ক্রোম ব্রাউজারে ভয়ংকর ত্রুটি, নিরাপদ থাকতে যা করতে হবে
Published: 27th, March 2025 GMT
উইন্ডোজ অপারেটিং সিস্টেমের জন্য তৈরি ক্রোম ব্রাউজারে ভয়ংকর নিরাপত্তা ত্রুটির সন্ধান পেয়েছে সাইবার নিরাপত্তাপ্রতিষ্ঠান ক্যাসপারস্কি। জিরো ডে ঘরানার এই ত্রুটি কাজে লাগিয়ে ক্রোম ব্রাউজার ব্যবহারকারীদের কম্পিউটার থেকে তথ্য চুরি করতে পারে সাইবার অপরাধীরা। আর তাই বিষয়টি জানার পর দ্রুত ক্রোম ব্রাউজারের নিরাপত্তাত্রুটির সমাধান করে সফটওয়্যার হালনাগাদ (নিরাপত্তা প্যাচ) উন্মুক্ত করেছে গুগল। ‘সিভিই-২০২৫-২৭৮৩’ নামের এই ত্রুটি থেকে নিরাপদ থাকতে উইন্ডোজ ব্যবহারকারীদের দ্রুত ক্রোম ব্রাউজার হালনাগাদ করতেও পরামর্শ দিয়েছে প্রতিষ্ঠানটি।
ক্রোম ব্রাউজারের এই নিরাপত্তা ত্রুটি কাজে লাগিয়ে এরই মধ্যে অপারেশন ফোরাম ট্রল নামে এক সাইবার হামলা চালানো হয়েছে। মূলত সাংবাদিক ও শিক্ষাপ্রতিষ্ঠানের কর্মকর্তাদের লক্ষ্য করে পরিকল্পিতভাবে এই সাইবার হামলা চালিয়েছে তারা। এ জন্য প্রথমে ফিশিং ই–মেইলের মাধ্যমে ভুক্তভোগীদের কাছে আন্তর্জাতিক সম্মেলনে আমন্ত্রণের বার্তা পাঠানো হয়। ক্রোম ব্রাউজারের মাধ্যমে ই–মেইলে থাকা লিংকে প্রবেশ করলেই ক্ষতিকর ওয়েবসাইটে চালু হয়ে কম্পিউটারে ম্যালওয়্যার প্রবেশ করে তথ্য সংগ্রহ করে।
ক্যাসপারস্কির তথ্যমতে, এই ত্রুটির মাধ্যমে সাইবার অপরাধীরা ক্রোম ব্রাউজারের স্যান্ডবক্সের নিরাপত্তাব্যবস্থা বাইপাস করতে সক্ষম হয়েছে। স্যান্ডবক্স প্রযুক্তির কাজ হলো ব্রাউজারের কার্যক্রমকে নির্দিষ্ট একটি পরিসরের মধ্যে সীমাবদ্ধ রাখা। তবে এই ত্রুটির ফলে সাইবার অপরাধীরা ব্রাউজারের নিয়ন্ত্রণ নিয়ে সরাসরি কম্পিউটার থেকে তথ্য চুরি করতে সক্ষম হয়েছে।
জিরো ডে নিরাপত্তা ত্রুটি মূলত সফটওয়্যারের দুর্বলতা। নিজেদের তৈরি সফটওয়্যারে ত্রুটি শনাক্ত হলে দ্রুত সমাধান করে নিরাপত্তা প্যাচ উন্মুক্ত করে বিভিন্ন প্রতিষ্ঠান। কিন্তু প্যাচ উন্মুক্তের আগে হ্যাকাররা যদি সেই ত্রুটি ব্যবহার করতে পারে, তখন সেটিকে জিরো ডে নিরাপত্তাত্রুটি বলা হয়।
সূত্র: টেক ক্রাঞ্চ
উৎস: Prothomalo
কীওয়ার্ড: এই ত র ট
এছাড়াও পড়ুন:
লাইটবার খুলে পড়ার আশঙ্কায় টেসলার সাইবারট্রাকের ১০ শতাংশ গাড়ি প্রত্যাহার
আবারও বাজার থেকে সাইবারট্রাক ফিরিয়ে নিচ্ছে টেসলা। এবার এর কারণ সফটওয়্যার নয়, সরাসরি যান্ত্রিক ত্রুটি। যুক্তরাষ্ট্রে ৬ হাজার ১৯৭টি সাইবারট্রাক প্রত্যাহারের বা রিকলের ঘোষণা দিয়েছে প্রতিষ্ঠানটি।
ন্যাশনাল হাইওয়ে ট্রাফিক সেফটি অ্যাডমিনিস্ট্রেশনের (এনএইচটিএসএ) তথ্য অনুযায়ী, এসব গাড়ির সামনের লাইটবার খুলে পড়ে সড়কে বিপজ্জনক পরিস্থিতি তৈরি করতে পারে। সংস্থাটি জানিয়েছে, ২০২৪ মডেলের কিছু সাইবারট্রাকে লাইটবার বসানোর সময় ভুল ধরনের ‘সারফেস প্রাইমার’ ব্যবহার করা হয়েছিল। ফলে আঠালো সংযোগ দুর্বল হয়ে পড়েছে। সহজভাবে বললে, টেসলা কিছু গাড়িতে লাইটবার লাগাতে ভুল আঠা ব্যবহার করেছিল। যেসব গাড়িতে এই ত্রুটি রয়েছে, সেগুলোর লাইটবার পরীক্ষা করে দেখা হবে। প্রয়োজনে নতুনভাবে লাইটবার বসানো হবে। সবই গ্রাহকদের জন্য বিনা খরচে। প্রায় ৬ হাজার ২০০টি সাইবারট্রাক প্রত্যাহার মানে টেসলার বিক্রি হওয়া মোট গাড়ির প্রায় ১০ শতাংশই সমস্যাগ্রস্ত।
এর এক সপ্তাহ আগেই আরও একটি বড় ত্রুটির কারণে ৬৩ হাজার ৬১৯টি সাইবারট্রাক প্রত্যাহার করা হয়েছিল। তখন দেখা যায়, গাড়ির সামনের পার্কিং লাইট অতিরিক্ত উজ্জ্বল হয়ে ওঠায় তা সামনের দিক থেকে আসা গাড়ির চালকদের দৃষ্টিকে ব্যাহত করতে পারে। তবে সেই সমস্যা সফটওয়্যার আপডেটের মাধ্যমে সমাধান করা হয়েছিল। টেসলার সাইবারট্রাক নিয়ে একের পর এক প্রত্যাহার এখন প্রায় নিয়মিত ঘটনায় পরিণত হয়েছে। এর অনেক সমস্যাই হার্ডওয়্যার–সংক্রান্ত, যেগুলো দূর থেকে সফটওয়্যার আপডেট দিয়ে সমাধান করা সম্ভব নয়।
সূত্র: ম্যাশেবল