উইন্ডোজ ১০ الآنতक যেন সবচেয়ে নিরাপদ উইন্ডোজ অপারেটিং সিস্টেম। স্বয়ংক্রিয় আপডেটের liên tục প্রবাহ (যদিও এগুলো কিছু সমস্যা সহকারে আসে) এবং এতে অন্তর্নির্মিত সেরা পিসি নিরাপত্তা স্যুটের একটি থাকা সত্ত্বেও, সাধারণত এই ওএস ব্যবহার করার সময় আপনার চিন্তার কোন কারণ নেই।
কিন্তু এর মানে আপনি উদাসীন হবেন না। উইন্ডোজ ১০-এ বিদ্যমান নিরাপত্তা হুমকিগুলো সম্পর্কে সচেতন থাকা সেগুলো থেকে বাঁচার সেরা উপায়। এখানে উইন্ডোজের কিছু সবচেয়ে গম্ভীর নিরাপত্তা দুর্বলতা দেওয়া হলো যা আজও ব্যবহারকারীদের প্রভাবিত করছে।
CVE-2017-11882: মাইক্রোসফট অফিস ২০১৬
এটি ২০১৭ সালে প্রকাশিত হয়েছিল, কিন্তু চিন্তার বিষয় হলো এটি ১৭ বছর ধরে অজানা ছিল!
এটি মাইক্রোসফট অফিসের একটি দুর্বলতাকে wykorzystা করে আপনার কম্পিউটারকে ক্রিপ্টোকারেন্সি মাইনিং, ডিডिओএস আক্রমণ এবং অন্যান্য দুরudasddকর্মের জন্য অধিগ্রহণ করে। মাইক্রোসফট অফিস থাকলেই এটি আপনাকে প্রভাবিত করবে না। আপনার পিসি আক্রমণের सामने আনতে হলে একটি ম্যালিশিয়াস ফাইল খুলতে হবে যা মাইক্রোসফট অফিস ডকুমেন্টের ভেসে থাকে। খুলার সাথে সাথে এটি একটি পাওয়ারশেল স্ক্রিপ্ট এক্সিকিউট করে যা আপনার পিসিকে সংক্রামিত করে।
মাইক্রোসফট ২০১৭ সালে এই দুর্বলতা প্যাচ করেছিল, তাই উইন্ডোজ ৭ থেকে উইন্ডোজ ১০ পর্যন্ত আপডেটেড ব্যবহারকারীরা নিরাপদ। পুরনো উইন্ডোজ ওএস ব্যবহার করলে আপনি ঝুঁকিতে পড়তে পারেন। তাই আপডেট করুন এবং কোনো সন্দেহজনক ফাইল ডাউনলোড করবেন না।
CVE-2018-8174: ইন্টারনেট এক্সপ্লোরার
এই দুর্বলতা, ভয়াবহভাবে "ডাবল কিল" নামে ডাকানো হয়, মাইক্রোসফট ভিবি স্ক্রিপ্টে সুপ্ত অবস্থায় থাকে এবং মাইক্রোসফটের বাতিল ব্রাউজার ইন্টারনেট এক্সপ্লোরারের মাধ্যমে নিজে এক্সিকিউট হতে পারে। এটি উইন্ডোজের যেকোনো সংস্করণে কাজ করতে পারে, যদিও মে ২০১৮-এ মাইক্রোসফট এটি সমর্থিত অপারেটিং সিস্টেম থেকে দূর کردেছিল।
ডাবল কিল vbscript.dll-এ একটি বাগে আক্রমণ করে, যা আক্রমণকারীকে পিসির ভার্চুয়াল মেমরিতে প্রবেশ করতে দেয়। এটি একটি "ইউজ-আফ্টার-ফ্রি" (UAF) দুর্বলতা, যা আপনার পিসির ভার্চুয়াল মেমরিতে রিড/রাইট অ্যাক্সেস পেয়ে দূর থেকে ম্যালিশিয়াস কোড এক্সিকিউট করতে পারে।
কি বলতে হবে যে এই মুহূর্তে কেউ ইন্টারনেট এক্সপ্লোরার ব্যবহার করছে না?
