গবেষকরা উইন্ডোজ এবং লিনাক্স-ভিত্তিক অপারেটিং সিস্টেমে একটি ফ্ল খুঁজে পেয়েছেন। এই ফ্ল, "BootHole" ডাকনামে পরিচিত, একটি হ্যাকারকে ভিক্টিমের পিসির ওপর প্রায় সম্পূর্ণ কন্ট্রোল দিতে পারে। এবং দুর্ভাগ্যক্রমে, আমরা এখন মাইক্রোসফটের প্যাচের জন্য অপেক্ষা করছি।
BootHole এক্সপ্লয়াট কীভাবে কাজ করে?
এক্সপ্লয়াটটি প্রথমে আলোতে এসেছিল যখন Eclypsium-এ গবেষকরা এটি আবিষ্কার করল। BootHole একটি ম্যালওয়্যার স্ট্রেইন নয়। বরং, এটি ডিফেন্সের সেই ছিদ্রের নাম যা একটি ভাইরাস এক্সপ্লয়াট করতে পারে।
লেখা লিখা পর্যন্ত, এই সমস্যা শুধু লিনাক্স বুট সিস্টেম এবং সিকিউর বুট ব্যবহারকারী সিস্টেমগুলোক প্রভাবিত করে। দুর্ভাগ্যক্রমে, উইন্ডোজ সিকিউর বুট ব্যবহার করে, যার মানে এটি এই এক্সপ্লয়াটের מול কমজোর।
একবার ম্যালওয়্যার BootHole এক্সপ্লয়াটের মাধ্যমে সিস্টেমে প্রবেশ করলে, এটি আربيট্রারি কোড ব্যবহার করে কম্পিউটারের যতটুকু ইচ্ছা ততটুকু কন্ট্রোল নিতে পারে।
বুট প্রক্রিয়া একটি কম্পিউটারের জন্য গুরুত্বপূর্ণ কারণ এটি ডিফাইন করে অপারেটিং সিস্টেম কীভাবে লোড হবে। যদি ম্যালওয়্যার বুট প্রক্রিয়ার ছিদ্রে ঢুকতে পারে, তবে এটি অপারেটিং সিস্টেম কীভাবে কাজ করবে সেটা কন্ট্রোল করতে পারে এবং ক্ষতি করতে পারে।
BootHole এক্সপ্লয়াট ফিক্স করা সম্ভব কিনা?
দুর্ভাগ্যক্রমে, কারণ এই ফ্ল উইন্ডোজের বুট সিকোয়েন্সের সাথে জড়িত, এটি কিছুটা যা আপনি নিজে ফিক্স করতে পারবেন না। মাইক্রোসফটকে একটি প্যাচ রিলিজ করতে হবে BootHole ফ্ল ফিক্স করার জন্য। তবে, এটি একটি সহজ কাজ নয়।
বুট সিকোয়েন্স অপারেটিং সিস্টেম স্থিতিশীল রাখার একটি অপরিহার্য অংশ। তাই, যদি মাইক্রোসফট ফ্লের জন্য একটি বাগি প্যাচ দ্রুত রিলিজ করে, তবে সিস্টেম অনস্ট্যাবিলিটি সৃষ্টি হবে।
এই কারণেই, মাইক্রোসফটকে BootHole ফিক্স করার একটি প্যাচ রিলিজ করতে কিছুক্ষণ লাগতে পারে। এবং আমরা সবাই মাইক্রোসফটের ওপর নির্ভরশীল এজন্য।
এক্সপ্লয়াট থেকে কীভাবে সুরক্ষিত থাকবেন
মাইক্রোসফট BootHole প্যাচ করার জন্য অপেক্ষা করার সময়, আপনাকে এক্সট্রা সতর্ক থাকতে হবে ম্যালওয়্যার এড়াতে যা হ্যাকারদের ভালনারেবিলিটি অডভান্টেজ নেওয়ার সুযোগ দেবে।
আপনি যদি BootHole-র জন্য চিন্তিত হন, আমাদের আর্টিকেল পড়ুন কীভাবে লেটেস্ট সিকিউরিটি প্যাচ ছাড়া অনলাইনে সুরক্ষিত থাকা যায়।
