মেল্টডাউন ও স্পেকট্র সিকিউরিটি হুমকি থেকে উইন্ডোজকে কীভাবে রক্ষা করবেন

নতুন বছর মানে নতুন শুরু—এই কথা মিথ্যা সাবিত হয়েছে। ২০১৭ সালে আমরা WannaCry র‍্যানসমওয়্যার এবং ইকুয়াফ্যাক্স হ্যাক যেনেsecurity vulnerabilities দেখেছি, কিন্তু ২০১৮-এর শুরুতেও পরিস্থিতি খুব উন্নত হয়নি।

আমরা নতুন বছর স্বাগত করা ঠিক শেষ করলাম যে পরবর্তী সিকিউরিটি বম্বার্ডমেন্ট হেডলাইনে ছায়া করল। এবং এটি ছিল শুধু একটি ফ্লো নয়, বরং দুটি। মেল্টডাউন (Meltdown) এবং স্পেকট্র (Spectre) নামে ডাকা এই দুটি ভালনারেবিলিটি কম্পিউটার মাইক্রোপ্রসেসর থেকে উদ্ভূত। গুরুতরতা এবং সম্ভাব্য প্রভাবিত লোকসংখ্যা বিবেচনা করলে, এক্সপার্টরা এগুলোকে ২০১৪ সালের হার্টব্লিড (Heartbleed) বাগের সাথে তুলনা করেছেন।

এই বাগগুলো সব ডেস্কটপ অপারেটিং সিস্টেমে আক্রমণ চালাতে পারে, কিন্তু এই আর্টিকেলে আমরা শুধু উইন্ডোজের ওপর ফোকাস করব। চলুন দেখি কীভাবে এই ভালনারেবিলিটিগুলো কাজ করে এবং কীভাবে আপনি বুঝতে পারেন যে আপনি প্রভাবিত হয়েছেন কিনা।

মেল্টডাউন এবং স্পেকট্র: একটি গভীর দৃষ্টি

আপনার সিস্টেমে এই দুটি বাগ ডিটেক্ট করার পদ্ধতি ব্যাখ্যা করার আগে, একটু সময় নেই সifully বুঝতে যে এই দুটি ভালনারেবিলিটি আসলে কী এবং কীভাবে কাজ করে।

একই সিকিউরিটি রিসার্চার গ্রুপ উভয় সমস্যাও খুঁজে বের করেছিল। মৌলিক স্তরে, এগুলো প্রসেসর আর্কিটেকচারের ফ্লো (অর্থাৎ ট্রানজিস্টর, লজিক ইউনিট, এবং অন্যান্য ছোট ছোট কম্পোনেন্ট যা মিলে প্রসেসর কাজ করে)।

এই ফ্লো একটি হ্যাকারকে প্রায় যেকোনো ডেটা এক্সপোজ করতে দেয় যা একটি কম্পিউটার প্রসেস করে। এতে পাসওয়ার্ড, এনক্রিপ্টেড মেসেজ, ব্যক্তিগত তথ্য, এবং আপনি যা কল্পনা করতে পারেন সব কিছু অন্তর্ভুক্ত।

মেল্টডাউন (Meltdown) শুধু ইন্টেল প্রসেসরকে প্রভাবিত করে। চিন্তা করার বিষয়, এই বাগ ২০১১ সাল থেকে বিদ্যমান। এটি আউট-অফ-অর্ডার এক্সিকিউশন (OOOE) প্রসেসের একটি অংশ ব্যবহার করে সিপিইউর ক্যাশে স্টেট পরিবর্তন করে। তারপর এটি মেমোরির কন্টেন্ট ডাম্প করে cando যা সাধারণত অ্যাক্সেসযোগ্য নয়।

স্পেকট্র (Spectre) ইন্টেল, AMD, এবং ARM প্রসেসর আক্রমণ করতে পারে, এবং এই 돌아와 ফোন, ট্যাবলেট, এবং স্মার্ট ডিভাইসেও প্রভাব ফেলতে পারে। এটি একটি প্রসেসরের স্পেকুলেটিভ এক্সিকিউশন এবং ব্রান্চ প্রিডিকশন ক্যাশে আটকের সাথে মিলিয়ে অ্যাপ্লিকেশনকে ফাঁসি দিয়ে প্রটেক্টেড মেমোরি এলাকায় লুকানো তথ্য প্রকাশ করিয়ে ফেলে।

