মাইক্রোসফ্ট gầnে Microsoft Secure Channel প্যাকেজে পাওয়া একটি সিরিয়াস ভালনারেবিলিটির জন্য একটি ক্রিটিক্যাল সিকিউরিটি আপডেট রিলিজ করেছে। এটি একটি বিল্ট-ইন সফ্টওয়্যার এবং Vista থেকে সাম্প্রতিক উইন্ডোজ ৮.১ এবং অন্যান্য উইন্ডোজ সার্ভার ভার্সন পর্যন্ত সমস্ত আধুনিক উইন্ডোজ সিস্টেমে উপলব্ধ। এই নতুন ক্রিটিক্যাল ভালনারেবিলিটি সিকিউর নেটওয়ার্ক কানেকশনকে প্রভাবিত করে এবং একটি আক্রমণকারীকে রিমোট কোড এক্সিকিউশন পারফর্ম করতে দেয়।
যেহেতু এই ভালনারেবিলিটি প্রায় সব উইন্ডোজ সিস্টেমকে প্রভাবিত করছে, মাইক্রোসফ্ট এটিকে ক্রিটিক্যাল রেটিং দিয়েছে, এবং যত দ্রুত সম্ভব আপনার উইন্ডোজ সিস্টেম আপডেট করার সুপারিশ করা হয়েছে যাতে আপনি যেকোনো সম্ভাব্য এক্সপ্লویتেশন থেকে সুরক্ষিত থাকেন। আপনি যদি জিজ্ঞাসা করেন, উইন্ডোজ সিস্টেমে এই নতুন বাগ Heartbleed-এর মতো - OpenSSL-এ পাওয়া একটি সিরিয়াস ভালনারেবিলিটি যা ক্রিপ্টোগ্রাফিক কী এবং অন্যান্য সংবেদনশীল তথ্য এক্সপোজ করে।
নোট: মাইক্রোসফ্ট উইন্ডোজ XP উল্লেখ করেনি, এবং জানতে কোনো স্পষ্ট মেসেজ নেই যে উইন্ডোজ XP প্রভাবিত হয় কিনা। আপনি যদি এখনও উইন্ডোজ XP ব্যবহার করেন, তবে আপনি আপনার দায়িত্বে আছেন কারণ মাইক্রোসফ্ট আর Win XP-এর জন্য কোনো আপডেট প্রদান করছে না। উইন্ডোজ ৭ (বা পরবর্তী) বা অন্যান্য অপারেটিং সিস্টেম যেমন Mac OS X বা লিনাক্স-এ স্যুইচ করা একটি ভালো আইডিয়া।
Microsoft Secure Channel (Schannel)-এ একটি বাগ
যারা না জানেন, তাদের জন্য - Microsoft Secure Channel, বা সংক্ষেপে Schannel, একটি সফ্টওয়্যার প্যাকেজ যা নেটওয়ার্ক কানেকশন সিকিউর এবং এনক্রিপ্ট করতে ব্যবহৃত হয়। এতে নিজস্ব স্ট্যান্ডার্ড SSL লাইব্রেরি আছে যা SSL এবং TLS ক্রিপ্টোগ্রাফিক প্রোটোকল নিয়ে এনক্রিপশন এবং ক্রিপ্টোগ্রাফি হ্যান্ডল করে। আপনার ব্রাউজার, FTP, বা অন্য যেকোনো সফ্টওয়্যার যখন সিকিউর কানেকশন রিকোয়েস্ট করে, তখন এই প্যাকেজই আহ্বান করা হয়।
একটি প্রাইভেট রিসার্চ গ্রুপ দ্বারা Schannel-এ পাওয়া বাগের কারণে, একটি আক্রমণকারী সাবধানে প্যাকেটগুলো ক্র্যাফট করে আপনার সিকিউর কানেকশনকে প্রতারিত করে রিমোট কোড এক্সিকিউট করতে পারে যা সম্ভাব্যভাবে আপনার উইন্ডোজ সিস্টেমকে কমপ্রোমাইজ করতে পারে। সাম্প্রতিক সিকিউরিটি বুলেটিন (MS14-066) একই কথা নিশ্চিত করে এবং আপনি অফিসিয়াল আপডেট পেজ (KB2992611) থেকে প্রভাবিত সিস্টেম সম্পর্কে আরও ডিটেইল পেতে পারেন। দ্রষ্টব্য যে ২০১৪ সালে সব বড় SSL/TLS স্ট্যাক যেমন OpenSSL, GNUTLS, Microsoft Secure Channel এবং Apple Secure Transport কিছু সিরিয়াস ভালনারেবিলিটির সাথে প্রভাবিত হয়েছিল।
রিমোট কোড এক্সিকিউশন কী?
নামের সূচনা অনুযায়ী, একটি সফ্টওয়্যারের রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি যেকোনো আক্রমণকারীকে ম্যালিশিয়াস কোড এক্সিকিউট করতে দেয় যাতে সে দূর থেকে আপনার সিস্টেম অ্যাক্সেস এবং মডিফাই করতে পারে কোনো ফিজিক্যাল অ্যাক্সেস ছাড়া। সবচেয়ে খারাপ কেসে, আক্রমণকারী আপনার কম্পিউটারটাকে elevated privileges সহ টেকওভার করতে পারে।
আপনার উইন্ডোজ PC আপডেট করা
কোনো রিপোর্টেড আটাক নেই সত্ত্বেও, আপনার উইন্ডোজ PC আপডেট করা সবসময় একটি ভালো কাজ। আপনি যদি অটোমেটিক আপডেটস সক্রিয় করে রাখেন, তবে আপনি চিন্তামুক্ত থাকতে পারেন কারণ উইন্ডোজ অন্যান্য উইন্ডোজ আপডেটের মতো আপডেট ডাউনলোড এবং ইনস্টল করবে। কিন্তু আপনি যদি উইন্ডোজকে অটোমেটিক আপডেট করার জন্য সেট না করে থাকেন, তবে আপনি ম্যানুয়ালি আপনার সিস্টেম আপডেট করতে পারেন। এর জন্য, আপনার স্টার্ট মেনু খুলুন, "Windows Update" সার্চ করুন এবং খুলুন।
একবার সেখানে যাওয়ায়, বাম প্যানেলে "Check for Updates" লিংকে ক্লিক করুন। একবার এটি করলে, উইন্ডোজ যেকোনো সম্ভাব্য আপডেট চেক করবে, এবং আপনি "Install Updates" বাটনে ক্লিক করিয়ে সেগুলো ইনস্টল করতে পারেন।
এটাই করতে ছিল। আপনি সফলভাবে আপনার উইন্ডোজ সিস্টেম আপডেট করেছেন।
উপসংহার
উইন্ডোজে পাওয়া ভালনারেবিলিটি সিরিয়াস। কোনো পরিচিত আটাক এই এক্সপ্লয়েট ব্যবহার করে নেই সত্ত্বেও, যত দ্রুত সম্ভব আপনার উইন্ডোজ সিস্টেম আপডেট করা সবসময় একটি ভালো জিনিস যাতে অনলাইন প্রিডেটররা থেকে সুরক্ষিত থাকা যায়।
আশা করি এটি সাহায্য করবে, এবং নিচে কমেন্ট করে মাইক্রোসফ্ট Schannel-এ পাওয়া এই নতুন ভালনারেবিলিটি সম্পর্কে আপনার মতামত শেয়ার করুন।
