আইফোন সিকিউরিটি: কী আপনার ডিভাইস ভাইরাস ধরতে পারে?

' }; $('[data-toggle="tooltip-published"]').tooltip({ ...tooltipConfig, container: '.js-tooltip' }); $('[data-toggle="tooltip-published-expert"]').tooltip({ ...tooltipConfig, container: '.js-tooltip-expert' }); $(document).on('click', '[data-close-tooltip]', function () { $(this).closest('.tooltip').tooltip('hide'); }); });

কী আইফোনে ভাইরাস হয়?

এটি একটি বিরল ঘটনা, কিন্তু আইফোনে ভাইরাস এবং অন্যান্য ম্যালওয়্যার হয়ে যেতে পারে, বিশেষ করে যদি ফোনটি জেইলব্রোকেন হয়, আপনি একটি ম্যালিশিয়াস ওয়েবসাইট ভিজিট করেন, বা আপনি একটি ফিশিং আক্রমণের শিকার হন। আইফোন ইউজারদের প্রভাবিত করে হাই-প্রোফাইল আক্রমণের উদাহরণ অন্তর্ভুক্ত: ২০১৬ সালের পেগাসাস স্পাইওয়্যার আক্রমণ, ২০২৪ সালের লাইটস্পাই স্পাইওয়্যার, এবং ২০২০ সালের অ্যাপল মেইল এক্সপ্লয়োটেশন ম্যালওয়্যার।

টাইটলি কন্ট্রোল্ড iOS ইকোসিস্টেমের فضلে, অ্যাপল ডিভাইসগুলো সাধারণত খুব সিকিউর মনে হয়। যাইহোক, হ্যাকাররা সবসময় তাদের টুল ও টেকনিক পরিশোধন করছেন, iOS আপডেট বা থার্ড-পার্টি অ্যাপের ভালনারেবিলিটি এক্সপ্লয়েট করতে — প্রায়শই এমনভাবে যা শনাক্ত করা কঠিন। একটি আইফোন অ্যান্টিভাইরাস অ্যাপ ইনস্টল করলে আপনাকে এই লুকানো হুমকি থেকে রক্ষা করতে সাহায্য করতে পারে।

কেন আইফোন ভাইরাস এতটুকু বিরল?

iOS শক্তিশালী সিকিউরিটি মেজার সহ ডিজাইন করা হয়েছে, যার মধ্যে অল্ট্রা-সিকিউর এনক্রিপশন, অ্যাপ স্যান্ডবক্সিং, এবং কঠোর অ্যাপ স্টোর পলিসি। এই আর্কিটেকচার ম্যালওয়্যার সহজে ছড়িয়ে পড়তে দেয় না। এছাড়া, অ্যাপল নিয়মিত iOS আপডেট করে ভালনারেবিলিটি প্যাচ করে, হ্যাকারদের জন্য সিস্টেম এক্সপ্লয়েট করে আইফোন ইনফেক্ট করা কঠিন করে দেয়।

নিচে নজর দিয়ে দেখুন কী বিষয়গুলো আইফোনকে ভাইরাস, অন্যান্য ম্যালওয়্যার, এবং হ্যাকারদের জন্য কঠিন টার্গেট করে তুলেছে:

• কঠোর অ্যাপ রিভিউ প্রসেস: অ্যাপল অ্যাপ স্টোরে উপলব্ধ করানোর আগে সকল অ্যাপ ভালোভাবে ভেট করে, আইফোন ও আইপ্যাডে ম্যালিশিয়াস সফটওয়্যার পৌঁছানোর সম্ভাবনা কমিয়ে দেয়।

• iOS স্যান্ডবক্সিং: অ্যাপলের স্যান্ডবক্সিং আর্কিটেকচার থার্ড-পার্টি অ্যাপগুলোকেও একে অপরের থেকে এবং অপারেটিং সিস্টেম থেকে আইসোলেট করে, তাদের তাদের নিজস্ব এনভায়রনমেন্টের বাইরে ডেটা অ্যাক্সেস বা মডিফাই করতে দেয় না। যদি কোনো অ্যাপে ম্যালওয়্যার থাকে, সেটি ছড়িয়ে পড়ার জন্য অনেক কঠিন।

• নियमিত iOS আপডেট: অ্যাপল ঘন ঘন আপডেট রিলিজ করে সিকিউরিটি ভালনারেবিলিটি প্যাচ করতে। উদাহরণস্বরূপ, iOS 18.1.1 আপডেট জানা এক্সপ্লয়েট ফিক্স করেছিল, ডিভাইসগুলোকে লেটেস্ট হুমকি থেকে প্রোটেক্ট করে।

• এনক্রিপ্টেড ডেটা: অ্যাপল AES ২৫৬-বিট এনক্রিপশন ব্যবহার করে — সবচেয়ে শক্তিশালী অ্যালগরিদম — ফেসটাইম এবং আইমেসেজের মত সার্ভিসের জন্য এন্ড-টু-এন্ড এনক্রিপশনের সাথে, আইমেসেজকে আজকের সবচেয়ে সিকিউর মেসেজিং অ্যাপের একটি করে তোলা।

• সীমিত ওপেন-সোর্স অ্যাক্সেস: অ্যান্ড্রয়েডের বিপরীতে, iOS পাবলিকে তার প্রপ্রায়েটারি সোর্স কোড ভিউ, মডিফাই, বা শেয়ার করার অনুমতি দেয় না। এটি হ্যাকারদের যেকোনো ভালনারেবিলিটি এক্সপ্লয়েট করার পটেনশিয়াল লিমিট করে।

আইফোন কীভাবে ভাইরাস পেতে পারে?

