মেসেজিং সার্ভিস WhatsApp সম্প্রতি নিশ্চিত করল যে একটি বড় ভালনারেবিলিটি হ্যাকারদের দূর থেকে সার্ভেল্যান্স সফটওয়্যার ইনস্টল করার অনুমতি দিয়েছিল ফোন এবং অন্যান্য ডিভাইসে। হ্যাকাররা এই ভালনারেবিলিটি ব্যবহার করে বেশ কিছু ইউজারকে টার্গেট করল এবং এটি Поч্টিরভাবে "an advanced cyber-actor"-এর কাজ।
WhatsApp একটি সিকিউর মেসেজিং অ্যাপ হিসেবে শক্তিশালি রেপুটেশন বহন করে। কিন্তু এখন Facebook-owned মেসেঞ্জার তদন্তের আওতাধীন। হ্যাকাররা কীভাবে WhatsApp ভাঙল? এবং কি WhatsApp এখনও ব্যবহার করার জন্য নিরাপদ?
WhatsApp সিকিউরিটি ব্রিচ ম্যালওয়্যার ইনস্টলেশনের অনুমতি দিল
ভালনারেবিলিটি WhatsApp-এর ভয়েস কলিং এক্সপ্লয়েট করে টার্গেটের ডিভাইস রিং করাতে। একবার কল শুরু হলে, একটি উন্নত সার্ভেল্যান্স টুল ইনস্টল হয়। শিকারকে কল রিসিভ করতে হয় না; ম্যালওয়্যার যাকেই ইনস্টল হয়। ইনকামিং কল শেষ হলে, সার্ভেল্যান্স টুল ম্যালওয়্যার সংক্রান্ত যেকোনো নোটিফিকেশন এবং কল লগ মুছে ফেলে।
স্পাইওয়্যারটি ফোন কল ডেটা, মেসেজ, ফটো, এবং ভিডিও সংগ্রহ করতে, 뿐만 মাইক্রোফোন এবং ক্যামেরা এক্টিভেট ও রেকর্ড করতে সক্ষম। এটি একটি উন্নত, বিপজ্জনক ম্যালওয়্যার যা গুরুতর ক্ষতি করতে পারে। যাইহোক, ম্যালওয়্যারটি এবং WhatsApp এক্সপ্লয়েটেশন উন্নত হলেও, আক্রমণ একটি 꽤 পুরনো আক্রমণ পদ্ধতি ব্যবহার করল।
WhatsApp মালিক Facebook একটি সিকিউরিটি অ্যাডভাইজরি পাবলিশ করল হ্যাকটিকে বর্ণনা করে: "A buffer overflow vulnerability in WhatsApp VOIP [voice over internet protocol] stack allowed remote code execution via specially crafted series of SRTCP [secure real-time transport protocol] packets sent to a target phone number."
