নতুন হার্ডওয়্যার বাগ রিপোর্ট হয়েছে যা প্রসেসরকে প্রভাবিত করে—Intel, AMD, এবং ARM ডিজাইন করা প্রসেসরগুলো। এই সিকিউরিটি ফ্লGoogle-এর Project Zero রিপোর্ট করেছে। ইতিমধ্যে এটিকে সবচেয়ে ভয়াবহ CPU অ্যাটাক বাগ হিসেবে চিহ্নিত করা হয়েছে।
Spectre Meltdown ব্যাখ্যা:
Meltdown এবং Spectre ভালনারেবিলিটি ম্যালিশিয়াস প্রোগ্রামগুলকে অন্য প্রোগ্রামের ডেটা পড়তে এবং এক্সেস করতে দেয়। যেকোনো আধুনিক কম্পিউটিং ডিভাইস ব্যবহারকারী প্রভাবিত। আপনি WordPress সাইট ওয়ানার হন বা সাধারণ ব্রাউজার—এই ইস্যু আপনাকে ক্ষতি পৌঁছাতে পারে। উদাহরণস্বরূপ, আপনার ব্রাউজার ট্যাবে একটি ম্যালিশিয়াস সাইট ওপেন আছে। এই ট্যাব ব্রাউজারে ইনস্টল করা পাসওয়ার্ড ম্যানেজারের ডেটা এক্সেস করতে পারে। অথবা অন্য ট্যাবের কুকিজ। একইভাবে, আপনার WordPress সাইট ওয়েব হোস্টে হোস্টেড থাকে এবং একই হার্ডওয়্যার শেয়ার করে একাধিক সাইট। আপনার সাইট ডেটা চুরির ঝুঁকিতে আছে। এর মানে শেয়ার্ড বা ম্যানেজড হোস্টিং যেকোনো একটাতে আপনি বुरी অবস্থায় আছেন।
Spectre এবং Meltdown কেন খতরনাক?
এই ইস্যু আধুনিক কম্পিউটিং ডিভাইস ব্যবহারকারী সবাইকে প্রভাবিত করে। উদাহরণস্বরূপ, ব্রাউজার ট্যাবে ম্যালিশিয়াস সাইট ওপেন থাকলে সেটি ব্রাউজারের পাসওয়ার্ড ম্যানেজারের ডেটা এক্সেস করতে পারে। অথবা অন্য ট্যাবের কুকিজ থেকে। একইভাবে, ওয়েব হোস্টে হোস্টেড WordPress সাইট যদি একই হার্ডওয়্যার শেয়ার করে একাধিক সাইটের সাথে, তবে আপনার সাইট ডেটা চুরির ঝুঁকিতে আছে। শেয়ার্ড বা ম্যানেজড হোস্টিং যেকোনো একটাতে আপনি রিস্কে আছেন।
একজন ওয়েবসাইট ওয়ানার হিসেবে আমি কি প্রভাবিত?
এখন পর্যন্ত আপনি ইতিমধ্যে Meltdown সিকিউরিটি বাগ থেকে প্রভাবিত। ডেটা চুরিতে পাসওয়ার্ড, SSL কি, এবং অন্যান্য সেনসিটিভ ইনফরমেশন থাকতে পারে।
WordPress সাইট ওয়ানার হিসেবে আমি কী করব?
