iOS-এর লেটেস্ট ভার্সনে একটি নতুন দুর্বলতা সনাক্ত হয়েছে যা চোরদের আপনার আইফোন ও আইপ্যাডের ফটোগুলো দেখতে দেয়—পাসকোড বাইপাস করে!
তারপর সে আপনার ক্যামেরা রোল থেকে ছবি সিলেক্ট করে অ্যাপলের iMessage ব্যবহার করে ফরওয়ার্ড করতে পারে।
পরিচিত না এমন কারো হাতে আপনার ব্যক্তিগত ছবি দেখা ও শেয়ার করার অনুমতি দেয় এমন একটি বাগ আপনার স্মার্টফোন সিকিউরিটির জন্য একটি বড় চিন্তা। তাহলে এটি কীভাবে হয়? ফলাফল কী হতে পারে? এবং এই ও এর মতো এক্সপ্লয়েট থেকে আপনি কীভাবে নিজেকে রক্ষা করবেন?
আপনি কীভাবে বুঝবেন আপনি ঝুঁকিতে আছেন?
এই নির্দিষ্ট দুর্বলতাটি Хосе রড্রিগেজ নামক একটি সিকিউরিটি এन्थুজিয়াস্ট খুঁজে পেয়েছিলেন, যিনি इससे আগে iOS 12-এ একটি বাগ খুঁজে পেয়েছিলেন। সেই সমস্যাটি মানে যেকোনো কেউ আপনার হ্যান্ডসেটে ফিজিক্যাল অ্যাক্সেস পেলে এনক্রিপশন বাইপাস করে আপনার কন্ট্যাক্ট লিস্ট অ্যাক্সেস করতে পারত; অ্যাপল পরবর্তী আপডেট iOS 12.0.1-এ এটি ঠিক করেছিল।
তবে, রড্রিগেজ আরেকটি এক্সপ্লয়েট আবিষ্কার করেছেন, যা (লেখা হওয়ার সময়) এখনো ঠিক হয়নি। এবং যদি অ্যাপল অপারেটিং সিস্টেম আপডেট করলেও, সেটি মানে নয় যে আপনি লেটেস্ট ভার্সন চলে যাচ্ছেন। Settings > General > About খুলে দেখুন আপনি কোন OS ভার্সন ব্যবহার করছেন।
এখানে আপনার স্মার্টফোনের অনেক ডিটেইল পাবেন, যার মধ্যে ক্যাপাসিটি, কতগুলো ফটো আছে, এবং বর্তমান iOS ভার্সন।
আপনার ডিভাইসে লেটেস্ট সিস্টেম ইনস্টলড আছে কিনা নিশ্চিত করা সিকিউরিটি বজায় রাখার একটি মূল মানদণ্ড।
হ্যাকাররা কীভাবে আপনার আইফোনে घुसता है?
এটি করতে হলে অপরাধীর আপনার ফোনে ফিজিক্যাল অ্যাক্সেস থাকতে হবে। এটি রিমোটলি করা যায় না।
হ্যাকাররা সিরিকে "আমি কে?" বলে পাসকোড বাইপাস করে। এটি ডিভাইসের কন্ট্যাক্ট ডিটেইল দেখায়, যাকে চোরটি অন্য একটি স্মার্টফোন থেকে কল করতে পারে। কিন্তু কল রিসিভ না করে সে Messages > Custom-এ যিয়ে SMS বা iMessage দিয়ে রিপ্লাই করে।
সে VoiceOver অন করে, যা দৃষ্টিবাধিতদের জন্য একটি সুবিধাজনক ফিচার, যা স্ক্রিনে যা আছে তা পড়ে শোনায়। একবার ব্লাঙ্ক স্ক্রিনে লোকেট হলে, এটি Photo Library-এ অ্যাক্সেস দিতে পারে।
iMessage ইন্টারফেস আবার দেখায়, যদিও কীবোর্ড থাকে না। এর পরিবর্তে স্ক্রিনের নিচে একটি ব্লাঙ্ক সেগমেন্ট দেখাবে। এটি আসলে আইফোনের ফটোগুলো দেখাচ্ছে—যদিও সেটি অদৃশ্য থাকে। несмотря সে, VoiceOver ছবি গুলোর বৈশিষ্ট্য পড়ে শোনাতে পারে। হ্যাকার পরপর ছবি সিলেক্ট করে অন্য নম্বরে ফরওয়ার্ড করতে পারে।
এটা শোনাতে জটিল, কিন্তু এটা জটিল নয়।
স্বাভাবিকভাবেই, আমরা আপনাকে এটি করার পরামর্শ দিই না।
আমরা সerdem অপরাধী অভ্যাসকে সমর্থন করি না, এবং আপনি যদি নিজের ফোনে ট্রাই করতে চান, কিছু ব্যবহারকারী বলেছে তারপর পারফরম্যান্স ইস্যু হয়েছে।
আপনি কেন এই বিষয়ে চিন্তিত হবেন?
কেউ আপনার ফোন নিলে সেটাই খারাপ, তার ওপর সে আপনার ক্যামেরা রোল দেখতে পারলে আরও খারাপ।
যে কেউ এটি করতে পারে। সে আপনার স্মার্টফোন চুরি করলেই হবে না (যদিও চুরি করে অনেক উপায়ে লাভ করা যায়)। ধরুন, আপনি অফিসে ডেস্কে আইফোন রেখে লাঞ্চ বা টয়লেট ব্রেকে গেলে। একজন সহকর্মী আপনার প্রাইভেট ছবি দেখতে পারে, এবং যদি সে বিশেষভাবে দুর্মনস্ক হয়, তবে সেগুলো অন্যদের ফরওয়ার্ড করতে পারে।
কিন্তু কেউ কেন এটি করবে?
