নিজস্ব প্রতিবেদক প্রতিদিনের প্রহর

বিশ্বের শীর্ষস্থানীয় ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্ম বাইন্যান্স আইফোনের অপারেটিং সিস্টেম আইওএসের বিভিন্ন সংস্করণে একটি গুরুতর নিরাপত্তাত্রুটি আবিষ্কার করার কথা জানিয়েছে। তাদের প্রকাশিত তথ্যানুযায়ী, এই ভুলের কারণে ব্যবহারকারীদের ডিভাইসে থাকা ব্যক্তিগত তথ্য ও সংরক্ষিত ফাইল হ্যাকারদের কবলে পড়ার আশঙ্কা তৈরি হয়েছে।

প্রতিষ্ঠানটির ভাষ্যমতে, এই ত্রুটির অপব্যবহার করে ক্ষতিকর প্রোগ্রামগুলো ব্যবহারকারীর পাসওয়ার্ড, গোপন নথি এবং ডিজিটাল মুদ্রা বা ক্রিপ্টোকারেন্সি ওয়ালেটের ব্যক্তিগত সংকেত হাতিয়ে নিতে পারে। উদ্ভূত পরিস্থিতিতে ব্যবহারকারীদের অ্যাকাউন্ট ও ডিভাইসের সুরক্ষায় অ্যাপলের অফিশিয়াল স্টোর বা অ্যাপ স্টোরের বাইরে থেকে নামানো সব অ্যাপ্লিকেশন অবিলম্বে মুছে ফেলার জোর পরামর্শ দেওয়া হয়েছে।

আইওএস ২৬ এবং আইওএস ২৭ অপারেটিং সিস্টেমের নির্দিষ্ট কিছু সংস্করণে ‘ওয়র্স_কোয়েরি’ নামের এই দুর্বলতা চিহ্নিত করা হয়েছে। এই ত্রুটির ফলে কোনো একটি ফোনে আগে থেকে ইনস্টল করা ক্ষতিকর সফটওয়্যার অন্য আরেকটি অ্যাপের ভেতর থাকা ব্যক্তিগত ফাইলগুলো অবৈধভাবে দেখার সুযোগ পেয়ে যায়।

সাধারণত আইফোনের অপারেটিং সিস্টেমে প্রতিটি অ্যাপের জন্য সম্পূর্ণ আলাদা এবং সুরক্ষিত একটি নির্দিষ্ট পরিসর বরাদ্দ থাকে। প্রযুক্তিগত পরিভাষায় এই সুদৃঢ় নিরাপত্তাব্যবস্থাকে স্যান্ডবক্সিং বলা হয়ে থাকে, যার মূল কাজ হলো এক অ্যাপের তথ্য অন্য অ্যাপ থেকে সম্পূর্ণ আড়াল করে রাখা।

কিন্তু চিহ্নিত ‘ওয়র্স_কোয়েরি’ ত্রুটির কারণে এই মূল সুরক্ষাপ্রাচীর বা স্যান্ডবক্সিং ব্যবস্থা এড়িয়ে অন্য সফটওয়্যারের ভেতর প্রবেশ করা এবং সংরক্ষিত তথ্য পড়ে ফেলা সম্ভবপর হয়ে ওঠে। যদিও এই ত্রুটি নিজে কোনো সরাসরি ম্যালওয়্যার বা ক্ষতিকর সফটওয়্যার নয়, তবুও এটি ডিভাইসে লুকিয়ে থাকা অন্যান্য ক্ষতিকর অ্যাপের জন্য পথ প্রশস্ত করে দেয়।

আইফোনে যদি আগে থেকেই কোনো বিপজ্জনক প্রোগ্রাম ইনস্টল করা থাকে, তবে এই ত্রুটির সাহায্য নিয়ে সেটি অন্যান্য অ্যাপের ফাইল খুঁজে বের করতে পারে। এমনকি এসব ফাইলের নকল তৈরি করা কিংবা সেগুলোতে পরিবর্তন আনার মতো ঘটনাও ঘটাতে পারে ক্ষতিকর প্রোগ্রামটি।

