Apple ঐতিহাসিকভাবে তার ডেস্কটপ প্রোডাক্টগুলোকে ব্যাপক ম্যালওয়্যারের থেকে অক্ষতিকর হিসেবে বিপণন করেছে যেটি ২০০০-এর দশকে Microsoft সিস্টেমকে আতঙ্কিত করেছিল, কিন্তু iPhone-এর বেড়ে যাওয়া জনপ্রিয়তা এটিকে একটি প্রধান লক্ষ্য বানিয়ে দিয়েছে।
রিপোর্ট অনুযায়ী, "হাজার হাজার" iPhone-কে প্রভাবিত করার ম্যালওয়্যার App Store ক্রেডেনশিয়াল চুরি করতে পারে – কিন্তু অধিকাংশ iOS ব্যবহারকারী নিরাপদই আছে। ম্যালওয়্যার এবং Apple-এর মোবাইল নিরাপত্তা পদ্ধতি সম্পর্কে আপনার যা জানা দরকার সেটি এখানে।
ম্যালওয়্যার কী?
ম্যালওয়্যার 'malicious' এবং 'software'-এর পোর্টম্যান্টু, এবং এটি যেকোনো সফটওয়্যারকে বোঝায় যা বাধ্য করে ডিভাইসে অ্যাক্সেস পাওয়া, ডেটা সংগ্রহ করা বা সাধারণ অপারেশন ব্যাহত করা – প্রায়শো ক্ষতিকর ফলাফলের সাথে।
ম্যালওয়্যারের আচরণ পরিবর্তনশীল, তেমনি সংক্রমণের গুরুতরতা। কিছু ভারিয়েন্ট – যেমন Cryptolocker এবং অস্ট্রেলিয়া-নির্দিষ্ট Torrentlocker – ফাইল এনক্রিপ্ট করে শিকারদের ফাইল ফেরাতে টাকা দাবি করে। অন্যগুলো প্রতিটি কী-প্রেস ক্যাপচার করে, সেটি আক্রমণকারীকে রিলে করে, যিনি পরে সেটি পড়ে যুজername, পাসওয়ার্ড এবং ক্রেডিট কার্ডের বিবরণ খুঁজে বের করেন।
এই ধরণের দূষিত সফটওয়্যার লম্বা দিন ধরে ডেস্কটপ অপারেটিং সিস্টেমের সাথে জড়িত। কিন্তু অধিকাংশ অংশে, iOS কিছুরকম এর সবচেয়ে খারাপ দিক থেকে বাঁচা থাকেছে। কেন? খুবি, Apple-এর কিছু বুদ্ধিমান ডিজাইন পছন্দের কারণে।
কেন iOS নিরাপদ?
Apple iOS-কে নিরাপত্তার ওপর জোর দিয়ে ডিজাইন করেছিল, এবং অনেক আর্কিটেকচারাল সিদ্ধান্ত নিয়েছিল যেটি এটিকে একটি মৌলিকভাবে নিরাপদ সিস্টেম বানিয়েছে। ফলস্বরূপ Apple নিশ্চিত করেছে যে iOS-এ ম্যালওয়্যার ব্যতিক্রম, নিয়ম নয়।
ওয়েল্ডেড গার্ডেন (বাড়ির চারদিবারি)
Apple তাদের প্ল্যাটফর্মের ওপর অবিশ্বাসনীয় পরিমাণে কন্ট্রোল 행使 کرده। এটাও ব্যবহারকারীরা অ্যাপ ডাউনলোড করতে পারে এমন সোর্সগুলোতে প্রসারিত। অফিশিয়ালি সমর্থিত এবং অনুমোদিত থার্ড-পার্টি অ্যাপ্লিকেশন পাওয়ার একমাত্র জায়গা হলো Apple-এর অফিশিয়াল App Store।