আইফোন ভাইরাস পেতে পারে থার্ড-পার্টি অ্যাপের মাধ্যমে যা অ্যাপ স্টোর বাইপাস করে, ম্যালিশিয়াস ওয়েবসাইট যা সিস্টেম ভালনারেবিলিটি এক্সপ্লয়েট করে, এবং আইমেসেজ স্ক্যাম যা হানিকারক লিংক বা অ্যাটাচমেন্ট সহ। ফিশিং আক্রমণ এবং কাম্প্রোমাইজড ওয়াই-ফাই নেটওয়ার্কও রিস্ক পেইড করে, বিশেষ করে আপনি যদি একটি জেইলব্রোকেন ডিভাইস ব্যবহার করেন।

টার্গেটেড ম্যালওয়্যার হুমকি

ম্যালওয়্যার হলো ম্যালিশিয়াস সফটওয়্যার যা ডিভাইস ড্যামেজ বা ইনফোর্মেশন চুরি করার জন্য ডিজাইন করা হয়ে থাকে, আইফোন সহ, বা অন্য অ্যাপ ও ডেটাতে অনঅথরাইজড অ্যাক্সেস দিতে। আইফোন ম্যালওয়্যার আক্রমণ সাধারণত স্পাইওয়্যার বা অ্যাডওয়্যারের রূপ নেয়, কারণ সেগুলো ডিভাইসের অপারেটিং সিস্টেমের ভালনারেবিলিটি সহজে এক্সপ্লয়েট করতে পারে ঐতিহ্যবাহী ভাইরাসের চেয়ে।

নিচে কিছু অনন্য আইফোন ভাইরাস ও ম্যালওয়্যার আক্রমণের উদাহরণ দেওয়া হলো:

• LightSpy (২০২০–বর্তমান): এই ম্যালওয়্যার ম্যালিশিয়াস ওয়েবসাইটের মাধ্যমে আইফোন ইউজারদের টার্গেট করে, ডেটা চুরি করে এবং সার্ভেল্যান্স প্রোগ্রাম ইনস্টল করে।

• Pegasus (২০১৬–বর্তমান): একটি শক্তিশালী স্পাইওয়্যার যা হাই-প্রোফাইল ব্যক্তিদের বিরুদ্ধে ব্যবহৃত হয়। এটি iOS ভালনারেবিলিটি এক্সপ্লয়েট করে গোপনে কল, মেসেজ, এবং লোকেশন মনিটর করে।

• Trident (২০১৬): একটি সেট জেরো-ডে আক্রমণ যা হ্যাকারদের আইফোনে পেগাসাস স্পাইওয়্যার রিমোটলি ইনস্টল করতে দিয়েছিল ইউজারদের জানতে ছাড়া।

• XcodeGhost (২০১৫): একটি ট্রোজান ম্যালওয়্যার যা অ্যাপলের Xcode ডেভেলপমেন্ট টুল ইনফেক্ট করে হাজার হাজার অ্যাপ কাম্প্রোমাইজ করেছিল, ম্যালিশিয়াস কোড এমবেড করে ডেটা একটি রিমোট সার্ভারে ট্রান্সফার করতে।

• AdThief (২০১৪): একটি অ্যাডওয়্যার যা জেইলব্রোকেন আইফোনে অ্যাড রেভিনিউ হাইজ্যাক করে আক্রমণকারীদের দিকে রিডাইরেক্ট করে। এর প্রয়ouverneur ৭৫,০০০ ডিভাইস প্রভাবিত ছিল, প্রধানত চাইনাতে।

ফিশিং আক্রমণ

ফিশিং হলো অনলাইনে পারসোনাল ইনফোর্মেশন চুরি করার একটি ছলকপট ট্যাকটিক, এবং আইফোন ইউজাররা কমন টার্গেট। ফিশিং হতে পারে মিসলিডিং আইমেসেজ, ইমেইল, বা ওয়েবসাইটের মাধ্যমে যা আপনাকে সেনসিটিভ ইনফোর্মেশন শেয়ার করতে ফেলায় যেমন Apple ID ক্রেডেনশিয়াল, পাসওয়ার্ড, বা ফাইন্যানশিয়াল ডেটা।

এই আক্রমণগুলো প্রায়শাম বিশ্বস্ত সোর্সের dạng ধারণ করে, যেমন অ্যাপল সাপোর্ট বা ব্যাংক, যাতে সেগুলো লেজিটিমেট দেখে। একবার হ্যাকাররা আপনার পারসোনাল ইনফোর্মেশন পেলে, তারা আপনার অ্যাকাউন্ট কাম্প্রোমাইজ করতে পারে, ম্যালওয়্যার ইনস্টল করতে পারে, বা আপনার ফোন ট্যাপ করতে পারে।