স্পেকট্র আক্রমণ মেশিন-বাই-মেশিন বেসিসে কাস্টমাইজ করতে হয়, অর্থাৎ এক্সিকিউট করা কঠিন। কিন্তু যেহেতু এটি ইন্ডাস্ট্রির একটি প্রতিষ্ঠিত প্র্যাকটিসের ওপর ভিত্তি করে তৈরি, তাই এটি ফিক্স করা ও কঠিন।

আপনার উইন্ডোজ ১০ পিসি কি মেল্টডাউন দ্বারা প্রভাবিত?

শুক্রগুজার, মাইক্রোসফট একটি সহজ পাওয়ারশেল (PowerShell) স্ক্রিপ্ট প্রকাশ করেছে যা আপনি আপনার সিস্টেমে চালাতে পারেন। নিচের ধাপগুলো অনুসরণ করুন এবং আপনার সিস্টেমে একটি এডিশনাল মডিউল ইনস্টল ও এক্টিভেট করুন। রেজাল্ট বোঝাবে আপনাকে আরও ধাপ নেওয়া দরকার কিনা।

প্রথমে, পাওয়ারশেল অ্যাডমিনিস্ট্রেটর হিসেবে চালান: উইন্ডোজ কি + Q চাপুন অথবা স্টার্ট মেনু খুলুন, পাওয়ারশেল (PowerShell) টাইপ করুন, প্রথম রেজাল্টে (Windows PowerShell, desktop app) রাইট-ক্লিক করুন এবং রান অজ অ্যাডমিনিস্ট্রেটর (Run as administrator) সিলেক্ট করুন।

পাওয়ারশেল লোড হওয়ার পর, নিচের ধাপগুলো অনুসরণ করুন আপনার পিসি কি মেল্টডাউন দ্বারা প্রভাবিত সেটি জানতে। নোট করুন যে আপনি পাওয়ারশেলে কমান্ড কপি-পেস্ট করতে পারেন।

• ইন্সটল-মডিউল スペキュলেশনকন্ট্রোল (Install-Module SpeculationControl) লিখে এন্টার (Enter) চাপুন কমান্ড রান করার জন্য।
• Y (Yes) লিখে এন্টার চাপুন NuGet প্রোভাইডার প্রম্পট কনফার্ম করতে।
• আনট্রাস্টেড রিপোজিটরি প্রম্পটের জন্যও একইভাবে করুন।
• এরপর টাইপ করুন Set-ExecutionPolicy $SaveExecutionPolicy -Scope Currentuser এবং এন্টার চাপুন।
• ইনস্টলেশন কমপ্লিট হলে, টাইপ করুন ইম্পোর্ট-মডিউল スペキュলেশনকন্ট্রোল (Import-Module SpeculationControl) এবং এন্টার চাপুন।
• শেষে, টাইপ করুন Get-SpeculationControlSettings এবং এন্টার চাপুন।

এই কমান্ডগুলো রান করার পর, আউটপুট রেজাল্ট চেক করুন—এটি হবে True বা False।

আপনি যদি শুধু True মেসেজ দেখেন, অভিনন্দন, আপনি প্রোটেক্টেড এবং আর কোনো অ্যাকশন নেওয়া লাগবে না। যদি False দেখান, তবে আপনার সিস্টেম ভালনারেবল, এবং আপনাকে további অ্যাকশন নেওয়া লাগবে। রেজাল্টে দেখানো সাজেস্টেড অ্যাকশনস (suggested actions) অবশ্যই নোট করুন। স্ক্রিনশটে দেখানোযা আগে, আমাদের টেস্ট কম্পিউটারটিকে BIOS/ফার্মওয়্যার আপডেট দরকার এবং এখনো উইন্ডোজ আপডেটের মাধ্যমে একটি প্যাচ ইনস্টল করতে হবে।

মেল্টডাউন থেকে নিজেকে কীভাবে রক্ষা করবেন?

