Apple ঘোষণা করেছে iPhone, iPad, এবং Mac-এ একটি ক্রিটিক্যাল সিকিউরিটি ফ্ল কর нали যা আক্রমণকারীদের শিকারের ডিভাইসের পূর্ণ নিয়ন্ত্রণ নেওয়ার সুযোগ দিতে পারে।
সিকিউরিটি ফ্ল সম্পর্কে
• কে আবিষ্কার করল?
Apple তার রিপোর্টগুলিতে ভালনারেবিলিটি কে আবিষ্কার করল বা কোথায় পাওয়া গেলো তা প্রকাশ করেনি। অ্যানোনিমাস গবেষকদের ক্রেডিট দেওয়া হয়েছে।
• হ্যাকাররা আগে থেকে জানত কি?
Apple স্বীকার করলো যে এই ফ্ল এক্সপ্লয়েট করা হয়েছে সম্ভবত। কিন্তু আরও কোনো ইনফরমেশন দিয়েনি।
• এটি কীভাবে কাজ করে?
Apple দাবি করছে যে এই ভালনারেবিলিটি "প্রসেসিং ওয়েব কনটেন্ট" দিয়ে এক্সপ্লয়েট করা যায়, মানে ম্যালিশিয়াস কোড থাকা একটি ওয়েবসাইটে যাওয়া। অসাবধান ব্যবহারকারীকে এমন ওয়েবসাইটে ফাঁসিয়ে আক্রমণকারী যারা এই ফ্ল এবং এক্সপ্লয়েট করার পদ্ধতি জানত, তারা শিকারের ডিভাই스의 পূর্ণ নিয়ন্ত্রণ নিতে পারে এবং যেকোনো আربیট্রারি কোড রান করতে পারে।
সিকিউরিটি কারণে, সাধারণত ডিভাইসগুলো সিস্টেমের কোন পার্টে কোড এক্সেস দেবে সেটি রстрикт করে। কিন্তু এই ভালনারেবিলিটি কোডকে কার্নেল এক্সেস দিয়েছিল। কার্নেল এক্সেস থাকলে অপারেটিং সিস্টেমের সকল কম্পোনেন্টে আনলিমিটেড এক্সেস পাওয়া যায়, মানে আক্রমণকারী শিকারের ডিভাইসের পূর্ণ নিয়ন্ত্রণ নিতে পারে।
সম্পর্কিত CVE নম্বর:
CVE-2022-32894
CVE-2022-32893
CVE-2022-32893
সাধারণ জনগণের জন্য হুমকি
সাইবার সিকিউরিটি অ্যানালিস্ট Ritesh Kotak বলেছেন, Apple ডিভাইসে সাম্প্রতিক আবিষ্কৃত সিকিউরিটি ফ্ল প্রদর্শন করে যে ইলেকট্রনিক ডিভাইসে রাখা যেকোনো পেরসোনাল ইনফরমেশন কতটা আড়াল এবং 'weaponized' করা যেতে পারে।
এখন যেহেতু ভালনারেবিলিটি পাবলিক নলেজ, সাইবার ক্রিমিনালরা সিকিউরিটি আপডেটকে রিভার্স-ইঞ্জিনিয়ারিং করে তাদের ডিভাইস আপডেট না করা সাধারণ মানুষের ওপর আক্রমণ চালু করতে পারে।
সতর্কতার উপায়
তথ্য সিকিউরিটি এক্সপার্টরা আপডেট করার পরামর্শ দিয়েছেন প্রভাবিত ডিভাইসগুলো, যাদের মধ্যে iPhone 6S এবং পরবর্তী ভার্শন, অনেক iPad মডেল, ৫তম জেনারেশন iPad এবং পরবর্তী, সব iPad Pro মডেল, iPad Air 2, এবং macOS Monterey চলমান Mac কম্পিউটার। কিছু iPad মডেলও প্রভাবিত। (লেটেস্ট iOS এবং iPadOS ভার্শন ১৫.৬.১, macOS ১২.৫.১।)
যেহেতু ফ্লটি সক্রিয়ভাবে এক্সপ্লয়েট করা হয়তে পারে এখন, উপরের ডিভাইসগুলোর মালিকরা তাদের ডিভাইসে লেটেস্ট সফটওয়্যার আপডেট ইনস্টল করলে সতর্ক থাকবেন।
আপনার ডিভাইস আপডেট করার পরও যদি আপনি রিস্ক নিয়ে চিন্তিত থাকেন, তবে আপনার ম্যাকে Vulnerability Scan ব্যবহার করে সিস্টেমে ভালনারেবিলিটি স্ক্যান করতে পারেন।
সম্পর্কিত পঠন:
