Microsoft Windows 10/11 সিকিউরিটি ফলার জন্য জরুরি আপডেট সতর্কতা জারি করল

প্রচারিত Windows 10/11 build 1903 রিলিজ করলে বাদে মাত্র এক মাসে, Microsoft এখন ব্যবহারকারীদের সতর্ক করছে যে তারা নতুন Windows OS ভার্সনে জবর্দস্তি কিছু আপগ্রেড করবে। এর কারণ হলো OS-এ সিকিউরিটি ভালনারেবিলিটি পাওয়া গেছে যা হ্যাকারদের অ্যাডমিনিস্ট্রেটর-লেভেল অ্যাক্সেস দেয় ফাইল ডিলিট, অ্যাপ ইনস্টল, এবং অ্যাপ্লিকেশন রান করতে।

Windows 10/11 আপডেট সতর্কতা এসে SandboxEscaper- একজন বিখ্যাত Windows ভালনারেবিলিটি হান্টার—এক গণন agot এক্সপ্লয়েট রিলিজ করার পর যা কারোই Windows 10/11 এবং Server 2019 মেশিনে “ফুল কন্ট্রোল” পেতে দেয়।

এই সিকিউরিটি ভালনারেবিলিটির রিলিজ Microsoft-এর জন্য খারাপ টাইমিং। এর লেটেস্ট Windows 10/11 আপডেট রোলআউট করার আগে Microsoft ব্যবহারকারীদের আপডেট প্রসেসের ওপর আরও কন্ট্রোল, কোয়ালিটি, এবং ট্রান্সপেরেন্সি দেবার কথা বলেছিল। ব্যবহারকারীরা উদাহরণস্বরূপ আপডেট শিডিউল করতে, পোস্টপোন করতে, বা Intelligent Active Hours অপশন অ্যাক্টিভেট করতে পারতেন—একটি ফিচার যা অটোমেটিক্যালি ডিটেক্ট করে ব্যবহারকারী কখন ব্যস্ত এবং তখন অনুযায়ী আপডেট শিডিউল করে।

একই সাথে, নতুন Windows রিলিজ শুন্য-দিন এক্সপ্লয়েটের gegenüber কম ভালনারেবল হওয়া উচিত ছিল। কিন্তু লগছে কোম্পানিটি সেটা প্রমিস ভাঙতে হবে এবং ব্যবহারকারীর সম্মতি ছাড়া সিকিউরিটি প্যাচ ডেলিভার করতে হবে।

Windows 10/11 Home ব্যবহারকারীরা—যারা ৮০০ মিলিয়ন প্লাস Windows ইউজার বেসের অধিকাংশ গঠন করে—সবচেয়ে বেশি আঘাত পাবে কারণ তারা কোনো ধরনের আপডেট অটোমেটিক্যালি ডিফার করতে পারেন না। লেটেস্ট এক্সপ্লয়েট সম্পর্কে একমাত্র ভালো খবর, যদি কোনো থাকে, সেটি কেউ আপনার কম্পিউটারে অ্যাক্সেস পেলে তা সুযোগ নিতে পারবে। এটি পূর্বের Windows 10/11 সিকিউরিটি ভালনারেবিলিটির সাথে বিশাল কন্ট্রাস্ট যা রিমোট অ্যাক্সেস দিয়ে ইউজার ডেটা ডিলিট করত, ক্রোমিয়াম-বেইজড ব্রাউজার স্লো করত, গেমিং পারফরম্যান্স ডিগ্রেড করত, এবং অ্যাপ আপডেট ভাঙত।

Windows 10/11 সিকিউরিটি প্যাচ

Microsoft এই সিকিউরিটি আপডেটের জন্য প্যাচের কথা বলেছে, কিন্তু কোম্পানিটি এখনো জঙল থেকে বের হয়নি। SandboxEscaper কোম্পানির সাথে সিকিউরিটি ভালনারেবিলিটিতে কো-অপারেট করতে বর্জন করল, বরং সেগুলো প্রুফ-অফ-কনসেপ্ট ডেমোর সাথে Github-এ রিলিজ করল যা ব্যাখ্যা করে কীভাবে এক্সপ্লয়েটগুলো ব্যবহার করতে হয়।

হ্যাকাররাও রিপোর্টডলি একই ধরনের এক্সপ্লয়েট “নন-ウェ스턴 বায়ার”-কে ৬০,০০০ অনস্পেসিফাইড কারেন্সিতে বিক্রি করার চেষ্টা করছেন। SandboxEscaper প্রথমবার Windows জিরো-ডে এক্সপ্লয়েট রেসপন্সিবল ইউজার গাইডলাইন ফলো না করলেই রিলিজ করেনি। ২০১৮ সালে, উদাহরণস্বরূপ, গেরিলা ডেভেলপার Windows টাস্ক স্ক্যাডুলারের একটি জিরো-ডে এক্সপ্লয়েট ডিসক্লোজ করেছিল যা একজন ব্যাড এক্টরকে এলিভেটেড প্রিভিলেজ পেতে সক্ষম করতে পারত।