বাফার ওভারফ্লো হলো যেখানে একটি প্রোগ্রাম, অথবা এই কেসে অ্যাপ, সিস্টেম মেমরি এক্সেস করে যেটি এক্সেস করা উচিত নয়। যদি একজন আক্রমণকারী বুঝতে পারে কীভাবে অনুঠরাইজড মেমরি এলিয়াতে কোড রান করানো যায়, তিনি কিছু ম্যালিশিয়াস এক্সিকিউট করতে পারেন, যা এখানে হয়েছে।
WhatsApp হ্যাক কোন ডিভাইসগুলোকে প্রভাবিত করে
সरल কথায়, সব ডিভাইস।
আপনার ফোনে WhatsApp বা WhatsApp Business ইনস্টল থাকলে, ভালনারেবিলিটি আপনার ডিভাইসকে প্রভাবিত করতে পারে। এতে Android, iOS, Windows 10 Mobile ফোন, এবং Tizen ডিভাইস शामল।
WhatsApp হ্যাকের পেছনে কে
শক্তিশালী সন্দেহ আছে যে ইजरাইলি সাইবার সিকিউরিটি কোম্পানি NSO Group হ্যাকের পেছনে। NSO Group-এর এমন উন্নত ম্যালওয়্যার প্রোডিউস করার এবং এই প্রকৃতি এক্সিকিউট করার এক্সপার্টাইজের কাঙ্ক্ষিত ইতিহাস আছে।
Facebook ফাইনেনসিয়াল টাইম্সকে বলল যে "আক্রমণটির সকল হ্যালмар্ক আছে একটি কোম্পানির যাকে সরকারের সাথে কাজ করতে পরিচিত স্পাইওয়্যার ডেলিভার করতে যা রিপোর্টelingen মোবাইল ফোন অপারেটিং সিস্টেমের ফাংশন টেকওভার করে।"
স্টেটমেন্টটি ২০১৬-এ টরন্টো યুনিভার্সিটির Citizen Lab আবিষ্কৃত Pegasus স্পাইওয়্যারকে রেফার করছে। Citizen Lab Pegasus আবিষ্কার করল অত্যন্ত উন্নত ম্যালওয়্যার প্রমিনেন্ট মানবাধিকার এক্টিভিস্ট Ahmed Mansoorকে টার্গেট করার পর। Pegasus তিনটি אינডিভিজুয়াল জিরো-ডে এক্সপ্লয়েট ব্যবহার করল রিমোট আইফোন জেইলব্রেক করতে। এতে অ্যাপলকে অপ্রত্যাশিত iOS আপডেট রিলিজ করতে বাধ্য করল ভালনারেবিলিটি প্যাচ করার জন্য।
বিকল্প আক্রমণ পদ্ধতির বাইরে, WhatsApp হ্যাক আরেকটি চিন্তাজনক ডেভেলপমেন্ট দেখিয়েছে। WhatsApp এক্সপ্লয়েট দিয়ে ডেলিভার করা ম্যালওয়্যার ইনস্টল হতে ক্লিক বা ট্যাপ দরকার করত না। ম্যালওয়্যারটি সাইলেন্ট, স্বয়ংক্রিয়ভাবে ইনস্টল হয়, এবং তারপর প্রমাণ মুছে ফেলে।
NSO Group একটি স্টেটমেন্ট রিলিজ করল WhatsApp হ্যাক থেকে নিজেদের দূর রাখার চেষ্টায়।
"NSO's technology is licensed to authorized government agencies for the sole purpose of fighting crime and terror. The company does not operate the system, and after a rigorous licensing and vetting process, intelligence and law enforcement determine how to use the technology to support their public safety missions.
"We investigate any credible allegations of misuse, and if necessary, we take action, including shutting down the system. Under no circumstances would NSO be involved in the operating or identifying of targets of its technology, which is solely operated by intelligence and law enforcement agencies.
"NSO would not or could not use its technology in its own right to target any person or organization, including this individual."
