আপনার আইফোন এখন সম্ভবত আগের চেয়ে কম সুরক্ষিত, এবং এর পেছনে কারণ iOS ১০।
আপনি একবার আপনার আইফোন iOS ১০-এ আপডেট করলে, ম্যানুয়াল ব্যাকআপগুলো আগের চেয়ে অনেক কম সুরক্ষিত। এর কারণ হলো পাসওয়ার্ড-প্রোটেক্টেড ব্যাকআপগুলো একটি "অ্যাল্টারনেটিভ পাসওয়ার্ড ভেরিফিকেশন মেকানিজম" (alternative password verification mechanism) ব্যবহার করছে যা পুরনো মেকানিজম চেয়ে অনেক দ্রুত ক্র্যাক করা যায়।
এলকমসফট (Elcomsoft), একটি রাশিয়ান ফরেনসিক কোম্পানি যাদের টুল হ্যাকারদের আইফোন ভাঙা ঢুকতে সাহায্য করে, তার ফোন ব্রেকার (Phone Breaker) আপডেট করার সময় এই ভালনারেবিলিটি আবিষ্কার করল। এবং তৎক্ষণ একটি ব্লগ পোস্টে অ্যাপলের ভুল প্রকাশ করল।
কোম্পানিটি দাবি করে এখন সে ব্যাকআপ ফাইল "প্রায় ২৫০০ গুণ দ্রুত" ক্র্যাক করতে পারে iOS ৯ এবং পুরনো ভার্সনে ব্যবহৃত পুরনো মেকানিজমের তুলনায়। iOS ৯-এ, এলকমসফট প্রতি সেকেন্ড ২,৪০০ পাসওয়ার্ড প্রসেস করতে পারত। কিন্তু বর্তমান অবস্থায় iOS ১০-এ, এলকমসফট প্রতি সেকেন্ড ৬ মিলিয়ন পাসওয়ার্ড প্রসেস করতে পারছে।
সিকিউরিটিতে বড় এক লাফ পিছিয়ে যাওয়া
অ্যাপল ইতিমধ্যে কাজে লেগেছে, ফোর্বস (Forbes)-কে বললো এটি "ইস্যুটা দেখছে"। কোম্পানিটি একটি স্টেটমেন্টও ইশু করল যা ইঙ্গিত দিচ্ছে এই ভালনারেবিলিটি শীঘ্রই ফিক্স হবে, বলে:
"আমরা একটি ইস্যু সম্পর্কে অবগত আছি যা iOS ১০-এ ডিভাইসের ব্যাকআপের এনক্রিপশন শক্তি প্রভাবিত করে যখন iTunes-এ Mac বা PC-তে ব্যাকআপ নেওয়া হয়। আমরা একটি আগামী সিকিউরিটি আপডেটে এই ইস্যু সমাধান করব। এটি iCloud ব্যাকআপকে প্রভাবিত করে না।""আমরা ব্যবহারকারীদের সুপারিশ করি তাদের Mac বা PC স্ট্রং পাসওয়ার্ড দিয়ে প্রোটেক্ট করা থাকুক এবং শুধু অনুমোদিত ব্যবহারকারীরা এক্সেস করতে পারুক। ফাইলভল্ট (FileVault) হল ডিস্ক এনক্রিপশনের মাধ্যমে অতিরিক্ত সিকিউরিটি উপলব্ধ।"
এই ভালনারেবিলিটি আক্রমণের জন্য, একজন হ্যাকারের কাছে সেই Mac বা PC-র এক্সেস থাকতে হবে যেখানে ব্যাকআপ স্টোর করা আছে। তাই, এটি ব্যবহারকারীদের প্রভাবিত করার সুযোগ নগণ্য। তবুও, ভালো হয়েছে এখন আবিষ্কার হয়েছে, কয়েক মাস পর না।
মientras tanto, পের থোরসহিম (Per Thorsheim) [ব্রোকেন URL সরানো হয়েছে] এর কথা ছেড়ে যাই, একজন পাসওয়ার্ড সিকিউরিটি এক্সপার্ট যিনি বিষয়টা ভালো জানেন। তিনি ফোর্বসে বললেন অ্যাপল জিততে পারবে "স্টুপিডিটি অ্যাওয়ার্ড অফ দ ইয়ার" (stupidity award of the year) এর জন্য এমন "সিকিউরিটিতে বড় এক লাফ পিছিয়ে যাওয়ার" জন্য।
