নতুন ভালনারেবিলিটি Windows 10-এর আরও ত্রুটি উদ্দেশ্য করছে

Windows এখনও বিশ্বের সবচেয়ে জনপ্রিয় অপারেটিং সিস্টেমগুলোর এক। এটি বিশ্বজুড়ে বিলিয়ন বিলিয়ন কম্পিউটার চালাচ্ছে। Windows কম্পিউটিংর জন্য একটি প্রতিশব্দ হয়ে উঠেছে। Microsoft এবং Windows-এর প্রাধান্য তাদের একটি ধ্রুব টার্গেট বানিয়েছে। এবং যদিও Windows 10 তাদের সবচেয়ে সুরক্ষিত অপারেটিং সিস্টেম এখনো, এতে অনেক ভালনারেবিলিটি রয়েছে।

ভালনারেবিলিটিগুলো ছোট নয়। DoubleAgent আক্রমণ প্রতিটি Windows ভার্সন হাইজ্যাক করতে পারে, প্রক্রিয়ায় এন্টিভাইরাস প্রোগ্রামগুলো নিষ্ক্রিয় করে। বরং, Microsoft Edge হ্যাকারদের জন্য একটি বড় টার্গেট। Internet Explorer-র মত লেভেল নয়—যেটি অ 뜬끔পূর্ণ হয়ত—তবুও চিন্তাজনক লেভেলে।

Microsoft প্রোডাক্টগুলো নিয়মিতভাবে এক্সপ্লয়েট হচ্ছে। Windows 10-র জন্য সিকিউরিটি র‍্যাম্প আপ করার সত্ত্বেও, এটি একটি বড় টার্গেট বনে রয়েছে। আসুন বিবেচনা করি কী হয়েছে এবং কেন।

DoubleAgent

মার্চ ২০১৭-এ Cybellum-এর সিকিউরিটি রিসার্চাররা একটি নতুন Windows zero-day এক্সপ্লয়েট ঘোষণা করল। ইসরাএলি রিসার্চ টিম নিশ্চিত করল যে আক্রমণটি, যাকে DoubleAgent বলা হয়, "সরাসরি এন্টিভাইরাসের ওপর আক্রমণ ও হাইজ্যাক কন্ট্রোল করতে পারে।" DoubleAgent Windows XP থেকে Windows 10 পর্যন্ত সব Windows ভার্সনে পাওয়া যাওয়া একটি অপরিচিত ফিচার এক্সপ্লয়েট করে।

DoubleAgent Microsoft Application Verifier-কে এক্সপ্লয়েট করে, একটি রানটাইম ভেরিফিকেশন টুল যা অ্যাপ্লিকেশনে বাগ আবিষ্কার ও ফিক্স করতে ব্যবহৃত হয়। রিসার্চাররা একটি অডকুমেন্টেড ক্ষমতা আবিষ্কার করল যা একটি আক্রমণকারীকে স্ট্যান্ডার্ড ভেরিফায়ারকে একটি কাস্টম ভেরিফায়ার দিয়ে রিপ্লেস করতে দেয়। একবার কাস্টম ভেরিফায়ার জায়গা পেলে, আক্রমণকারী "যেকোনো প্রসেসে যেকোনো DLL ইনজেক্ট করতে পারে।" এটি "ভিক্টিমের প্রসেস বুট"-এর খুব আidant phase-এ ঘটে, আক্রমণকারীর প্রসেসের ওপর পুরো কন্ট্রোল দিয়ে এবং প্রসেসের নিজেকে রক্ষা করার কোনো উপায় ছাড়া।

Application Verifier অ্যাপ্লিকেশন সিকিউরিটি বাড়াতে ডিজাইন করা হয়েছে বাগ চেক ও ফিক্স করে। ব 갖রনীয়ভাবে, এটি বিপরীত কাজ করে, প্রক্রিয়ায় DoubleAgent নাম অর্জন করে।

এন্টিভাইরাস আপনার বিরুদ্ধে ব্যবহৃত হচ্ছে

এন্টিভাইরাস কন্ট্রোল নেওয়ার সক্ষম একটি আক্রমণ উল্লেখযোগ্য। এন্টিভাইরাস এবং অ্যান্টিম্যালওয়্যার সফ্টওয়্যার নিষ্ক্রিয় করা একটি সাধারণ আক্রমণ, কিন্তু টেবিল পুরোপুরি উল্টে যাওয়া একটি চোখ উন্মীলনী। DoubleAgent ব্যবহার করে একটি ম্যালিশিয়াস এক্টর:

1. এন্টিভাইরাসকে ম্যালওয়্যারে রূপান্তর করুন — এন্টিভাইরাস সফ্টওয়্যার আপনার কম্পিউটারের একটি প্রিভিলেজড পজিশন থেকে অপারেট করে। যেহেতু এটি একটি অত্যন্ত-वিশ্বস্ত অপারেশন, এন্টিভাইরাস সব কিছু দেখতে পারে, এবং যেকোনো কিছু করতে পারে। তাই, যেকোনো ম্যালিশিয়াস কার্যকলাপ লেজিটিমেট মনে হয়, এবং আক্রমণকারী যেকোনো সিকিউরিটি বাইপাস করতে পারে।
2. এন্টিভাইরাসের আচরণ পরিবর্তন করুন — আক্রমণকারীর হুইটলিস্ট, ব্ল্যাকলিস্ট, ওপেন পোর্ট, ফায়ারওয়াল পরিবর্তন, এবং আরও অনেক কিছুতে ফ্রি রেইন আছে। এন্টিভাইরাস নিষ্ক্রিয় করে ব্যাকডোর সহজে ইনস্টল করা যায়।
3. ধ্বংস — আক্রমণের কারণের ওপর নির্ভর করে ম্যালিশিয়াস এক্টর সিস্টেমটি সহজে ধ্বংস করতে পারে। কোনো এন্টিভাইরাস না থাকায় নির্দিষ্ট অ্যাকশন রোধ করতে পারে না, লোকাল স্টোরেজ এনক্রিপ্ট বা ফরম্যাট করা যায়।

আরও, এন্টিভাইরাসের মাধ্যমে সিস্টেমের সার্বিক অ্যাক্সেস প্রাইভেট এবং/অথবা সেনসিটিভ ডেটা চুরি করতে পারে।

এখন কী?

Cybellum vanuit rằng DoubleAgent-ის বিরুদ্ধে প্রতিরক্ষা করতে সক্ষম একমাত্র এন্টিভাইরাস প্রোডাক্ট হল Windows Defender। Windows Defender একমাত্র এন্টিভাইরাস প্রোডাক্ট যেটি Windows Protected Processes মেকানিজম ব্যবহার করে, একটি কার্নেল-লেভেল প্রোটেকশন টেকনিক যা সঠিকভাবে এই ধরনের আক্রমণ মিটিগেট করার জন্য ডিজাইন করা।

বিপরীতে, Avast CTO Ondrej Vlcek বললেন Cybellum গত বছর তাদের ফার্মকে ভালনারেবিলিটি সম্পর্কে সতর্ক করেছিল। যেহেতু, ভালনারেবিলিটি আর একটি ইস্যু নয়। Norton Security ZDNet-কে অনুরূপ কথা বলল: প্রুফ-অফ-কনসেপ্ট আক্রমণ অনুসন্ধান করার পর, তারা কোনো ভালনারেবিলিটি খুঁজে পায়নি (Cybellum-র তৈরি করা ভিডিও তাদের প্রোডাক্ট আক্রমণ করলেও)।

তবুও, তারা অতিরিক্ত ডিটেকশন এবং ব্লকিং টেকনিক ইমপ্লিমেন্ট করেছে।

Pwn2Own-এ Microsoft Edge

Pwn2Own CanSecWest সিকিউরিটি কনফারেন্সে অনুষ্ঠিত একটি বার্ষিক হ্যাকিং কন্টেস্ট। ২০১৭ সংস্করণ কম্পিটিশনের ১০তম বর্ষগাঁঠ এবং বড় $১,০০০,০০০ প্রাইজ ফান্ড চিহ্নিত করল। টার্গেটগুলো প্রতি বছর পরিবর্তন হয়, কিন্তু সাধারণত ব্রাউজার এবং অন্যান্য সাধারণ সফ্টওয়্যারের মিশ্রণ।

Microsoft Windows 10-এ সম্পূর্ণ একটি নতুন ব্রাউজার চালু করল। Edge মূলত স্ক্র্যাচ থেকে তৈরি করা হয়েছিল পুরানো Internet Explorer ভার্সনগুলোর ভালনারেবিলিটি এড়াতে। Microsoft Chrome এবং Firefox-এর সাথে সরাসরি প্রতিযোগিতা করার জন্য একটি ব্রাউজার দরকার ছিল। কিছু অংশে, এটি সফল হয়েছে। অন্যগুলোতে, এটি এখনো পেছনে...