কোম্পানির কৃতিত্ব বলতে হবে, মাইক্রোসফট মূলত দ্রুত একটি প্যাচ ইস্যু করেছিল মেল্টডাউন জন্য। আপনি এটি উইন্ডোজ আপডেট টুলে পাবেন (সেটিংস > আপডেট অ্যান্ড সিকিউরিটি > উইন্ডোজ আপডেট > চেক ফর আপডেটস)। আপনাকে উইন্ডোজ বিল্ড ১৬২৯৯-এর জন্য প্যাচ KB4056892 ডাউনলোড ও ইনস্টল করতে হবে।

চিন্তাজনক বিষয়, প্যাচটি কিছু অ্যান্টিভাইরাস স্যুটের সাথে ইনকম্প্যাটিবল। এটি শুধু তখন কাজ করে যখন আপনার সিকিউরিটি সফটওয়্যারের ISV উইন্ডোজ রেজিস্ট্রিতে ALLOW REGKEY আপডেট করেছে থাকে।

আপনার ব্রাউজারও আপডেট করা উচিত। গুগল ক্রোম ৬৪-এ মেল্টডাউন প্যাচ করেছে এবং মোজিলা ফায়ারফক্স ৫৭ (Quantum)-এ আপডেট করেছে। মাইক্রোসফট লেটেস্ট ভার্সন অফ এজ (Edge)-ও প্যাচ করেছে। নন-মেইনস্ট্রিম অ্যাপ ব্যবহার করলে আপনার ব্রাউজার ডেভেলপারের সাথে চেক করুন।

শেষে, আপনার সিস্টেমের BIOS এবং ফার্মওয়্যার আপডেট করতে হবে। কিছু কম্পিউটার ম্যানুফ্যাকচারার উইন্ডোজের ভিতরে একটি অ্যাপ দিয়ে থাকে যাতে আপনি দ্রুত সার্চ করতে পারেন। আপনার পিসি ম্যানুফ্যাকচারার যদি দিয়ে না থাকে, অথবা আপনি ডিলিট করে দিয়ে থাকেন, তবে কোম্পানির ওয়েবসাইটে আপডেট পাবেন।

স্পেকট্র থেকে নিজেকে কীভাবে রক্ষা করবেন?

মেল্টডাউন অধিক আশংকাজনক হুমকি এবং হ্যাকারদের জন্য এক্সপ্লয়াট করা সহজ। কিন্তু স্পেকট্র রেমেডি করা কঠিন।

স্পেকট্র যেভাবে কাজ করে, সেটি ফিক্স করার জন্য কোম্পানিগুলোকে প্রসেসর বানানোর পদ্ধতি সম্পূর্ণ রিডিজাইন করতে হবে। এই প্রসেস বছরের পর বছর লাগতে পারে, এবং বর্তমান প্রসেসর জেনারেশন সম্পূর্ণ বাজার থেকে বের হতে দশক লাগতে পারে।

তবে এতে মানে নয় যে ইন্টেল তার কাস্টমারদের রক্ষার চেষ্টা করলো না। দুর্ভাগ্যবশত, রেসপন্সটি বিশৃঙ্খলা ছিল।

মাঝপথে জানুয়ারি, ইন্টেল একটি স্পেকট্র প্যাচ রিলিজ করল। সাথে সাথে, উইন্ডোজ ব্যবহারকারীরা শিকায়ত করলো যে প্যাচটি বাগি; এটি তাদের কম্পিউটারকে অপ্রত্যাশিত সময়ে র্যান্ডমলি রিবুট করাচ্ছিল। ইন্টেলের রেসপন্স ছিল একটি দ্বিতীয় প্যাচ রিলিজ করা। সেটো সমস্যা ফিক্স করলো না; রিবুট সমস্যাটি চলতে রইল।

এই পয়েন্টে, মিলিয়ন মিলিয়ন ব্যবহারকারী প্যাচটি ইনস্টল করলেন। ইন্টেল কাস্টমারদের বললো না ডাউনলোড করার জন্য যতক্ষণ না সেটি ফিক্স করে। কিন্তু উইন্ডোজ ব্যবহারকারীদের জন্য একটি সমস্যা ছিল। ইন্টেল প্যাচটি উইন্ডোজ আপডেট অ্যাপের মাধ্যমে ডেলিভার হচ্ছিল। ব্যবহারকারীরা অনিচ্ছাকামে ইনস্টল করতেন; সকলে জানি বর্তমান উইন্ডোজ আপডেট প্রসেস কতটুকু অস্পষ্ট।