এটি ব্যবহারকারীদের ইন্টারনেটের সবচেয়ে অন্ধকার কোণ থেকে অজান্তে ম্যালওয়্যার ডাউনলোড করা থেকে রোধ করতে অনেক সাহায্য করেছে। কিন্তু সেটাই সব নয়। Apple-এর কঠোর সিকিউরিটি প্রসিডিউর রয়েছে যা ম্যালওয়্যারকে App Store-এ যাওয়া থেকে রোধ করে, সব সাবমিট করা সোর্স কোডের স্ট্যাটিক অ্যানালাইসিস সহ।
そう言うと, এই সিস্টেম ফুলপ্রুফ নয়। ২০১৩ সালে, জর্জিয়া টেকের গবেষকরা App Store-এ একটি ম্যালিশাস প্রোগ্রাম সাবমিট করতে সক্ষম हुए। যেটিকে 'Jekyll' নামে ডাব করা হয়েছিল, এটা ব্যবহারকারীর অনুমতির বিনা টুইট পোস্ট করতে, ইমেইল পাঠাতে এবং কল করতে পারত। Jekyll গত বছর App Store থেকে সরিয়ে দেওয়া হয়েছিল।
স্যান্ডবক্সিং
iPhone-এ ইনস্টল করা সকল অ্যাপ্লিকেশন একে অপরের থেকে এবং আন্ডারলাইং অপারেটিং সিস্টেম থেকে আলাদা রাখা হয়। তাই, একটি ইনস্টল করা অ্যাপ্লিকেশন শারীরিকভাবে অক্ষম থাকবে গুরুত্বপূর্ণ সিস্টেম ফাইল মুছে ফেলতে, এবং একটি থার্ড-পার্টি অ্যাপ্লিকেশনে অননুমোদিত কাজ করতে পারবে না, অনুমোদিত API কল ছাড়া।
এই টেকনিককে স্যান্ডবক্সিং বলা হয়, এবং এটি iOS নিরাপত্তা প্রসেসের একটি حیוניים অংশ। সকল iOS অ্যাপ্লিকেশন একে অপরের থেকে স্যান্ডবক্সড, যাতে ম্যালিশাস ক্রিয়াকলাপের যেকোনো পথ সীমাবদ্ধ থাকে।
পারমিশন
iOS-এর মূলে রয়েছে UNIX-এর একটি ভারিয়েন্ট যাকে BSD বলা হয়। কাজিন Linux-এর মত, BSD ডিজাইন অনুযায়ী নিরাপদ। এটি részben কিছুকে বলে UNIX সিকিউরিটি মডেলের কারণে। এটি মূলত আমলে আসে সাবধানে কন্ট্রোল করা পারমিশনের মাধ্যমে।
UNIX-এ, কে ফাইল পড়বে, লিখবে, মুছে ফেলবে বা এক্সিকিউট করবে সেটি কয়েকটি ফাইল পারমিশনে সাবধানে নির্দিষ্ট করা থাকে। কিছু ফাইল 'root'-এর অধিনে থাকে, যা কার্যকরভাবে 'গড পারমিশন'-ধারী একটি ব্যবহারকারী। এই পারমিশনগুলো পরিবর্তন করতে বা এই ফাইলগুলো অ্যাক্সেস করতে, 'root' ইউজার হিসেবে সেগুলো খোলতে হয়।
Root অ্যাক্সেস যেনেরিক কোড এক্সিকিউট করতেও ব্যবহার করা যায়, যা সিস্টেমের জন্য বিপজ্জনক হতে পারে। Apple ইচ্ছাকৃতভাবে ব্যবহারকারীদের রুট অ্যাক্সেস নিষেধ করে। অধিকাংশ iOS ব্যবহারকারীর জন্য, এটার কোনো আসল প্রয়োজন নেই।
Apple-এর সিকিউরিটি আর্কিটেকচারের ফলস্বরূপ, iOS ডিভাইসকে প্রভাবিত করে ম্যালওয়্যার অকল্পনীয়ভাবে বিরল। অবশ্যই একটি ব্যতিক্রম রয়েছে: জেইলব্রোকেন ডিভাইস।
জেইলব্রেকিং কী এবং এটি কেন খারাপ হতে পারে?
