অ্যাপল iOS 14-এ iMessage-এর জন্য একটি নতুন "BlastDoor" সিকিউরিটি সিস্টেম তৈরি করেছে যাতে ম্যালিশিয়াস এক্টররা টেক্সট মেসেজ দিয়ে 개인 아이ফোন কাস্টমারকে টার্গেট করতে না পারে।
বছর পর বছর, Messages অ্যাপে বিভিন্ন বাগ নতুন আক্রমণ ভেক্টর খুলে দিয়েছে খারাপ পক্ষদের জন্য যারা শেয়ার্ড ক্যাশ বা ব্রুট ফোর্স আক্রমণ ব্যবহার করে Messages অ্যাপে ব্রেক-ইন করত। সিকিউরিটি গবেষকরা সতর্ক করছিলেন অ্যাপলের জনপ্রিয় iMessage মেসেজিং ফিচার ইনকামিং ইউজার ডেটা স্যানিটাইজ করার ক্ষেত্রে খারাপ কাজ করছিল।
iMessage রিমোট কোড এক্সিকিউশন বাগ
অবিশ্বস্ত ইনপুট পার্স করা সবসময় ঝুঁকিপূর্ণ এবং খারাপ এক্টররা এটিকে খুব ভালোভাবে জানেন। একটি ম্যালিশিয়াস ব্যবহারকারী সাধারণত একটি জিরো-ডে Messages বাগ আবিষ্কার করত এবং সেটি 와ইল্ডে এক্সপ্লয়েট করত। তার কিছু সময় পর অ্যাপল সেটি জানলে, ভার্নারেবিলিটি প্যাচ করত। অ্যাপল এবং সিকিউরিটি কমিউনিটির মধ্যে এই বিড়াল-ইঁদুর খেলা কিছু নতুন নয়।
BlastDoor এটিকে ফিক্স করে সকল iMessage ডেটা একটি আইসোলেটেড এনভায়রনমেন্টে পার্স করে। এটি ম্যালিশিয়াসলি ক্র্যাফটেড টেক্সটগুলো Messages অ্যাপ ভাঙতে, ইউজার ডেটা চুরি করতে, বা অন্তর্নিহিত অপারেটিং সিস্টেমকে ক্ষতি পৌঁছাতে বাধা দেয়। স্যান্ডবক্সিং রানিং প্রোগ্রামগুলোকে সিস্টেমের বাকি অংশ থেকে আলাদা করে এবং iOS-এ অনেক জায়গায় ইতিমধ্যে ব্যাপকভাবে ব্যবহৃত হয়।
একটি খুব সুদৃড় Messages ভল্ট
BlastDoor Messages অ্যাপ এবং iMessage-এর পরিধিতে একটি স্যান্ডবক্সিং মেকানিজম নিয়ে এসেছে। ZDNet অনুযায়ী, iOS 14, iPadOS 14, এবং macOS 11-এ এই নতুন সিকিউরিটি মেকানিজমটি প্রথম আবিষ্কার করেছিলেন গুগল প্রজেক্ট জিরোর সিকিউরিটি গবেষক স্যামুয়েল 그로স।
এটি বিশেষভাবে স্যামুয়েলের আগ্রহ আকর্ষণ করল, বিশেষ করে সে আবিষ্কার করার পর iOS 14, iPadOS 14, এবং macOS 11 Messages অ্যাপের জন্য উন্নত সিকিউরিটি ডিফেন্স আনে। তার ব্লগ পোস্ট অনুযায়ী, BlastDoor সিস্টেম iMessage-এ নিরাপত্তার একটি শক্তিশালী লেয়ার যোগ করে।
সামগ্রিকভাবে, এই পরিবর্তনগুলো সম্ভবত সেরা যা করা যেতে পারত ব্যাকওয়ার্ডস কম্প্যাটিবিলিটির প্রয়োজন দিয়ে, এবং এগুলো iMessage এবং পুরো প্ল্যাটফর্মের নিরাপত্তার ওপর উল্লেখযোগ্য প্রভাব ফেলবে।
ব্লগ পোস্টটি বহুতে দূর যেতে নতুন BlastDoor সার্ভিসের পাশাপাশি iMessages ডেটা আরও নিরাপদে প্রসেস করার অন্যান্য উন্নতির বিবরণ দিয়েছে, যেনো রিস্লাইডিং অফ দ শেয়ার্ড ক্যাশ এবং এক্সপোনেনশিয়াল থ্রটলিং।
