আপনি সম্ভবত সেই হ্যাকের কথা শুনেছেন যা বছরের পর বছর ওয়েবসাইটের মাধ্যমে আইফোন ডিভাইস টার্গেট করত। গুগল তার প্রজেক্ট জিরো সিকিউরিটি অ্যানালিসিস মিশনের অংশ হিসেবে এই সমস্যাটি আবিষ্কার করল এবং দেখাল কীভাবে হ্যাকাররা দুই বছরের মধ্যে হাজার হাজার ডিভাইস অ্যাক্সেস করতে পারত।
তো ওয়েবসাইটগুলো কীভাবে আইফোন হ্যাক করত? এবং এই ধরনের হ্যাক থেকে নিজেকে সুরক্ষিত রাখতে আপনি কী করবেন? আপনার যা যা জানার দরকার সব আমরা এখানে বলছি।
কীভাবে ওয়েবসাইটগুলো আইফোন হ্যাক করত
এখানে সিকিউরিটি সমস্যাটি কীভাবে কাজ করত, সেটি আগস্ট ২০১৯-এ গুগল প্রজেক্ট জিরো প্রকাশ করল। ঐতিহ্যবাহীভাবে, লোকেরা মনে করত জেইলব্রেক না করা iOS ডিভাইস হ্যাক করা কঠিন বা অসম্ভব। iOS ডিভাইস হ্যাক করতে হলে একটি "জিরো-ডে ভালনারেবিলিটি" জানতে হয়।
এটি এমন একটি ভালনারেবিলিটি যা এখনো অ্যাপল বা সিকিউরিটি কমিউনিটির কাছে প্রকাশ করা হয়নি। যতক্ষণ অ্যাপল একটি ভালনারেবিলিটি আবিষ্কার করে, ততক্ষণে সেটি প্যাচ করে দেয়। এর মানে, যতক্ষণ একটি ভালনারেবিলিটি বিস্তৃতভাবে জানা যায়, ততক্ষণে প্রায় অবিলম্বে সেটি ফিক্স হয়ে যায়।
এই হ্যাকগুলোতে, যেসব সাইটে ভিজিট করলেই আইফোন হ্যাক হয়ে যেত। হ্যাকাররা ১৪টি ভিন্ন ভালনারেবিলিটি ব্যবহার করলো, যেগুলো পাঁচটি আট্যাক চেইনে মিলিয়ে ছিল।
একটি "আট্যাক চেইন" হলো যেখানে বেশ কয়েকটি ভালনারেবিলিটি একসাথে ব্যবহার করে ডিভাইস আক্রমণ করা হয়। ভালনারেবিলিটিগুলোর যেকোনো একটি একা ডিভাইস হ্যাক করার জন্য পর্যাপ্ত নয়, কিন্তু একসাথে সেগুলো পারবে। মোটামুটি, হ্যাকাররা ভালনারেবিলিটিগুলো একসাথে ব্যবহার করে একটি "ইমপ্লান্ট" ডিভাইসে ইনস্টল করতে পারত যেটি রুট হিসেবে চালাতে পারত।
এই মানে সেটি অপারেটিং সিস্টেমের সিকিউরিটি প্রোটোকল বাইপাস করত এবং সর্বোচ্চ সিকিউরিটি প্রিভিলেজ পেত।
শুধু এই সাইটগুলোর যেকোনো একটি ভিজিট করলেই আপনার ডিভাইসে একটি মনিটরিং সফটওয়্যার ইনস্টল হয়ে যেত। আরও চিন্তাজনক, গুগল বললো, তারা অনুমান করলো প্রত্যেক সপ্তাহে হাজার হাজার মানুষ সাইটগুলোতে ভিজিট করত। এর মানে হ্যাকাররা বহু বছরে হাজার হাজার ডিভাইস আক্রান্ত করতে পারত।
হ্যাকগুলো কী কী করতে পারত
হ্যাক যেসব প্রিভিলেজ অ্যাক্সেস করত তার তালিকা চিন্তাজনকভাবে ব্যাপক। ইমপ্লান্টটি ডিভাইস রিয়েল-টাইমে লোকেট করতে পারত, কল এবং এসএমএস ইতিহাস দেখতে পারত, Notes অ্যাপের নোটস দেখতে পারত, পাসওয়ার্ড দেখতে পারত, ভয়েস মেমো শুনতে পারত, এবং ফটো দেখতে পারত। এটা এমনকি iMessage, Telegram, বা WhatsApp-এর মতো অ্যাপে শেয়ার করা এনক্রিপ্টেড মেসেজও দেখতে পারত।
ইমপ্লান্টটি এনক্রিপ্টেড মেসেজ দেখতে পারত কারণ এটিকে ফোনের ডাটাবেস ফাইলগুলোর এক্সেস ছিল। এই ফাইলগুলো আপনাকে এনক্রিপ্টেড মেসেজ পড়তে এবং পাঠাতে দেয়। অপারেটিং সিস্টেম এই ফাইলগুলো থার্ড-পার্টি অ্যাপ থেকে রক্ষা করা উচিত। কিন্তু যেহেতু ইমপ্লান্টের রুট এক্সেস ছিল, সেটি এই ফাইলগুলো দেখতে এবং এনক্রিপ্টেড মেসেজ পড়তে পারত।
এটিও ফোন থেকে ইমেইল হ্যাকারের সার্ভারে আপলোড করতে পারত। অথবা ফোনে সংরক্ষিত সকল কন্ট্যাক্ট কপি করতে পারত। রিয়েল-টাইম জিপিএস ট্র্যাকিং বিশেষ ভয়ানক কারণ এর মানে হ্যাকাররা যেকোনো সময় ইউজারের বর্তমান লোকেশন দেখতে এবং তাঁর চলাফেরা ফলো করতে পারত।