এই নির্দিষ্ট এক্সপ্লয়েট আডভান্টেজ নিয়েছিল যে Windows টাস্ক স্ক্যাডুলার API পারমিশন চেক করত না। Microsoft পরে এক্সপ্লয়েট প্যাচ করল, কিন্তু ডিসক্লোজারের মাত্র দু দিন পর একটি স্পায়িং ক্যাম্পেইনে এক্সপ্লয়েট হওয়ার আগে না।

এই ইতিহাসই Microsoft-কে চিন্তিত করেছে। একদিকে, এটি ব্যবহারকারীদের আপডেট প্রসেসের ওপর আরও কন্ট্রোল দেবার প্রমিস রাখতে চায়, অন্যদিকে SandboxEscaper-এর মত কিছু জিরো-ডে এক্সপ্লয়েট হান্টার যারা ক্যাট-অ্যান্ড-মাউস গেম खेलতে পছন্দ করে, সেগুলোর সাথে খেলতে হচ্ছে।

চারটি Windows 10/11 ভালনারেবিলিটির ব্রেকডাউন

লেটেস্ট এক্সপ্লয়েট যাকে “ByeBear” ডাব করা হয়েছে, সেটি লোকাল আক্রমণকারীদের একটি اخির CVE-2019-0841 Windows প্যাচ বাইপাস করতে এবং তারপর প্রোগ্রাম ইনস্টল, ডিলিট, এবং ইউজার ডেটা পরিবর্তন বা ভিউ করার পারমিশন পেতে সক্ষম করে। প্রিভিলেজ এস্কেলেশন ফলা.Windows AppX Deployment Service (AppXSVC) হার্ড লিংকস অপারোপারেই মিসহ্যান্ডেল করে বলে থাকে।

CVE-2019-0841 Windows প্যাচের দ্বিতীয় বাইপাস যেটি SandboxEscaper তার Github রাইট-আপে প্রকাশ করেছিলেন, সেটি কাজ করে: (“c:\\users\\%username%\\appdata\\local\\packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\\”) এর সকল ফাইল ও সাবফোল্ডার ডিলিট করে এবং তারপর Microsoft Edge দুবার লঞ্চ করে। ব্রাউজার প্রথমবার ক্র্যাশ করবে, কিন্তু দ্বিতীয়বারে, তিনি বললেন, “it will write the DACL [discretionary access control list] while impersonating SYSTEM.”

এই দ্বিতীয় লঞ্চ ইম্পROPার পারসোনেশন সৃষ্টি করে যা আক্রমণকারীর এলিভেটেড অ্যাক্সেস দেয়। SandboxEscaper আরো প্রকাশ করেছেন যে এই নির্দিষ্ট বাগ Microsoft Edge-র সাথে সীমাবদ্ধ নয়, অন্যান্য প্যাকেজদ্বারাও ট্রিগার করা যায়।

SandboxEscaper-এর ডিসক্লোজারের অংশ হিসেবে প্রকাশিত আরেকটি জিরো-ডে এক্সপ্লয়েট Internet Explorer 11-এ জড়িত যা আক্রমণকারীদের ব্রাউজারে ডাইনামিক লিংক লাইব্রেরি (DLL) ইনজেক্ট করতে সক্ষম করতে পারে। অন্য এক্সপ্লয়েট ছিল Windows আপডেটে একটি “ইনস্টলার বাইপাস” ইস্যু।

সিকিউরিটি ভালনারেবিলিটিতে Microsoft-এর প্রতিক্রিয়া

Internet Explorer বাগে, Microsoft বলেছে: “এই ভালনারেবিলিটি এক্সপ্লয়েট করতে, একজন আক্রমণকারী প্রথমে সিস্টেমে লগ অন করতে হবে। আক্রমণকারী তারপর একটি স্পেশ্যালি ক্রাফটেড অ্যাপ্লিকেশন রান করতে পারে যা ভালনারেবিলিটি এক্সপ্লয়েট করে এবং একটি এফেক্টেড সিস্টেমের কন্ট্রোল নিতে পারে।” লাগছে কোম্পানিটি আত্মবিশ্বাসী যে এক্সপ্লয়েট অডভান্টেজ নেওয়া কঠিন।

লেটেস্ট Windows 10/11 আপডেট সতর্কতা সম্পর্কে এতটুকুই বলা আছে, কিন্তু যাওয়ার আগে আমরা পরামর্শ দিই আপনার সিস্টেম আপডেটেড রাখুন এবং ম্যালওয়্যার ও অন্যান্য হুমকি থেকে মুক্ত রাখুন Outbyte PC Repair-এর মত PC রিপেয়ার টুল দিয়ে ক্লিন করে। এভাবে, আপনার PC ম্যালিশিয়াস এক্টরের জন্য সহজ টার্গেট হবে না।