য কিছু করছে কিনা?
স্টিলসিরিজ বাগটি কীভাবে কাজ করে?
লরেন্স আমের (Lawrence Amer), একজন সিকিউরিটি রিসার্চার (security researcher) যিনি সম্প্রতি রেজার বাগটি খুঁজে পেয়েছিলেন, তিনি একো স্টিলসিরিজ কিবোর্ড (keyboard) দিয়ে খেলার সময় এই ভালনareবিলিটি খুঁজে পেলেন যা উইন্ডোজ ১০-এ কমান্ড প্রম্পট (Command Prompt) ব্যবহার করে তাকে অ্যাডমিনিস্ট্রেটিভ রাইটস দিল।
আমের অনুযায়ী, এই বাগটি লিভারেজ (leverage) করা যায় ইনিশিয়াল ডিভাইস সেটআপ প্রসেস (initial device setup process) এর সময় লাইসেন্স অগ്രീমেন্ট স্ক্রিন (License Agreement screen)-এ একটি লিংকের মাধ্যমে যা SYSTEM প্রিভিলেজ (privileges) দিয়ে ওপেন হয়।
এই ভালনareবিলিটি কোনো একক ডিভাইস तक সীমাবদ্ধ নয় বরং সব স্টিলসিরিজ পেরিফেরালস—মাউস (mice), কিবোর্ড (keyboards), হেডসেট (headsets), ইত্যাদি—এ প্রযোজ্য।
আসলে, আপনাকে যেকোনো আসল ডিভাইস লাগে না এই ভালনareবিলিটি এক্সপ্লয়েট (exploit) করার জন্য কারণ আপনি সিম্পলি একটি স্টিলসিরিজ ডিভাইস এমুলেট (emulate) করতে পারেন যা আপনাকে ইনস্টলেশন প্রসেস লঞ্চ (launch) করতে দেবে কোনো হার্ডওয়্যার প্লাগ-ইন করলে না।
সম্পর্কিত: এমুলেটর (Emulator) কীভাবে কাজ করে? এমুলেটর এবং সিমুলেটরের (Simulator) পার্থক্য।
কি স্টিলসিরিজ বাগটি ফিক্স করল?
তাহলে আপনি কীভাবে নিজেকে রক্ষা করবেন? কোম্পানি একটি স্টেটমেন্ট (statement) ইস্যু (issue) করলো একটি ফিক্স (fix) রিগার্ডিং (regarding):
"আমরা চিহ্নিত সমস্যাটি সম্পর্কে জানি এবং প্রোएक্টিভলি (proactively) স্টিলসিরিজ ইনস্টলার (SteelSeries installer) লঞ্চ ডিসএবল (disable) করেছি যা ট্রিগার (trigger) হয় যখন একটি নতুন স্টিলসিরিজ ডিভাইস প্লাগ-ইন করা হয়। এটি তৎক্ষণাৎ এক্সপ্লয়েটের সুযোগ দূর করে এবং আমরা একটি সফটওয়্যার আপডেটে কাজ করছি যা এই সমস্যাকে স্থায়ীভাবে সমাধান করবে এবং শীঘ্রই রিলিজ (release) করা হবে।"
সংক্ষেপে, স্টিলসیرিজ ফিলহাল এক্সপ্লয়েট ফিক্স করল। আমের (Amer), যিনি কনভিন্সড (convinced) নন, দাবি করেন যে কেউ এখনও ভালনareবিলিটি যুক্ত সাইনড এক্সিকিউটেবল ফাইল (signed executable file) টেম্পোরারি ফোল্ডারে (temporary folder) সংরক্ষণ করতে পারে যা পরে প্লে করা যাবে যখন একটি স্টিলসিরিজ ডিভাইস বা তার এমুলেশন প্লাগ-ইন করা হবে।
আপনার ডিভাইস শেয়ার করবেন না বা অনঅ্যাটেনডেড (unattended) ছেড়ে দেবেন না
স্টিলসিরিজ এবং রেজার (Razer)-এর মতো বাগ থাকা অবস্থায়, আপনার উইন্ডোজ ১০ ডিভাইসের সাথে ফিজিক্যাল অ্যাক্সেস (physical access) থাকা কেউ পূর্ণ অ্যাডমিনিস্ট্রেটিভ কন্ট্রোল নিতে পারে। পাবলিক প্লেসে ডিভাইস অনঅ্যাটেনডেড (unattended) ছেড়ে দেয়া বা অজানা লোকের সাথে শেয়ার করা আপনাকে অন্যান্য ভয়াবহ হুমকির মুখোমুখি করতে পারে যেন ফিশিং (phishing), ম্যালওয়্যার ইনজেকশন (malware injections), এবং ইভিল মেইড আক্রমণ (Evil Maid attacks)।
কখনো আপনার ডিভাইস অনঅ্যাটেনডেড এবং অজানাদের কাছে অ্যাক্সেসযোগ্য রেখে দেবেন না কারণ ডিভাইস সিকিউরিটি সফটওয়্যার সিকিউরিটির চেয়ে কম গুরুত্বপূর্ণ নয়।
