আইওএসের ত্রুটি কাজে লাগিয়ে আইফোনে স্পাইওয়্যার হামলা
Published: 17th, June 2025 GMT
আইওএস অপারেটিং সিস্টেমে থাকা ত্রুটি কাজে লাগিয়ে ইউরোপে বসবাসকারী দুই সাংবাদিকের আইফোনে স্পাইওয়্যার হামলা চালিয়েছে একদল হ্যাকার। আইওএসের ত্রুটি কাজে লাগিয়ে সাইবার হামলা চালানোর বিষয়টি স্বীকার করলেও গত ফেব্রুয়ারি মাসে আইওএস ১৮.৩.১ সংস্করণে ত্রুটিটির সমাধান উন্মুক্ত করা হয়েছে বলে জানিয়েছে অ্যাপল।
কানাডাভিত্তিক গবেষণাপ্রতিষ্ঠান সিটিজেন ল্যাব এক প্রতিবেদনে জানিয়েছে, স্পাইওয়্যার হামলায় আইওএসে থাকা একটি ত্রুটি কাজে লাগানো হয়েছে। ত্রুটিটি আইক্লাউড লিংকের মাধ্যমে শেয়ার করা ছবি বা ভিডিও আইফোনে দেখার উপযোগী করার সময় সক্রিয় হয়। গত ১০ ফেব্রুয়ারি আইওএস ১৮.
সিটিজেন ল্যাবের তথ্যমতে, নিরাপত্তা ত্রুটি সমাধানের প্রায় চার মাস পর গত বৃহস্পতিবার অ্যাপল তাদের নিরাপত্তা পরামর্শ হালনাগাদ করেছে। সেখানে বলা হয়েছে, ‘আইক্লাউড লিংকের মাধ্যমে পাঠানো কোনো ছবি বা ভিডিও প্রসেস করার সময় লজিকজনিত একটি ত্রুটি দেখা যায়। একটি অত্যন্ত জটিল এবং লক্ষ্যভিত্তিক হামলায় এই ত্রুটি ব্যবহার করা হয়েছে বলে আমরা জানতে পেরেছি।’ তবে কেন এত দিন এই ত্রুটির বিষয়টি গোপন রাখা হয়েছিল, তা স্পষ্ট করে জানায়নি অ্যাপল।
প্যারাগনের তৈরি এই স্পাইওয়্যার নিয়ে বিতর্ক শুরু হয় গত জানুয়ারি মাসে। সে সময় হোয়াটসঅ্যাপ প্রায় ৯০ জন সাংবাদিক, মানবাধিকারকর্মী ও গবেষককে সতর্কবার্তা পাঠিয়ে জানিয়েছিল, তাঁদের ব্যবহৃত আইফোনে প্যারাগনের তৈরি স্পাইওয়্যার প্রবেশ করানো হয়েছে। এরপর এপ্রিলের শেষ দিকে অ্যাপলও শতাধিক আইফোন ব্যবহারকারীকে সতর্ক করে জানিয়েছিল, তাঁরা স্পাইওয়্যার হামলার লক্ষ্যে পরিণত হয়েছেন।
সূত্র: টেক ক্র্যাঞ্চ
উৎস: Prothomalo
এছাড়াও পড়ুন:
আইওএসের ত্রুটি কাজে লাগিয়ে আইফোনে স্পাইওয়্যার হামলা
আইওএস অপারেটিং সিস্টেমে থাকা ত্রুটি কাজে লাগিয়ে ইউরোপে বসবাসকারী দুই সাংবাদিকের আইফোনে স্পাইওয়্যার হামলা চালিয়েছে একদল হ্যাকার। আইওএসের ত্রুটি কাজে লাগিয়ে সাইবার হামলা চালানোর বিষয়টি স্বীকার করলেও গত ফেব্রুয়ারি মাসে আইওএস ১৮.৩.১ সংস্করণে ত্রুটিটির সমাধান উন্মুক্ত করা হয়েছে বলে জানিয়েছে অ্যাপল।
কানাডাভিত্তিক গবেষণাপ্রতিষ্ঠান সিটিজেন ল্যাব এক প্রতিবেদনে জানিয়েছে, স্পাইওয়্যার হামলায় আইওএসে থাকা একটি ত্রুটি কাজে লাগানো হয়েছে। ত্রুটিটি আইক্লাউড লিংকের মাধ্যমে শেয়ার করা ছবি বা ভিডিও আইফোনে দেখার উপযোগী করার সময় সক্রিয় হয়। গত ১০ ফেব্রুয়ারি আইওএস ১৮.৩.১ সংস্করণে ত্রুটিটির সমাধান করা হলেও এ বিষয়ে ব্যবহারকারীদের নিরাপত্তাবিষয়ক কোনো পরামর্শে দেয়নি অ্যাপল। আইওএসের পুরোনো সংস্করণে নিরাপত্তা ত্রুটিটি থেকে যাওয়ায় এ হামলা চালানো হয়েছে বলে ধারণা করা হচ্ছে।
সিটিজেন ল্যাবের তথ্যমতে, নিরাপত্তা ত্রুটি সমাধানের প্রায় চার মাস পর গত বৃহস্পতিবার অ্যাপল তাদের নিরাপত্তা পরামর্শ হালনাগাদ করেছে। সেখানে বলা হয়েছে, ‘আইক্লাউড লিংকের মাধ্যমে পাঠানো কোনো ছবি বা ভিডিও প্রসেস করার সময় লজিকজনিত একটি ত্রুটি দেখা যায়। একটি অত্যন্ত জটিল এবং লক্ষ্যভিত্তিক হামলায় এই ত্রুটি ব্যবহার করা হয়েছে বলে আমরা জানতে পেরেছি।’ তবে কেন এত দিন এই ত্রুটির বিষয়টি গোপন রাখা হয়েছিল, তা স্পষ্ট করে জানায়নি অ্যাপল।
প্যারাগনের তৈরি এই স্পাইওয়্যার নিয়ে বিতর্ক শুরু হয় গত জানুয়ারি মাসে। সে সময় হোয়াটসঅ্যাপ প্রায় ৯০ জন সাংবাদিক, মানবাধিকারকর্মী ও গবেষককে সতর্কবার্তা পাঠিয়ে জানিয়েছিল, তাঁদের ব্যবহৃত আইফোনে প্যারাগনের তৈরি স্পাইওয়্যার প্রবেশ করানো হয়েছে। এরপর এপ্রিলের শেষ দিকে অ্যাপলও শতাধিক আইফোন ব্যবহারকারীকে সতর্ক করে জানিয়েছিল, তাঁরা স্পাইওয়্যার হামলার লক্ষ্যে পরিণত হয়েছেন।
সূত্র: টেক ক্র্যাঞ্চ