CVE-2016-0189: ইন্টারনেট এক্সপ্লোরার
এছাড়া মাইক্রোসফটের বাতিল ব্রাউজারে একটি পুরনো নিরাপত্তা দুর্বলতা রয়েছে। এটি ২০১৬ সালে দক্ষিন কোরিয়ায় অনেক সংস্থায় আক্রমণের জন্য ব্যবহার হয়ে খ্যাতি পেয়েছিল।
পূর্বের দুর্বলতার মতো এটি উইন্ডোজের নন-আপডেটেড VBScript.dll ফাইলে একটি বাগে আক্রমণ করে। এর বিশেষ চমৎকার দিক হলো এটি ফাইল ডাউনলোডের বিনা আপনার কম্পিউটারকে সংক্রামিত করতে পারে—শুধু একটি হ্যাক করা লেজিটিমেট ওয়েবসাইট থেকে রিডাইরেক্ট হয়ে একটি কমপ্রোমাইজড ওয়েবসাইটে যাওয়ার মাধ্যমে।
এই দুর্বলতা আইই ৯, ১০ এবং ১১-এ ফিক্স করা হয়েছে, কিন্তু ব্রাউজার আপডেট না করার কারণে এটি আজও একটি খুবই প্রমুখ আক্রমণের মাধ্যম।
CVE-2018-4878: অ্যাডোব ফ্ল্যাশ
এই আরেকটি বিপজ্জনক UAF দুর্বলতা ২০১৮ সালের اوایل আবিষ্কৃত হয়েছিল এবং এটি ঐতিহাসিকভাবে অস্থির অ্যাডোব ফ্ল্যাশ প্লেয়ারতে (ভার্সন ২৮.০.০.১৬১-এর আগের) অবস্থান করে। অন্যান্য UAF দুর্বলতার মতো এটি আক্রমণকারীর আউটবিট্রারি কোড এক্সিকিউশন দিতে পারে, যা মূলত তাদের আপনার সিস্টেমে ম্যালিশিয়াস কমান্ড চালাতে দেয়।
তাহলে কী দখল করবেন? ফ্ল্যাশ কন্টেন্টवाले অস্পষ্ট ওয়েবসাইট এবং ফ্ল্যাশ ফরম্যাটে ভিডিও দেখার জন্য ইমেইল। অ্যাডোব শীঘ্রই এটি প্যাচ করেছিল, কিন্তু এটি এখনও এক্সপ্লয়েট কিটে ব্যাপকভাবে ব্যবহৃত হচ্ছে, যা বোঝায় এটি আক্রমণকারীদের জন্য এখনও ফলপ্রসূ।
শিক্ষা হলো: সবসময় আপনার অ্যাডোব ফ্ল্যাশ প্লেয়ার আপডেট রাখুন।
উপসংহার
এইগুলো উইন্ডোজ ১০-এর কিছু প্রধান নিরাপত্তা দুর্বলতা যা সম্পর্কে আপনাকে সতর্ক থাকা উচিত। গুরুত্বপূর্ণ হলো আতঙ্কিত হওয়া নয় কারণ যতক্ষণ না আপনার ওএস এবং সফ্টওয়্যার আপডেটেড থাকে এবং ইন্টারনেট এক্সপ্লোরারের মতো জীর্ণ প্রোগ্রাম ব্যবহার না করেন, আপনি নিরাপদ থাকবেন। অবশ্যই উইন্ডোজ ১০-এর আরও অনেক ছোট নিরাপত্তা দুর্বলতা রয়েছে, কিন্তু সেগুলো আপনাকে লক্ষ্য করবে বা আপনার দিকে লক্ষ্য করবে এমন সম্ভাবনা খুব কম।
আপনি যদি সর্বশেষ হুমকিগুলোর সাথে আপডেট থাকতে চান, তবে CVE Details-এ দেখতে পারেন।