Smishing (SMS ফিশিং) আইফোন ইউজারদের জন্য একটি নির্দিষ্ট হুমকি। সাইবার ক্রিমিনেলরা ছলকপট টেক্সট মেসেজ পাঠায় যেগুলো লেজিটিমেট অর্গানাইজেশনকে মিমিক করে, ম্যালিশিয়াস লিংক বা অ্যাপ ডাউনলোড রিকোয়েস্ট সহ। এই লিংকগুলোতে ক্লিক করলে বা ইনফেক্টেড অ্যাটাচমেন্ট ডাউনলোড করলে আপনার পারসোনাল ইনফোর্মেশন — এবং আপনার ডিভাইসের সিকিউরিটি — রিস্কে পড়ে।

ম্যালিশিয়াস ওয়েবসাইট

আপনার আইফোনের ব্রাউজারে একটি কাম্প্রোমাইজড ওয়েবসাইট অ্যাক্সেস করলে আপনাকে সিকিউরিটি রিস্কে ফেলতে পারে — আপনি যদি অজান থাকেন যে সাইটটি টেম্পার্ড হয়েছে। হ্যাকাররা প্রায়শই লেজিটিমেট ওয়েবসাইট এক্সপ্লয়েট করে অনসস্পেক্টিং ইউজারদের টার্গেট করে, এই হুমকিগুলো স্পট করা কঠিন করে দেয়। এই রিস্কগুলো অন্তর্ভুক্ত: ম্যালভার্টাইজিং, ফিশিং আক্রমণ, এবং র‍্যানসমওয়্যার, এবং আপনার আইফোনের পারফরম্যান্স ডিগ্রেড করতে পারে বা প্রাইভেসি কাম্প্রোমাইজ করতে পারে।

আপনার আইফোনে ডেঞ্জারাস ওয়েবসাইট ভিজিট করলে ভাইরাস ডাউনলোড ট্রিগার হতে পারে

ম্যালিশিয়াস সাইটগুলো Safari বা আপনার চেন ব্রাউজারের ভালনারেবিলিটি এক্সপ্লয়েট করতে পারে, অথবা আপনাকে ম্যালওয়্যার ডাউনলোড করতে ফেলাতে পারে যেমন স্পাইওয়্যার বা অ্যাডওয়্যার। সাস্পিশিয়াস লিংক বা ডাউনলোডে ক্লিক না করলেও, হানিকারক স্ক্রিপ্ট ব্যাকগ্রাউন্ডে রান করতে পারে, আপনার ডিভাইসের প্রাইভেসি এবং পারফরম্যান্স প্রভাবিত করে।

আপনাকে প্রোটেক্ট করতে, একটি সিকিউর ব্রাউজার ব্যবহার করুন যা ডেসেপ্টিভ সাইট ব্লক করে এবং সাস্পিশিয়াস সাইট ভিজিট করার আগে ওয়েবসাইট সেফটি চেক রান করার কথা ভাবুন।

জেইলব্রেকিং

একটি আইফোন জেইলব্রেক করলে বিল্ট-ইন iOS সিকিউরিটি রস্ট্রিকশন সরিয়ে দেয়, আপনাকে অ্যাপ ইনস্টল এবং ডিভাইস কাস্টমাইজ করতে দেয় যেভাবে অ্যাপল অনুমোদন করছে না। কিন্তু এটি ম্যালিশিয়াস অ্যাপের জন্য অনট্রাস্টেড সোর্স থেকে আপনার ফোন কাম্প্রোমাইজ করা সহজ করে দেয়, আপনার ডিভাইসকে ভাইরাস এবং ম্যালওয়্যারের מול এক্সপোজ করে। এছাড়া, এটি আপনার ওয়ারেন্টি বাতিল করে এবং সিস্টেম ইনস্ট্যাবিলিটি তৈরি করতে পারে, যেমন ঘন ঘন ক্র্যাশ, ওভারহিটিং, বা দ্রুত ব্যাটারি ড্রেন।

যদি আপনি অনঅফিশিয়াল ক্যারিয়ার বা সেকেন্ড-হ্যান্ড থেকে আপনার আইফোন কেনেন, সেটি ইতিমধ্যে জেইলব্রোকেন থাকতে পারে কোনো স্পষ্ট সাইন ছাড়া। নিচে কিছু ইন্ডিকেটর দেওয়া হলো যে আপনার আইফোন জেইলব্রোকেন হতে পারে:

• অনঅফিশিয়াল অ্যাপ স্টোরের উপস্থিতি যেমন Cydia বা Sileo।

• ব্যাংকিং বা অন্যান্য সিকিউরিটি-সেনসিটিভ অ্যাপের ফেইলড ইনস্টলেশন।

• অনঅফিশিয়াল অ্যাপ ডিভাইসে প্রি-ইনস্টলড।

• iOS আপডেট ইনস্টল করতে সমস্যা মডিফাইড সিস্টেম সেটিংসের কারণে।