র্যান্ডম রিবুট নিঃসন্দেহে বিরক্তিকর, কিন্তু বাগি প্যাচের সবচেয়ে চিন্তাজনক অংশ ছিল ডেটা লসের সম্ভাবনা। ইন্টেলের নিজের ভাষায়, "এটি অপ্রত্যাশিত রিবুট এবং অনপ্রিডিক্টেবল সিস্টেম বিহেভিয়র সৃষ্টি করলো [...] যার ফলে ডেটা লস বা করপশন হতে পারে।"

জানুয়ারির শেষে ফরওয়ার্ড করলে, মাইক্রোসফট বাধ্য হয়ে পড়লো হস্তক্ষেপ করতে। কোম্পানিটি একটি অত্যন্ত অস্বাভাবিক ধাপ নিল। উইন্ডোজ ৭, ৮.১, এবং ১০-র জন্য একটি আউট-অফ-ব্যান্ড এমারজেন্সি সিকিউরিটি আপডেট ইস্যু করলো যা ইন্টেলের প্যাচ সম্পূর্ণ ডিজেবল করে দেয়।

মাইক্রোসফট ফিক্স কীভাবে ইনস্টল করবেন

দুর্ভাগ্যবশত, নতুন প্যাচটি উইন্ডোজ আপডেট অ্যাপে উপলব্ধ নয়। আপনাকে ম্যানুয়ালি ইনস্টল করতে হবে।

শুরু করতে, মাইক্রোসফট আপডেট ক্যাটালগে যান। আপনাকে আপডেট ফর উইন্ডোজ (KB4078130) খুঁজে বের করতে হবে। প্রস্তুত হলে ডাউনলোড (Download)-এ ক্লিক করুন।

এরপর [স্ট্রিং অফ টেক্সট].EXE ফাইলে ক্লিক করুন।

ফাইলটি খুব ছোট এবং ডাউনলোড হতে মাত্র কয়েক সেকেন্ড লাগবে। ডাউনলোড কমপ্লিট হলে, EXE ফাইলটিতে ডাবল-ক্লিক করুন এবং অন-স্ক্রিন ইনস্ট্রাকশন ফলো করুন।

তাহলে ভবিষ্যৎ কী? আপনি যদি অনুসরণ করছেন, তবে আপনি বুঝতে পারবেন প্রভাবিত ব্যবহারকারীরা আবার শূন্যে ফিরে গিয়েছে: এক্সপোজড এবং অনপ্রোটেক্টেড।

আশা করি ইন্টেল আগামী সপ্তাহগুলোতে একটি সফল প্যাচ রিলিজ করবে। মেনটাইমে, আপনাকে ধৈর্য ধারণ করতে হবে।

মেল্টডাউন এবং স্পেকট্র আপনাকে চিন্তিত করে কি?

চিন্তিত হ্যাঁউ বায়া স্বাভাবিক। आखিরে, আমাদের কম্পিউটার वस्तুতঃ আমাদের জীবনের চাবি ধারণ করে।

তবে তথ্য থেকে সান্তওনা নেওয়াও গুরুত্বপূর্ণ। আপনি স্পেকট্র আক্রমণের শিকার হবেন इसकी সম্ভাবনা খুব কম। এক হ্যাকারের যে সময় ও শ্রম লাগে অনস্পেসিফাইড রিটার্নের জন্য, সেটি আপনাকে একটি আনআট্র্যাকটিভ প্রপোজিশন বানায়।

বড় বড় টেক কোম্পানিগুলো মাঝপথে ২০১৭ সালের থেকে এই দুটি ইস্যু জানত। তাদের প্যাচ প্রস্তুত করতে এবং সেরা উপায়ে রেসপন্ড করতে পর্যাপ্ত সময় ছিল।

তথ্যগুলো সত্ত্বেও, কি মেল্টডাউন এবং স্পেকট্র হুমকি আপনাকে এখনও চিন্তিত করে? আপনার মতামত ও মত কমেন্ট সেকশনে জানান।