আমি কি WhatsApp হ্যাকের রিস্কে আছি
সত্যিকারের কথা, এটি অত্যন্ত অসম্ভব যে আপনি WhatsApp হ্যাকের সরাসরি শিকার হবেন।
এই প্রকৃতির আক্রমণ বিরল, সাধারণত একটি স্টেট-ব্যাকড থ্রেট এক্টরের কাজ। (Nation-state threat actor কী?) অর্চেস্ট্রেটররা শুধু নির্দিষ্ট אינডিভিজুয়াল বা সংগঠনকে টার্গেট করতে এই আক্রমণ ব্যবহার করে। একবার সিকিউরিটি গবেষকরা আক্রমণ আবিষ্কার ও অ্যানালাইসিস করলে, এটি সাধারণত截至好。 ভালনারেবিল বা এক্সপ্লয়েটেড সার্ভিস, অ্যাপ, প্রোগ্রাম, বা অন্য কিছুই একশন নেবে এবং ইস্যু প্যাচ করবে, নিশ্চিত করে যে কেউ আর এটি ব্যবহার করতে পারে না।
তাই, আপনি নিরাপদে অনুমান করতে পারেন যে আপনি টার্গেট নন।
চিহ্নিত بعض টার্গেটগুলো এই থিওরি কনফার্ম করে: একটি Amnesty International গবেষক, একটি UK-বেসড মানবাধিকার লイヤার, এবং অন্যান্য।
WhatsApp আপডেট করার সময় এসে গেছে
তবে, আপনার ডিভাইসগুলিতে WhatsApp আপডেট করার সময় এসে গেছে। হ্যাকের অবিলম্বে পরের দিনগুলোর মধ্যে WhatsApp একটি জরুরি আপডেট রোল আউট করল। আপডেটটি ভালনারেবিলিটি প্যাচ করে।
অ্যান্ড্রয়েডে WhatsApp আপডেট করার পদ্ধতি
- আপনার ডিভাইসে Google Play Store খুলুন
- টপ-লেফট কোণে মেনু আইকনে ট্যাপ করুন
- My Apps & Games খুলুন
- চেক করুন WhatsApp আপডেট হয়েছে কিনা; এটি আপনার অ্যাপ লিস্টের টপের কাছে থাকবে যদি হয়
- অন্যথায়, লিস্টে WhatsApp খুঁজে Update সিলেক্ট করুন
iOS-এ WhatsApp আপডেট করার পদ্ধতি
- আপনার ডিভাইসে App Store খুলুন
- Updates ট্যাপ করুন
- চেক করুন WhatsApp আপডেট হয়েছে কিনা; এটি Open বাটনসহ অ্যাপ লিস্টে থাকবে
- যদি না, বাটনটি Update বলবে; বাটনটি ট্যাপ করুন WhatsApp আপডেট ইনস্টল করতে
কি WhatsApp এখনও ব্যবহার করার জন্য নিরাপদ?
বড় প্রশ্ন। আপনি কি এখনও নিরাপদে WhatsApp ব্যবহার করতে পারেন?
হ্যাঁ।
WhatsApp হ্যাককে কতিপয় পাবলিকেশন যেভাবে ফ্রেম করার চেষ্টা করল, অ্যাপটি এখনও ব্যবহার করার জন্য নিরাপদ (আপডেট করার পর!)। চিহ্নিত টার্গেটগুলো থেকে আপনি দেখতে পাচ্ছেন, আপনি যদি সেই ব্র্যাকেটে ফিট না হন, আপনি এই টাইপের আক্রমণ মুখোমুখি হবেন না।
WhatsApp হ্যাকের পরের ইস্যু হলো খারাপ রিপোর্টিং। WhatsApp এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে আপনার কমিউনিকেশন সিকিউর করার কারণে প্রাইভেসি রক্ষার জন্য রেপুটেশন বহন করে। বিষয়টি হলো এই আক্রমণ এনক্রিপশন ব্রেক করলো না।
পাবলিকেশন যারা আক্রমণকে এইভাবে ফ্রেম করে, তারা কেবল মিসঅন্ডারস্ট্যান্ডিং এবং গুলিমিন'ess kapitalize করতে চায় যেটি ইতিমধ্যে такой হাই-লেভেল থ্রেট এক্টরসহ পরিস্থিতিতে উপস্থিত।
WhatsApp হ্যাক একটি অত্যন্ত বিশেষায়িত এবং প্রায় অদৃশ্য আক্রমণ ছিল যা WhatsApp এবং Facebook ভালোভাবে স্পট করল আরও টার্গেট কমপ্রোমাইজ হওয়ার আগে। এটিকে অন্য কোনো রকমে উপস্থাপন করা, যেন এটি একটি সাধারণ WhatsApp ফিশিং অথবা ড্রাইভ-বাই ম্যালওয়্যার ডাউনলোড, দায়িত্বশূন্য।
WhatsApp ছাড়ার কথা ভাবছেন? গোপনতা রক্ষা करने वाले এই WhatsApp বিকল্পগুলো ট্রাই করুন।