অ্যাপল এই ধরনের বড় রিফ্যাক্টরিংয়ের জন্য রিসোর্স বরাদ্দ করছে এন্ড ইউজারদের নিরাপত্তা উন্নত করার জন্য এটা দেখতে চমৎকার। ক chỉ একক বাগ ফিক্স করা হয়নি, বরং এক্সপ্লয়েট ডেভেলপমেন্ট ওয়ার্ক থেকে প্রাপ্ত ইনসাইটের ভিত্তিতে স্ট্রাকচারাল উন্নতি করা হয়েছে।
সারসংক্ষেপে, গ্রোস নতুন BlastDoor ফিচারকে "ব্যাকওয়ার্ডস কম্প্যাটিবিলিটির প্রয়োজন দিয়ে যা সেরা করা যেতে পারত" সেটির কাছাকাছি বললেন।
iOS 14.4-এ প্রধান সিকিউরিটি প্যাচ
iOS 14.4 এবং iPadOS 14.4 আপডেটে তিনটি Verwundbarkeit-এর প্যাচ অন্তর্ভুক্ত যা অ্যাপল বলে "ওয়াইল্ডে সক্রিয়ভাবে এক্সপ্লয়েট করা হয়েছে"। একসাথে ব্যবহৃত হলে, এই Verwundabilityগুলো প্রিভিলেজ এস্ক্যালেশন এবং রিমোট কোড এক্সিকিউশন আক্রমণ সম্ভব করে।
ন אז অ্যাপল ন সিকিউরিটি গবেষকরা সর্বজনীনভাবে বলবেন না সেই প্যাচ করা এক্সপ্লয়েটগুলো কি আল জাজিরা স্টাফার এবং জার্নালিস্টদের টার্গেট করে একটি হ্যাকিং ক্যাম্পেইন চালাতে ব্যবহৃত হয়েছে কিনা। এর মানindet, সিটিজেন ল্যাব প্রজেক্ট নিশ্চিত করেছে যে আল জাজিরা হ্যাক সম্ভব করানোর সন্দেহাস্পদ এক্সপ্লয়েট iOS 14-এ আর কাজ করে না।
আমি কীভাবে নিজেকে রক্ষা করব?
অজানা Messages এক্সপ্লয়েট থেকে নিজেকে রক্ষা করার সেরা উপায় হচ্ছে ডিভাইসগুলো আপ-টু-ডেট রাখা। আপনার ডিভাইসে সিস্টেম সফ্টওয়্যার আপডেট করুন যত দ্রুত আপডেট উপলব্ধ হয়। সন্দেহজনক আট্যাচমেন্ট বা অজানা কন্টাক্ট থেকে অনুরোধ না করা টেক্সট খুলবেন না। এটি আপনাকে জিরো-ডে এক্সপ্লয়েট থেকে সম্পূর্ণ রক্ষা করবে না, কিন্তু এই ব্যবস্থা—নতুন BlastDoor সিকিউরিটি ফিচারের সাথে কম্বাইন্ড—আপনার নিরাপত্তা উন্নত করতে সাহায্য করবে।
আপনার iPhone, iPad, বা iPod touch-কে সর্বশেষ iOS সফ্টওয়্যারে ওয়ায়ারলেস্লি আপডেট করতে, Settings > General > Software Update-এ যান। আপডেট উপলব্ধ থাকার মেসেজ দেখলে "Install Now"-এ ট্যাপ করুন। ডিভাইসটি পাওয়ারে লাগানো থাকতে হবে এবং Wi-Fi-তে কানেক্টেড থাকতে হবে।
আপনার Mac-এ macOS অপারেটিং সিস্টেম সফ্টওয়্যার আপডেট করতে, অ্যাপল মেনু থেকে "System Preferences" বেছে নিন এবং "Software Update" অপশনটি সিলেক্ট করুন। কোনো আপডেট উপলব্ধ থাকলে, "Update Now" বাটনে ক্লিক করুন সেটি ইনস্টল করতে। আপনাকে অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড দিতে হতে পারে আপডেট ইনস্টলেশন ফিনিশ করার জন্য।