জেইলব্রেকিং হলো একটি টার্ম যা Apple তার অপারেটিং সিস্টেমের ওপর שנתן সীমাবদ্ধতা সরিয়ে ফেলার প্রক্রিয়া বোঝাতে ব্যবহৃত হয়।
এটি ব্যবহারকারীদের অপারেটিং সিস্টেমের সেই অংশগুলোর অ্যাক্সেস দেয় যেগুলো আগে অফ-লিমিটস ছিল, Cydia-এর মতো থার্ড-পার্টি সোর্স থেকে অ্যাপ ডাউনলোড করতে, Apple দ্বারা ব্যান করা অ্যাপ ব্যবহার করতে (যেমন Grooveshark অ্যাপ) এবং কোর OS টিউন বা কাস্টমাইজ করতে।
iOS ডিভাইস জেইলব্রেক করার সাথে জড়িত অনেক গভীর সুরক্ষা ঝুঁকি রয়েছে, এবং আমরা gầnে কিছু কারণ সারসংক্ষেপ করেছিলাম যেভাবে আপনি এই অভ্যাস থেকে দূরে থাকতে চাইতে পারেন।
গুরুত্বপূর্ণভাবে, অ্যাপ্লিকেশন যেগুলো Apple-এর কঠোর সিকিউরিটি টেস্টিং প্রসেস থেকে যাবে নি, সেগুলো বিপজ্জনক হতে পারে এবং ইতিমধ্যে ইনস্টল করা অ্যাপ্লিকেশনগুলোর নিরাপত্তা লঙ্ঘন করতে পারে। ডিফল্ট iOS রুট পাসওয়ার্ড সুপরিচিত এবং কদাচিৎ পরিবর্তন হয়, যা থার্ড-পার্টি সোর্স থেকে সফটওয়্যার ইনস্টল করার যেকোনো কাউকে চিন্তিত করে। Apple জেইলব্রেকিং নিয়ে তার নীতিস্পষ্ট: আপডেট ইনস্টল করা যাবে না স্টক iOS-এ রিভার্ট না করা পর্যন্ত।
বর্তমানে জেইলব্রোকেন ডিভাইসকে টার্গেট করে ম্যালওয়্যার থেকে একটি বাস্তব হুমকি রয়েছে যাকে AppBuyer বলা হয়, এবং সংক্রমিত হওয়া আপনাকে মেঘের মত খরচে পড়তে পারে।
বিল্ডে iPhone ম্যালওয়্যার
সুপরিচিত এবং সম্মানিত নেটওয়ার্ক সিকিউরিটি ফার্ম PaloAlto Networks gầnে বিল্ডে একটি iOS ভাইরাস সাফল্য পেয়েছে যেটি হাজার হাজার iOS ডিভাইসকে সংক্রমিত করেছে। সে এটিকে AppBuyer নামে ডাকল, কারণ এটি App Store ক্রেডেনশিয়াল চুরি করে, এবং তারপর অ্যাপ্লিকেশন কেনে।
এটি কীভাবে ডিভাইসগুলোকে সংক্রমিত করে সেটি নির্দিষ্টভাবে প্রমাণিত হয়নি, কিন্তু যা জানা সেটি হলো এটি শুধু সেই ডিভাইসগুলোক সংক্রমিত করতে পারে যেগুলো জেইলব্রোকেন। একবার ইনস্টল হলে, AppBuyer শিকারদের লেজিটিমেট App Store-এ কানেক্ট হওয়ার জন্য অপেক্ষা করে, এবং ট্রানজিট-এ তাদের ইউজারনেম এবং পাসওয়ার্ড ইন্টারসেপ্ট করে। এটিকে পরে একটি কমান্ড অ্যান্ড কন্ট্রোল সার্ভারে ফরওয়ার্ড করা হয়।
শীঘ্রই, ম্যালওয়্যার কিছু আরো ম্যালিশাস সফটওয়্যার ডাউনলোড করে যা একটি ইউটিলিটি হিসেবে ভেসে থাকে .GZIP ফাইল আনলক করার জন্য। এটি ব্যবহারকারীর ক্রেডেনশিয়াল ব্যবহার করে অফিশিয়াল App Store থেকে একাধিক অ্যাপ্লিকেশন কিনে।
AppBuyer সরিয়ে ফেলার কোনো স্পষ্ট পদ্ধতি নেই। Palo Alto Networks-এর অফিশিয়াল পরামর্শ হলো প্রথমেই আপনার iOS ডিভাইস জেইলব্রেক না করা। আপনি যদি সংক্রমিত হয়েন, আপনাকে ভালোভাবে পরামর্শ দেওয়া হচ্ছে আপনার Apple ক্রেডেনশিয়াল রিসেট করতে, এবং স্টক iOS অপারেটিং সিস্টেম পুনরায় ইনস্টল করতে।
AppBuyer কীভাবে কাজ করে তার নিম্ন-স্তরের বিবরণ Palo Alto Networks-এর একটি চমৎকার ব্লগ পোস্টে বর্ণনা করা আছে।
অস্পষ্ট কিন্তু বর্তমান হুমকি
সংক্ষেপে: হ্যাঁ, আপনার iPhone ম্যালওয়্যার দিয়ে সংক্রমিত হতে পারে। কিন্তু বাস্তবিকভাবে, এটি শুধু তখন সম্ভব যদি আপনি এটিকে জেইলব্রেক করেন। নিরাপদ iPhone চান? জেইলব্রেক করবেন না। সুপার-সিকিউর iPhone চান? হার্ডেনিং-এ পড়ুন।
আপনি কি আপনার ফোন জেইলব্রেক করেন? কোনো সিকিউরিটি সমস্যা হয়েছিল? আমাকে জানান, কমেন্ট বক্স নিচে আছে।
ফটো ক্রেডিট: Denys Prykhodov / Shutterstock.com, Kilmainham Gaol (Sean Munson), 360b / Shutterstock.com
