মাইক্রোসফ্ট টিমসের সিকিউরিটি ফ্ল বাদ দিয়েছে যা হ্যাকারদের ইউজার একাউন্ট টেকওভার করতে দিতে পারে।
অর্থনীতি চালু রাখতে এবং হাজার হাজার জীবন বাঁচাতে কোম্পানিগুলো বাধ্য হয় রিমোট ওয়ার্কে স্যুইচ করতে। সবচেয়ে বড় চ্যালেঞ্জ ছিল এই স্যুইচ নিরাপদ ও কার্যকর করা। কমিউনিকেশন সমস্যা সমাধান করা কর্নারস্টোন ইস্যু, তাই ভিডিও কনফারেন্সিং সফটওয়্যার ব্যবহার করা হয়। জুম টপ অ্যাপসের মধ্যে ছিল কিন্তু প্রাইভেসি ইস্যু এবং Zoombombing-এর কারণে প্রতিদ্বন্দ্বীদের সুযোগ পেল।
তবে লাগছে তারা জুমের ফ্ল থেকে কিছুই শিখেননি কারণ প্রতিদ্বন্দ্বীদেরও এরর আছে। সিকিউরিটি ফার্ম CyberArk tarafından সম্প্রতি শনাক্ত একটি ফ্ল দেখিয়েছে মাইক্রোসফ্ট টিমস GIF-এর মাধ্যমে হ্যাক করা যায়।
তবে প্রাসঙ্গিক ভালনারেবিলিটি April 20-এ প্যাচ করা হয়েছে কিন্তু আমরা এই Факт উপেক্ষা করতে পারি না যে হ্যাকাররা ভিডিও কনফারেন্সিং সফটওয়্যার এক্সপ্লয়েট করতে ফোকাস করছে। একবার এই সফটওয়্যার আটাক হলে হ্যাকাররা অसीম ডেটা অ্যাক্সেস করতে পারে। তাই কোম্পানিগুলো ভালনারেবিলিটি চেক করে সময়মতো ফিক্স করতে হবে।
ম্যালিশিয়াস GIF কী?
মাইক্রোসফ্ট টিমসে শনাক্ত ভালনারেবিলিটি ওয়েব ব্রাউজার এবং ডেস্কটপ ভার্সন দুটোই আক্রান্ত করে। অ্যাটাকাররা মাইক্রোসফ্ট টিমসের একটি সাবডোমেইন ভালনারেবিলিটি লিভারেজ করার চেষ্টা করে ইউজার ডেটা এক্সেস করতে। এর সুবিধা নিয়ে হ্যাকাররা ম্যালিশিয়াস GIF পাঠিয়ে ইউজার ডেটা স্ক্রেপ করে এবং cuốiে একটি অর্গানাইজেশনের পুরো টিমস একাউন্ট রোস্টার টেকওভার করে।
মূল সমস্যা হচ্ছে মাইক্রোসফ্ট ইমেজ ভিউ করার জন্য অথেনটিকেশন টোকেন হ্যান্ডেল করার পদ্ধতিতে। এই টোকেনগুলো মাইক্রোসফ্ট সার্ভার হ্যান্ডেল করে teams.microsoft.com বা সাবডোমেইন অ্যাড্রেস থেকে:
aadsync-test.teams.microsoft.com
data-dev.teams.microsoft.com
যদি অ্যাটাকার টার্গেটকে হাইজ্যাকড সাবডোমেইন ভিজিট করতে বাধ্য করতে পারে, তবে অথেনটিকেশন টোকেন অ্যাটাকার্স সার্ভারে পাস হবে, যা তাদের ভিক্টিমের ডেটা চুরি করার এক্সেস দেবে।
হ্যাকাররা কীভাবে ইউজারদের টার্গেট করে?
ফিশিং ইউজারকে কমপ্রোমাইজড সাইটে ভিজিট করানোর সবচেয়ে očвид পথ। কিন্তু এই কেসে CyberArk-এর রিসার্চাররা পেলেন যে শুধু GIF দেখলেই ভিক্টিমের ডেটা লিক হবে। কারণ GIF-এর সোর্স হবে কমপ্রোমাইজড সাবডোমেইন এবং টিমস অটোমেটিক্যালি সেটা কানেক্ট করবে ইমেজ ভিউ করার জন্য।
CyberArk-এর হ্যাকে ব্যবহৃত Donald Duck GIF
মাইক্রোসফ্ট টিমস কী?
মাইক্রোসফ্ট টিমস একটি লিডিং কমিউনিকেশন ও কলাবোরেশন প্ল্যাটফর্ম। এর মাধ্যমে ভিডিও কল, চ্যাট, ফাইল শেয়ার করা যায়। 더불어 কোম্পানির Office 365 সাবস্ক্রিপশনের সাথে ফার্স্ট-পার্টি ইন্টিগ্রেশন থাকে।
পড়ুন:
মাইক্রোসফ্ট টিমস কীভাবে ব্যবহার করবেন
মাইক্রোসফ্ট টিমসে ভিডিও ব্যাকগ্রাউন্ড পরিবর্তন
এই ওয়ার্ম-লাইক ভালনারেবিলিটি কতটুকু ভয়ংকর?
এই ভালনারেবিলিটি সবচেয়ে ভয়ংকর এক্সপ্লয়েটের একটি কারণ এটি ওয়ার্ম ভাইরাসের মত ছড়িয়ে পড়ে। শুধু GIF দেখলেই ডেটা কমপ্রোমাইজ হয় এবং ইউজার বুঝতেও পায় না যে সে আটাক হয়েছে।
তবে কেউ আক্রান্ত হয়েছে এর কোনো ইন্ডিকেশন নেই কিন্তু এতে চিন্তা নেই বলে নয়। আমরা বাসা থেকে কাজ করছি, তাই আরও ভালনারেবল। হ্যাকাররা যেকোনো মুল্যে থামবে না। তাই ডেটা সিকিউরিটিতে নজর রাখতে হবে।
এটি কাকে প্রভাবিত করতে পারে?
ওয়েব ব্রাউজার বা ডেস্কটপে মাইক্রোসফ্ট টিমস ব্যবহার করে যারা, সকলই রিস্কে।
COVID-19 কোম্পানিগুলোকে রিমোট ওয়ার্কে বাধ্য করছে এবং এই সফটওয়্যার ব্যবহার করতে হচ্ছে কিন্তু সিকিউরিটি ভুলে যাওয়া যাবে না।
এইবার আমরা ভাগ্যবান হলেও সবসময় এমন হবে না, তাই যেকোনো ইনফরমেশন শেয়ার করার আগে নিশ্চিত হন পোর্টালটি নিরাপদ এবং সব জিনিসে সন্দেহের চোখ রাখুন। এতে নিরাপদ থাকতে পারবেন।
