সबसे ভয়ানক এক্সপ্লয়েটগুলো হলো যেগুলো খুব কম কিছু করলেই আপনাকে আঘাত করতে পারে। গত বছর একটি প্লেস্টেশন ৪ এক্সপ্লয়েট দেখলাম যেখানে মেসেজ খোললেই কনসোল ব্রিক হয়ে যেত। gần đây WhatsApp-এ একটি "অনঅভয়েড" আক্রমণ দেখলাম যেখানে হ্যাকারের শুধু কল করলেই হত্যা।
আক্রমণটি কীভাবে কাজ করেছিল
এটি অত্যন্ত ভয়ানক কারণ ইউজার এই আক্রমণ থেকে বাচার উপায় খুব কম—অ্যাপ আনইনস্টল ছাড়া। কোনো লিংক ক্লিক করতে হয় না, কোনো ওয়েবসাইট ভিজিট করতে হয় না; হ্যাকার শুধু ভিক্টিমের WhatsApp নম্বরে কল করে, কল রিসিভ হওয়ার সাথে সাথে ম্যালওয়্যার পেলোড ইনজেক্ট হয়ে যায়।
এই আক্রমণ "বাফার ওভারফ্লো" ব্যবহার করেছিল। বাফার ওভারফ্লো আক্রমণ হলো হ্যাকার ম্যালিশিয়াস কোড সফটওয়্যারের সোর্স কোডে "লিক" করিয়ে দেয়। সফটওয়্যার/অ্যাপের ভেতরে একটি বাফার থাকে ইনপুট लेने জন্য।
সফটওয়্যার যদি বাফার হ্যান্ডলিং-এ সতর্ক না হয়, হ্যাকার বাফার সাইজের চেয়ে বড় ডেটা লিখতে বলতে পারে। ফলাফল: ম্যালিশিয়াস কোড সোর্স কোডে "লিক" হয়ে যায়, তারপর হ্যাকার সফটওয়্যার মডিফাই করে নিজের ইচ্ছামতো করতে পারে।
বেশक, WhatsApp ইউজার কল পেলে অ্যাপটাকে জানতে হয় ইউজার কী করতে চেয়ে। তাই এটি বাফার ব্যবহার করে ইউজারের অ্যাকশন (কল রিসিভ বা কাট) স্টোর করে। এই উইন্ডো অফ অপারチュনিটিতে হ্যাকার কোড স্টাফ করে বাফার ওভারফ্লো করিয়ে অ্যাপের কোডে ঢুকে ডেটা চুরি করতে পারে।
এই আক্রমণগুলো কীভাবে ঘটে?
বাফার ওভারফ্লো আক্রমণ ঘটে যখন সফটওয়্যার প্রোগ্রামার ডাবল-চেক করেন না যে ইউজার ইনপুট বাফার ওভারফ্লো করাতে পারবে না। সাধারণত প্রোগ্রামার সফটওয়্যারকে বলেন বাফার সাইজের চেয়ে বড় ডেটা এন্ট্রি নাও। উদাহরণস্বরূপ, অ্যাপ যদি নাম চায় এবং ১০ ক্যারেক্টারের জায়গা থাকে, তবে ইনপুট চেক করতে হবে ১১ বা তার বেশি লেটার নেই।
যদি চেক না করে, বাফার ওভারফ্লো এক্সপ্লয়েট করার রিস্ক থাকে। বাফার ওভারফ্লো সফটওয়্যার ক্র্যাশ করাতে পারে (সर्वোত্তম কেস) বা এক্সপ্লয়েটেশনের হোল তৈরি করতে পারে (সর্বনাশক কেস)। তাই প্রোগ্রামারকে অবশ্যই এরোনিয়াস এন্ট্রি চেক করে বাফারে যাওয়া আগে ডিনাই করতে হবে।
আপনি কীভাবে আপনাকে রক্ষা করবেন?
আশা করি আপনি এই আর্টিকেল পড়ার সময়ই এই আক্রমণ থেকে সুরক্ষিত! আক্রমণের খবর বের হওয়ার সাথে সাথে WhatsApp আপডেট পুশ করে ফিক্স করেছে। আপনি যদি কিছুদিন ধরে অ্যাপ আপডেট না করে থাকেন, তো ফোনকে বলুন লেটেস্ট ভার্সন চেক করতে। ইনস্টল হলে আপনি এই আক্রমণ থেকে সুরক্ষিত, মিসড কলের চিন্তা নেই!
কিন্তু আপনি নিশ্চিত নন আপনার WhatsApp আপডেট হয়েছে কিনা? ভার্সন চেক করুন। ফেসবুক তার এলার্টে প্রভাবিত ভার্সন বলেছে:
প্রভাবিত ভার্সন: WhatsApp for Android prior to v2.19.134, WhatsApp Business for Android prior to v2.19.44, WhatsApp for iOS prior to v2.19.51, WhatsApp Business for iOS prior to v2.19.51, WhatsApp for Windows Phone prior to v2.18.348, and WhatsApp for Tizen prior to v2.18.15.
WhatsApp ভার্সন চেক করতে: অ্যাপ খুলুন → তিন ডট → Settings → Help → App Info। রেজাল্ট পেজে ভার্সন নম্বর দেখবেন।
আপনি ভালনারেবল ভার্সন চালাচ্ছেন এবং অ্যাপ অটো-আপডেট হয় না, তবে এটি গুরুতর সমস্যা। WhatsApp বর্তমানে ফোন কল ডিজেবল সাপোর্ট করে না, তাই আপনার আপডেটেড অ্যাপ অ্যাপ স্টোরে আসা পর্যন্ত অ্যাপ আনইনস্টল রাখা সেরা উপায়।
WhatsApp ম্যালওয়্যারকে বায়ে করুন
WhatsApp-এর недавের এক্সপ্লয়েটে হ্যাকাররা বাফার ওভারফ্লো ব্যবহার করে আক্রমণ করেছিল। সৌভাগ্য, এখন আপনাকে শুধু অ্যাপ আপডেট করলেই এই বড় ফাল্ট ফিক্স হয়ে যাবে।
এই হ্যাক আপনাকে মেসেঞ্জার অ্যাপ সেনসিটিভ কমিউনিকেশনের জন্য ব্যবহার করার বিষয়ে আরও সতর্ক করল কি? কমেন্টে জানান।