WordPress সাইট হোস্ট করার চারটি জনপ্রিয় পদ্ধতি:
শেয়ার্ড হোস্টিং – GoDaddy, Bluehost, SiteGround ইত্যাদি
শেয়ার্ড হোস্টিং-এ অনেক সাইট একসাথে খুব ঘনিষ্ঠভাবে সার্ভারে রান করে। এই সার্ভারগুলোর একটি স্তরের প্রোটেকশন থাকে এক সাইটকে অন্য সাইট থেকে রক্ষা করার জন্য। সাধারণ অপারেশনে এই দেওয়াল যথেষ্ট। কিন্তু এটি ভাঙা যেতে পারে। সব ওয়েবসাইট ইনস্ট্যান্স একই মেশিনে রান করে। এই ভালনারেবিলিটি ম্যালিশিয়াস সাইটকে অন্য সাইটের ডেটা এক্সেস করার চেষ্টা করতে দেয়।
এই কেসে ওয়েব হোস্টরা Spectre Meltdown প্যাচ ডিপ্লয় করার দায়িত্বে। আপনার ওয়েব হোস্টের সাথে ফলো আপ করুন এবং নিশ্চিত হন তাদের প্ল্যান আছে।
ম্যানেজড WordPress হোস্টিং – WP Engine, Pantheon, ইত্যাদি
ম্যানেজড WordPress হোস্টিং традиционিকভাবে সেরা এবং আরও সিকিউর অপশন মনে হয়। পপুলার ম্যানেজড হোস্টিং প্রোভাইডাররা বড় ক্লাউড প্রোভাইডার (AWS, Digital Ocean, Google Cloud) ওপর সাইট হোস্ট করে। ম্যানেজড হোস্টিং এক সাইটকে অন্য সাইটকে আঘাত করতে দেওয়া রিস্ক কমায়। কিন্তু এই কেস ভিন্ন কারণ Spectre এবং Meltdown হার্ডওয়্যার বাগ। ডেডিকেটেড কন্টেইনারে হোস্টেড থাকলে? জানুন একাধিক কন্টেইনার একই মেশিনে রান করতে পারে। এটি আপনাকে শেয়ার্ড হোস্টিংয়ের মতো রিস্কে ফেলে।
অনেক ক্লাউড প্ল্যাটফর্মই আন্ডারলাইং প্ল্যাটফর্ম ফিক্স করেছে। অন্যদেরও প্ল্যান আছে। ম্যানেজড ওয়েব হোস্টরাও Meltdown বা Spectre মেল্টডাউন প্যাচ নিজাদের সিস্টেমে অ্যাপ্লাই করতে হবে।
ক্লাউড হোস্টিং – Digital Ocean, AWS ইত্যাদি
কিছুজনের সাইট ক্লাউড হোস্টিং প্ল্যাটফর্ম থেকে ভার্চুয়াল সার্ভার রেন্ট করে চলে। এই প্ল্যাটফর্মগুলো একাধিক কাস্টমারকে এক ফিজিক্যাল সার্ভার শেয়ার করতে দেয়। কাস্টমার নিজস্ব অপারেটিং সিস্টেম ইনস্টল করে পুরো স্ট্যাক ম্যানেজ করতে পারে। এতে পূর্ণ নমনীয়তা मिलে। কিন্তু আন্ডারলাইং সার্ভার কমন। তাই মেল্টডাউন বা স্পেক্ট্রে ভালনারেবিলিটি এক্সপ্লয়েট করা সম্ভব।
মেজর ক্লাউড সার্ভিসরা দ্রুত তাদের প্ল্যাটফর্ম প্যাচ করছে। কিন্তু আপনি নিজস্ব ভার্চুয়াল সার্ভার মেইনটেইন করার দায়িত্বে আছেন। OS যত দ্রুত সম্ভব আপডেট করুন।
ডেডিকেটেড সার্ভার
নিজস্ব ও মেইনটেইনড সার্ভার হোস্টিং পপুলার অপশন নয় জটিলতা ও খরচের কারণে। তবে যদি করান, তবে এই বাগ থেকে মিনিমাম রিস্ক। তবে OS আপডেট রাখার পরামর্শ।
আমি কি জানতে পারব আমার সাইট আট্যাক হচ্ছে কিনা?
দুর্ভাগ্যক্রমে, আপনার সাইট আট্যাক হচ্ছে কিনা জানা প্রায় অসম্ভব। ये হার্ডওয়্যার বাগ ডেটা চুরি করে ট্র্যাডিশনাল লগ ফাইলে কোনো ট্রেস ছাড়া। অট্যাক অপারেটিং সিস্টেম থেকে স্বতন্ত্র। এবং কোনো সফটওয়্যার সিকিউরিটি ভালনারেবিলিটিয়ের ওপর নির্ভর করে না। এই বাগগুলো পারসোনাল কম্পিউটার চিপ, মোবাইল ডিভাইস, এবং ক্লাউড সিস্টেমে কাজ করে। আপনার এবং আপনার ভিজিটরদের ডেটা চুরি হতে পারে, কিন্তু এটা হোস্টিং প্রোভাইডারের ইনফ্রাস্ট্রাকচারের ওপর নির্ভর।
এটি কীভাবে ফিক্স করব?
