গত সপ্তাহের শেষে একটি চমকপ্রদ খবর সবার মনে প্রশ্ন তৈরি করেছে। গিট রিপোজিটরি হ্যাক হয়েছে—ওপেন সোর্স সফটওয়্যারের জন্য বিতরণ করা ভার্সন কন্ট্রোল সিস্টেম। এর মধ্যে গিটহাব, গিটল্যাব এবং বিটবাকেট অন্তর্ভুক্ত রয়েছে এর প্রসারিত চ্যানেল হিসেবে। গিটহাবের অনুসন্ধান অনুযায়ী, ৩৯২টি ব্যবহারকারীর অ্যাকাউন্ট হ্যাক করা হয়েছে। অধিকন্তু, হ্যাকাররা প্রোগ্রামারদের সোর্স কোড এবং ভার্সন ইতিহাস মুছে ফেলেছে এবং তার مكانه নতুন কন্টেন্ট যোগ করেছে।
হ্যাকারের র্যানসম মেসেজ
শুক্রবারের সন্ধ্যায় অনেক প্রোগ্রামার দেখেন তাদের "কমিট" সেকশন মুছে ফেলা হয়েছে এবং সেখানে হ্যাকারের তৈরি একটি র্যানসম মেসেজ পায়। সেখানে হ্যাকার ০.১ বিটকয়েন (BTC), মোটামুটি ২৫০ ডলার, ১০ দিনের মধ্যে তার বিটকয়েন ঠিকানায় জমা দেওয়ার জন্য বলেছে। অথবা তার ইমেল "admin@wsxdn.com"-এ যোগাযোগ করার জন্য বলেছে।
উसी মেসেজে হ্যাকার আরও হুমকি দিয়েছে যে, যদি ১০ দিনের মধ্যে টাকা না পায়, তবে সে সোর্স কোড পাবলিক করে দেবে বা ইচ্ছেমতো उसका শোষণ করবে।
তবুও, কোনো প্রোগ্রামার হ্যাকারকে টাকা দিতে রাজি হয়নি, শুধু একজন ০.০০০৫২৫২৫ BTS (মোটামুটি ৩ ডলার) দিয়েছে।
গিট রিপোজিটরি হ্যাক: বিস্তারিত রিপোর্ট
এই এক্সপ্লয়াট কেন হয়েছে সেটি এখনও স্পষ্ট নয়, কিন্তু অনুমান করা হচ্ছে হ্যাকাররা মুক্ত সোর্সট্রি গিট প্ল্যাটফর্মকে এক্সপ্লয়াট করেছে। একাধিক গিট রিপোজিটরি ব্যবহারকারীরা লক্ষ্যবস্তু হয়ে পড়েছে।
এই বিষয়ে অফিসিয়াল আপডেট দিয়েছেন গিটল্যাবের সিকিউরিটি ডিরেক্টর ক্যাথি ওয়াং। তিনি সমস্যাটি স্বীকৃতি দিয়েছেন এবং নিশ্চিত করেছেন গিটল্যাবে তদন্ত শুরু হয়েছে। তিনি বলেন, আক্রান্ত ব্যবহারকারীদের চিহ্নিত করা হয়েছে এবং তাদের أبلغ করা হয়েছে। হ্যাক সম্পর্কে তিনি বলেন, তদন্ত থেকে পতা চলে আক্রান্ত অ্যাকাউন্টদের পাসওয়ার্ড পাবলিক অনুমতিপ্রাপ্ত ফাইলে সংরক্ষিত ছিল।
এছাড়াও, শুধু সেই রিপোজিটরিগুলো আক্রান্ত হয়েছে যা একাধিক প্ল্যাটফর্মে হোস্ট করা—গিটহাব, গিটল্যাব থেকে বিটবাকেট পর্যন্ত। অতএব, এটি অত্যন্ত সম্ভব যে ম্যালওয়ার নির্দিষ্ট কোনো ভালনারেবিলিটির বদলে দুর্বল সুরক্ষা কাঠামোকে টার্গেট করছে।
গিট রিপোজিটরি হ্যাক: কী করবেন?
গভীর চিন্তার বিষয় হল হ্যাকার কোডগুলো পাবলিক করতে পারে বা ইচ্ছেমতো उसका শোষণ করতে পারে।
এখন আপনাকে যে বিষয়গুলো খেয়াল রাখতে হবে:
- পাসওয়ার্ড পাবলিক কনফিগারেশন ফাইলে সংরক্ষণ করবেন না—এটি ওয়েবে অধিকাংশ আক্রমণ থেকে আপনাকে নিরাপদ রাখবে।
- রিপোজিটরির জন্য মাল্টি-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন।
সংক্ষেপে, সতর্ক থাকাই সমাধান। একটি ছোট সুরক্ষা উপায় উপেক্ষা করলে এমন একটি হ্যাক হতে পারে যা আপনি সহজে এড়াতে পারতেন।