আপনার "বন্ধু" বা সহকর্মী হলে, সে শুধু আপনাকে বিরক্ত করার জন্য এটি করতে পারে। কিন্তু একটি ভয়াবহ সম্ভাবনাও রয়েছে: ব্ল্যাকমেইল।
আপনাকে ধোখা দিয়ে বিশ্বাস করানো যেতে পারে যে তাদের আপনার পুরো গ্যালারির অ্যাক্সেস আছে। iCloud হ্যাক হওয়ার অনেক হাই-প্রোফাইল কেস হয়েছে। কেউ আপনার শুধু কিছু ছবি পেলে সেটি আপনাকে নিশ্চিত করতে পারে যে সে সবকিছু অ্যাক্সেস করতে পারে। সবচেয়ে খারাপ পরিস্থিতিতে, এটি উদ্বেগের দিকে নিয়ে যেতে পারে—এবং সেক্সটর্টশন, যেখানে হ্যাকাররা ব্যক্তিগত ছবি ও ভিডিও ব্যবহার করে আরও NSFW матеріয়াল দাবি করে।
তবে স্পষ্ট করি: আপনার সাথে এটি হয়ে যাওয়ার সম্ভাবনা খুব কম। তবুও, আপনি কেন সেটি রিস্ক নেবেন?
আপনি কীভাবে নিজেকে রক্ষা করবেন?
আপনার ডিভাইস সিকিউর করতে চিন্তিত? এট আসলে খুব সহজ।
অনেকে সিরি বন্ধ করবেন বলে পরামর্শ দেন। এটি "Scorched Earth" পদ্ধতি, তাই এটি কাজ করবে, কিন্তু এই ইস্যুর জন্য আপনাকে এতোটা করতে হবে না।
হ্যাঁ, সিরি টগল করা কষ্টদায়ক, বিশেষ করে আপনি যদি নেভিগেশনের জন্য এটি ব্যবহার করেন।尽管如此, ভয়েস অ্যাসিস্ট্যান্ট ব্যবহার করে স্মার্টফোন সিকিউরিটি এক্সপ্লয়েট করার এই প্রথম ঘটনা নয়। এখন সিরি ডিজেবল করলে আপনি এই নির্দিষ্ট বাগ থেকে রক্ষা পাবেন এবং ভবিষ্যতে এমন সাদৃশ্য দুর্বলতা থেকে ভবিষ্যত-প্রুফ হবেন।
এটি করতে, Settings > Siri & Search-এ যান। আপনি তিনটি অপশন দেখবেন: Listen for "Hey Siri"; Press Home for Siri; এবং Allow Siri When Locked—এগুলো অফ করুন। আপনার আইফোন সিরি ডিজেবল করার ফলাফলের সতর্কতা দেবে, কিন্তু পপ-আপে Turn Off Siri-এ ক্লিক করুন।
তবে, আপনি ভবিষ্যতের এক্সপ্লয়েট নিয়ে বেশি চিন্তিত না হন, তবে আপনাকে সবগুলো অফ করতে হবে না। বরং শুধু Allow Siri When Locked অফ করে দিন।
আপনি কি এখনও আইফোন পাসকোডে আস্থা রাখতে পারেন?
যদি এত সহজে ভাঙা যায় (বা এভাবে লাগে), তবে আপনি চিন্তিত হতে পারেন পাসকোড রাখতে কোনো ফাইদা নেই। সেটি কখনো সত্য নয়।
পাসকোড রাখা সাধারণত মানে আপনার ব্যক্তিগত তথ্য চোর ও সাইবার অপরাধীদের হাত থেকে রক্ষিত। এটি আপনার ডেটা এনক্রিপ্ট করে, তাই তত্ত্বতঃ সেগুলো পড়া যায় না, তাই সে আপনার মেসেজ, আর্থিক বিবরণ, সোশ্যাল মিডিয়া অ্যাকাউন্ট, ফটো, বা অন্য কিছু অ্যাক্সেস করতে পারে না।
ঠিক আছে, এটিকে বাইপাস করার উপায় আছে: আপনাকে নিশ্চিত করতে হবে এটি "1234" বা "1111" এর মতো সহজ কিছু নয়, কারণ যেউ আপনার ডিভাইস চুরি করল সে নatuurally সেগুলো প্রথমে ট্রাই করবে। একটি জটিল কী দিয়ে আপনার ডেটা সাধারণত সুরক্ষিত থাকে।
তবে, ন্যাশনাল সিকিউরিটি ایজেন্সি (NSA) এবং পুলিশের মতো সরকারি সংস্থাগুলো এনক্রিপ্টেড স্মার্টফোন হ্যাক করার জন্য সোফিস্টিকেটেড সফটওয়্যার ব্যবহার করা শুরু করেছে।
অপরাধীরা এখন বেশি iCloud-কে লক্ষ্য করে আপনার প্রাইভেট তথ্য পাওয়ার জন্য। যাই হোক, পাসকোড এখনও আপনার আইফোন সুরক্ষিত করার সবচেয়ে নিরাপদ পদ্ধতি, তাই দয়া করে এই অত্যন্ত জরুরি প্রতিরক্ষা লাইনটি ব্যবহার করুন।