দুর্ভাগ্যক্রমে, এই মুহূর্তে আপনি অনেক কিছু করতে পারবেন না। এই বাগ প্রায় সবাকে প্রভাবিত করে। অপারেটিং সিস্টেম ভেন্ডররা ইতিমধ্যে ফিক্স রোল আউট শুরু করেছে। কিন্তু এগুলো স্টপগ্যাপ প্যাচ এবং পারফরম্যান্স কস্ট করে। Meltdown অথবা Meltdown Spectre প্যাচ ৫ থেকে ৩০% CPU পারফরম্যান্স ইম্প্যাক্ট দিতে পারে। Spectre (এবং এর ভ্যারিয়েন্টগুলো) শীঘ্রই ফিক্স হবে না। আশা করি Intel এবং AMD-এর মতো চিপ ম্যানুফ্যাকচারার কদম নেবে ভবিষ্যতে এতো অ্যাটাক দূর করতে এবং চিপ ফ্লো প্রতিরোধ করতে।
সাম্প্রতিক Intel প্রসেসর ডিজাইন ফ্ল ও Intel Spectre Meltdown বা Meltdown Intel নিয়ে ব্যাপক আলোচনা হয়েছে। সিকিউর Intel চিপ এবং AMD প্রসেসর দিয়ে আপনার PC প্রোটেক্ট করা যাবে।
সাহায্যের জন্য কে কাছে যাব?
মেজর হোস্টিং কোম্পানিগুলো ইতিমধ্যে Spectre ও Meltdown প্যাচ বা Meltdown এবং Spectre প্যাচ ডিপ্লয় শুরু করেছে। সাইট ওয়ানার হিসেবে আপনার হোস্টিং প্রোভাইডারের সিস্টেম স্ট্যাটাস চেক করুন। তাদেরকে অবিলম্বে ফিক্স ডিপ্লয় করতে বলুন যদি ইতিমধ্যে না করে থাকেন। उनसे জিজ্ঞেস করুন এই ফিক্সগুলো আপনার জন্য এন্ড ইউজার হিসেবে কী মানে। সাইট পারফরম্যান্স প্রভাবিত হবে? এফেক্টস এন্ড ইউজারদের কাছে দৃশ্যমান হবে?
কিন্তু Meltdown এবং Spectre অট্যাক আসলে কী বা স্পেক্ট্রে ভালনারেবিলিটি এক্সপ্লেইনড কী?
Google Project Zero বাগটি রিভিল করেছে:
উপরোক্ত স্টেটমেন্ট Meltdown বা Spectre-র এক্সপ্লয়েট সারসংক্ষেপ করে। ফ্যাক্টের মতে, এগুলো সাইড চ্যানেল ভালনারেবিলিটি বা সাইড চ্যানেল অ্যাটাকের উদাহরণ।
January-এ Amazon, Google, এবং AMD-এর মতো বড় কোম্পানিগুলো স্টেটমেন্ট রিলিজ করেছে। তারা তাদের লেটেস্ট সফটওয়্যার ভার্সন সেফ বলে আশ্বস্ত করেছে। অন্যান্য জায়ান্ট যেমন Apple কমেন্ট করেনি এখনো। কম্পিউটারে এন্টিভাইরাস সফটওয়্যার ব্যবহার করুন। কম্পিউটারে Spectre Meltdown চেকারও রাখুন। Google-এর টিম ব্লগস্পটে Project Zero নিউজ ও আপডেট জানতে পারেন।
নতুন আবিষ্কৃত অট্যাকের তালিকা:
Meltdown-PK (Protection Key Bypass)
Meltdown-BR (Bounds Check Bypass)
Spectre-PHT-CA-OP
Spectre-PHT-SA-IP
Spectre-PHT-SA-OP
Spectre-BTB-SA-IP
Spectre-BTB-SA-OP
আশা করি আমাদের রিসার্চ টিমের লেখা এই ব্লগ আপনার অধিকাংশ সন্দেহ দূর করবে। আরও সিকিউরিটি আপডেট এবং WordPress সিকিউরিটি সম্পূর্ণ গাইডের জন্য এই স্পেসে চোখ রাখুন।
