প্রতিটি ব্যবসা, অপারেটিং সিস্টেম, ডিভাইস এবং প্রযুক্তি সत্তার আক্রমণের ভয়ে রয়েছে। শুধু ম্যালওয়্যার নয়, অন্যান্য সাইবার নিরাপত্তার হুমকি এবং নেটওয়ার্ক দুর্বলতা রয়েছে যা হ্যাকাররা কোম্পানির ডেটা চুরি করতে khai khai করতে পারে। অপ্যাচড ব্রেইনstvুলনারেবিলিটি যেকোনো ব্যবসা বা ওএস-এর জন্য সবচেয়ে বড় ঝুঁকি। তাই, таких হুমকি থেকে নিরাপদ থাকতে হলে আমাদের সিস্টেম আপডেট রাখতে হবে।
লাইনেজওএস কী?
২৪ ডিসেম্বর ২০১৬-এ официальভাবে চালু হওয়া লাইনেজওএস, কাস্টম রম সায়ানোজেনমডের উত্তরাধিকারী, একটি ফ্রি ও ওপেন-সোর্স অপারেটিং সিস্টেম। এটি গুগল অ্যান্ড্রয়েড প্ল্যাটফর্মের উপর ভিত্তি করে তৈরি এবং স্মার্টফোন, সেট-টপ বক্স, ট্যাবলেটের জন্য উপলব্ধ।
১০৯ মডেলের জন্য ডেভেলপমেন্ট বিল্ড উপলব্ধ যার ১.৭ মিলিয়ন+} সক্রিয় ইনস্টল রয়েছে। গত মাসে ডেভেলপাররা অ্যান্ড্রয়েড ১০-এ ভিত্তি করে লাইনেজওএস ১৭.১ প্রকাশ করেছিলেন।
লঙ্ঘন কখন ঘটেছিল?
একটি টুইটে কোম্পানী মেনে নিয়েছে যে শনিবার রাতে লঙ্ঘন ঘটেছিল। তবে এটি সময়মতো শনাক্ত হয়ে গিয়েছিল, তাই কোনো ক্ষতি হয়নি। এর পাশাপাশি অপারেটিং সিস্টেম, ওএস বিল্ড, সাইনিং কী ইত্যাদি প্রভাবিত হয়নি।
কোম্পানী কী বলেছে?
「২ মে ২০২০-এ রাত ৮টা পিএসটি-তে একজন আক্রমণকারী আমাদের সল্টস্ট্যাক মাস্টারে সাধারণ দুর্বলতা এবং এক্সপোজার (সিভিই) ব্যবহার করে আমাদের অবকাঠামোতে প্রবেশ করতে সক্ষম হয়েছিল,」 কোম্পানীটি জানিয়েছে।
「আমরা যাচাই করতে পারেছি যে: সাইনিং কী প্রভাবিত হয়নি, বিল্ডগুলি প্রভাবিত হয়নি, সোর্স কোড প্রভাবিত হয়নি,」 লাইনেজওএস যোগ করল।
হ্যাকিং কীভাবে ঘটেছিল?
হ্যাকাররা সল্টস্ট্যাক দ্বারা প্রদত্ত একটি ওপেন-সোর্স ফ্রেমওয়ার্ক, যাকে সল্ট বলা হয়, তার অপ্যাচড ব্রেইনstvুলনারেবিলিটির সুযোগ নিয়ে লাইনেজওএস আক্রমণ করল। সল্ট ক্লাউড সার্ভার সেটআপ, অভ্যন্তরীণ নেটওয়ার্ক বা ডেটা সেন্টারের সার্ভারগুলো স্বয়ংক্রিয় ও পরিচালনা করতে ব্যবহৃত হয়।
কোন দুটি অপ্যাচড ব্রেইনstvুলনারেবিলিটি khai khai করা হয়েছিল?
দুটি অপ্যাচড ব্রেইনstvুলনারেবিলিটি হলো:
সিভিই-২০২০-১১৬৫১ (এন অথেন্টিকেশন বাইপাস)
সিভিই-২০২০-১১৬৫২ (এ ডায়রেক্টরি ট্রাভারসাল)
এই দুটি একসাথে থাকলে আক্রমণকারী লগইন প্রক্রিয়া বাইপাস করে সল্ট মাস্টার সার্ভারগুলিতে কোড চালাতে পারে, যা ইন্টারনেটে এক্সপোজড থাকলে khai khai করা যায়। বর্তমানে ৬,০০০ সল্ট সার্ভার অনলাইনে এক্সপোজড রয়েছে, যা এই ব্রেইনstvুলনারেবিলিটি ব্যবহার করে khai khai করা সম্ভব, যদি প্যাচ না করা হয়।
কেন লাইনেজওএস টার্গেট করা হয়েছিল?
যেহেতু এই ওপেন-সোর্স ওএস মোবাইল ডিভাইসের عمر এবং কার্যকারিতা বাড়ায়, ২০টিরও বেশি നിർ্মাতা এর ওপেন-সোর্স কমিউনিটির সাথে জড়িত। এটিই দেখে হ্যাকাররা লাইনেজওএসকে লক্ষ্য করেছিল।
শুধু এটিই নয়, আক্রমণকারীরা হ্যাক করা সার্ভারগুলিতে ব্যাকডোর লাগিয়েছিল এবং ক্রিপ্টোকারেন্সি মাইনারও স্থাপন করেছিল।
এই সব বিষয় এই আক্রমণটিকে দ্বিতীয় বড় অপারেটিং সিস্টেম হ্যাক করে তোলে। এই আক্রমণগুলো সম্পূর্ণভাবে বন্ধ করা সম্ভব নয়, তাই আমাদের চারপাশের সব কিছুর প্রতি মনোযোগ দেওয়া প্রয়োজন। হ্যাকাররা কতটুকু পরিশ্কার হয়ে উঠেছে তা জানার পর আমি চিন্তিত হচ্ছি কি আমরা নিরাপদ কিনা? আপনার মনে একই প্রশ্ন কি? হ্যাঁ, আপনি কী করবেন মানসিক শান্তি পেতে এবং নিরাপদ থাকতে, অনুভব শেয়ার করুন।