২০১৭ Pwn2Own-এ Microsoft Edge "পাঁচের চেয়ে কম নয়" বার হ্যাক হয়েছিল। ভালো খবর চান? এই হ্যাকগুলো অত্যন্ত দক্ষ, প্রফেশনাল হ্যাকাররা করল। একটি হ্যাক, "360 Security" টিমের দ্বারা সম্পন্ন, Microsoft Edge-এ একটি হিপ ওভারফ্লো বাগ, আসল Windows কার্নেলে একটি টাইপ কনফিউশন, এবং VM Workstation-এ একটি আনইনিশিয়ালাইজড বাফার এক্সপ্লয়েট করল, ভার্চুয়াল মেশিন থেকে এস্কেপ করল।

অন্য কথায়, তারা হোস্ট অপারেটিং সিস্টেমে অ্যাক্সেস পাওয়ার জন্য তিনটি আলাদা অ্যাডভান্সড হ্যাক সম্পন্ন করল। তাদের প্রচেষ্টার জন্য তারা $১০৫,০০০ পেল।

অন্যান্য হ্যাকও উপলব্ধ

Microsoft Edge-এর বিরুদ্ধে বা ব্যবহার করে চারটি অন্যান্য সফল হ্যাক হয়েছিল। Pwn2Own-এর Microsoft Edge-এ ফোকাস চোখ উন্মীলনী এবং চিন্তাজনক। Microsoft পুরানো ইনসিকিউরিটি которых IE-কে উপহাসের পাত্র বানিয়েছিল সেগুলো দূর করার জন্য স্ক্র্যাচ থেকে একটি নতুন ব্রাউজার বানাল। দুর্ভাগ্যবশত, মনে হয় Microsoft Edge একইভাবে সাসসেপ্টিবল।

পাশাপাশি, Google Chrome অ্যানহ্যাকেবল ছিল।

কেন Microsoft? কেন Windows?

Microsoft কি সত্যিই তাদের যোগ্য চেয়ে বেশি ফ্লাক পায়?

আমার মতামতে, Microsoft প্রায় সমান ধরে রান করছে। কম্পিউটিং বিশ্ব প্রতিটি ভালনারেবিলিটি খুঁজে পাওয়ার জন্য Microsoft-কে পাইল আনে। এবং ভালো করেই। সবচেয়ে বড় মার্কেট শেয়ার वाली কোম্পানি হিসেবে, Microsoft ホーム, বিজনেস, বা এন্টারপ্রাইজ—সব ধরনের ব্যবহারকারীকে হ্যাকিং এবং সাইবারক্রাইমের বিস্তৃত বিশ্ব থেকে রক্ষা করার একটি বিশাল দায়িত্ব বহন করে।

যাইহোক, আমরা চাই Windows যতটুকু রবাস্ট হোক, হ্যাকাররা হ্যাক করবে। এবং Cybellum-এর DoubleAgent zero-day আবিষ্কার নির্দেশ করে, সবসময় অপ্রত্যাশিত আক্রমণ ভেক্টর পাওয়া যায় যেগুলো আবিষ্কার হওয়ার অপেক্ষায় থাকে। Windows ক্লোজড-সোর্স। Microsoft তাদের সোর্স কোড গোপন রেখে—বুঝতে পারা যাবে। যেকোনো প্রপ্রায়েটরি সফ্টওয়্যারের কিছু অন্তর্নিহিত ইস্যু থাকে। বাগ, ভালনারেবিলিটি, এবং zero-day এক্সপ্লয়েটের লিটানি সেটির একটি ডায়রেক্ট লক্ষণ।

Microsoft Windows অত্যন্ত জনপ্রিয় রয়েছে। এটি অ্যাক্সেসিবল, অনেকের জন্য পরিচিত, সেইসাথে মিলিয়ন মিলিয়ন কম্পিউটারে প্রি-ইনস্টলড আসে। Microsoft স্পষ্টভাবে সিকিউরিটির দরকার বুঝতে পারে। Windows 10 পূর্ববর্তী Windows ভার্সনগুলোর চেয়ে বাস্তবভাবে আরও সুরক্ষিত। Microsoft Edge সঠিক দিকে যাচ্ছে, যদিও ধীরে। কিন্তু নিউজওয়ার্থি ভালনারেবিলিটি, যেমন বছর আগের zero-day যা সম্প্রতি প্যাচ করা হয়েছে, সাইবার সিকিউরিটি বিশ্ব জুড়ে বোঝানো যাবে আতঙ্ক জানাতে থাকবে।

Windows 10-এর উন্নত সিকিউরিটি থাকা সত্ত্বেও, আপনাকে এখনো একটি কম্পিটেন্ট অ্যান্টিভাইরাস অ্যাপ্লিকেশন বা পূর্ণ অনলাইন সিকিউরিটি স্যুট চালাতে থাকা উচিত।

আপনি কি Windows ব্যবহার করে নিরাপদ মনে করেন? আপনি কীভাবে Windows সিকিউরিটি উন্নত করবেন? Microsoft কি ব্যবহারকারীদের রক্ষা করার জন্য পর্যাপ্ত করছে? কমেন্টে আপনার মতামত জানান!

Image Credit: a-image via Shutterstock.com