হ্যাক किनাদের প্রভাবিত করল
অ্যাপল একটি স্টেটমেন্ট দিয়ে সমস্যাটি ঠিক করল। তারা বলল, "এই জটিল আক্রমণ খুব নির্দিষ্টভাবে ফোকাসড ছিল, iPhones 'en masse'-এ ব্যাপক এক্সপ্লয়েটেশন নয় যেমন বর্ণনা করা হয়েছে।" এছাড়া তারা বলল, "[t]he attack affected fewer than a dozen websites that focus on content related to the Uighur community" (আক্রমণটি বarelย এক দर्जনও কম ওয়েবসাইটকে প্রভাবিত করল যেগুলো উইঘুর কমিউনিটির সাথে সম্পর্কিত কন্টেন্ট ফোকাস করে)।
উইঘুর মানুষ চীনের একটি সংখ্যালঘু этনিক গ্রুপ। তারা চীনা সরকারের দ্বারা তাদের ধর্মীয় ও সামাজিক অভ্যাসের উপর কঠোর দমন ও নিয়ন্ত্রণ झেলে। অ্যাপলের স্টেটমেন্টে ইঙ্গিত আছে যে চীনা সরকার সম্ভবত এই আইফোন ম্যালওয়্যার ব্যবহার করে উইঘুর মানুষকে বিশেষভাবে জাসوسی করত, তাদের মনিটর ও নিয়ন্ত্রণ করার পদ্ধতি হিসেবে।
অ্যাপল গুগলে "সব আইফোন ইউজারের মনে তাদের ডিভাইস আক্রান্ত হয়েছে বলে ভয় তৈরি করার" অভিযোগ আনল। এর ইঙ্গিত ছিল অধিকাংশ আইফোন ইউজার এই হ্যাক নিয়ে চিন্তা করতে হবে না কারণ এটি শুধু কিছু মানুষকে টার্গেট করল। তবে, সব ইউজারকে জানা উচিত যে ভালনারেবিলিটি আছে এবং এটিকে ব্যবহার করে ডিভাইসোকে ভালোভাবে আক্রান্ত করা হয়েছে, দুটি কারণেই।
প্রথমত, এই ভালনারেবিলিটি ব্যবহার করে একটি সংখ্যালঘু গ্রুপকে লক্ষ্য করলে দমন করা একটি বিষয় যা সব মানুষকে চিন্তিত করা উচিত। দ্বিতীয়ত, এটি প্রমাণ করে যে iOS ডিভাইস এক্সপ্লয়েট থেকে অক্ষয় নয় এবং আইফোন ইউজারদের সিকিউরিটি ইস্যু সম্পর্কে সচেতন থাকা দরকার।
অতিরিক্তভাবে, এই হ্যাকের সম্ভাব্য বিপদ কী হতে পারত তা বিবেচনা করা উচিত। শুধু কিছু মানুষ টার্গেট হওয়ার কারণ এই ভালনারেবিলিটির সীমাবদ্ধতা নয়। হ্যাকাররা শুধু এই একটি গ্রুপে আগ্রহী ছিল। কিন্তু তারা চাইলে একই মেথড ব্যবহার করে অনেক বড় স্কেলে আইফোন আক্রান্ত করতে পারত।
আইফোন ইউজাররা এই হ্যাক নিয়ে কী করবেন
যদিও এই খবর ভয়ানক, আইফোন ইউজারদের প্যানিক করার দরকার নেই। অ্যাপল ভালনারেবিলিটি কিছু দিন আগেই প্যাচ করল। যতক্ষণ আপনি iOS 12.1.4 বা তার উপরের ভার্সন চালাচ্ছেন, আপনি এই নির্দিষ্ট আক্রমণ থেকে এখন ইমিউন। এটা দেখায় কেন আপনার ডিভাইসের সফটওয়্যার নিয়মিত আপডেট করা এতটাই গুরুত্বপূর্ণ। কোম্পানিগুলো সাধারণত এই ধরনের সিকিউরিটি ইস্যু লেটেস্ট সফটওয়্যার ভার্সনে ফিক্স করে।
যদি আপনি মনে করেন আপনার ডিভাইস ম্যালওয়্যার দ্বারা আক্রান্ত হয়েছে, তবে যত দ্রুত সম্ভব ন্যূতন iOS ভার্সনে আপডেট করুন। ইনস্টলেশন প্রক্রিয়ার অংশ হিসেবে ফোন রিবুট হবে। নতুন সফটওয়্যার এবং রিবুট আপনার ডিভাইস থেকে ম্যালওয়্যার সরিয়ে দেবে।
দুর্ভাগ্যক্রমে, iOS-এ অ্যান্টিভাইরাস সফটওয়্যার চালানো সম্ভব নয়। এর মানে এই টাইপের ভবিষ্যতের হুমকি যাচাই করার কোনো উপায় নেই। আপনার ডিভাইস নিরাপদ রাখার সর্বোত্তম উপায় হলো নিয়মিত আপডেট করা।
আইফোন ইউজারদের সিকিউরিটি হুমকি সম্পর্কে জানা উচিত
যদিও আইফোন পুরোপুরি একটি খুব নিরাপদ ডিভাইস, কিন্তু এটি নিখুঁত নয়। এই ইস্যু দেখায় যে iOS ডিভাইস হ্যাক করা সম্ভব এবং সেখান থেকে বিশাল পরিমাণ ডেটা চুরি করা যায়।
আপনার আইফোন নিরাপদ রাখতে সাহায্য করার জন্য, আপনি আইফোন সিকিউরিটি অ্যাপ এবং সেটিংস সম্পর্কে জানতে পারেন যা আপনার জানা দরকার।