বিশেষ করে অ্যাপলের অ্যাপ স্টোরের বাইরে থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলোর ক্ষেত্রে এই বিপদের ঝুঁকি বহুগুণ বেশি বলে জানিয়েছে বাইন্যান্স। এর মূল কারণ হলো, স্টোরের বাইরে থেকে নামানো এই অ্যাপগুলো অ্যাপলের কঠোর নিরাপত্তা পরীক্ষা ও যাচাই-বাছাই প্রক্রিয়ার মধ্য দিয়ে যায় না।

বাইন্যান্সের উদ্বেগের মূল কারণ হলো ক্রিপ্টোকারেন্সি ওয়ালেটের নিরাপত্তা, যেগুলোতে ব্যবহারকারীর ডিজিটাল সম্পদের পূর্ণ নিয়ন্ত্রণ থাকে। এই ওয়ালেটগুলোতে প্রবেশাধিকারের জন্য অত্যন্ত গোপনীয় রিকভারি ফ্রেজ বা প্রাইভেট কি সংরক্ষিত থাকে, যা হাতবদল হলে বড় ধরনের ক্ষতি হতে পারে।

হ্যাকাররা যদি এই সংকেতগুলোর নাগাল পেয়ে যায়, তবে তারা মুহূর্তের মধ্যে ব্যবহারকারীর সব ডিজিটাল মুদ্রা চুরি করে ফেলতে পারে। এমনকী এর ফলে সম্পূর্ণ ওয়ালেটটির নিয়ন্ত্রণও চলে যেতে পারে সাইবার অপরাধীদের কবলে।

বাইন্যান্সের পক্ষ থেকে জানানো হয়েছে যে, আইওএস ২৬.৭.১, আইওএস ২৭.০.১ এবং আইওএস ২৭.২ সংস্করণে সুনির্দিষ্টভাবে এই ত্রুটির উপস্থিতি পাওয়া গেছে। তবে এর বাইরেও কোডিং প্ল্যাটফর্ম গিটহাবে মতামত প্রকাশ করা এক স্বাধীন সফটওয়্যার গবেষক আরও বড় পরিসরের ঝুঁকির কথা বলেছেন।

ওই গবেষকের তথ্য অনুযায়ী, আইওএস ২৬.০ থেকে শুরু করে ২৬.৭.২ সংস্করণ পর্যন্ত বিস্তৃত পরিসরের অপারেটিং সিস্টেমে এই দুর্বলতা থাকার সম্ভাবনা রয়েছে।

যদিও এই ত্রুটি ব্যবহার করে এখন পর্যন্ত সাইবার হামলা চালানো বা কারো ক্রিপ্টোকারেন্সি চুরির কোনো সুনির্দিষ্ট প্রমাণ পাওয়া যায়নি। ক্রিপ্টোকারেন্সি বিষয়ক গণমাধ্যম ক্রিপ্টোডটনিউজকে দেওয়া বক্তব্যে বাইন্যান্সের এক মুখপাত্র নিশ্চিত করেছেন যে, এখন পর্যন্ত এমন কোনো ঘটনার নজির তাদের নজরে আসেনি।

এদিকে গত সোমবার আইফোন ব্যবহারকারীদের সুরক্ষায় নতুন একটি নিরাপত্তা আপডেট বা হালনাগাদ সংস্করণ প্রকাশ করেছে প্রস্তুতকারক প্রতিষ্ঠান অ্যাপল। এই হালনাগাদের মধ্যে আইওএস ২৬.৭.৩ ও আইওএস ২৭.২.১ সংস্করণের পাশাপাশি পুরোনো মডেলের আইফোনের জন্যেও কয়েকটি আপডেট অন্তর্ভুক্ত রয়েছে।

অ্যাপলের পক্ষ থেকে প্রকাশিত নিরাপত্তাবিষয়ক নোটিসে জানানো হয়েছে যে, বেশ কিছু ত্রুটি এই আপডেটের মাধ্যমে সমাধান করা হয়েছে। এর মধ্যে একটি ত্রুটি এমন ছিল, যার সুবাদে ক্ষতিকর অ্যাপ ব্যবহারকারীর ব্যক্তিগত তথ্য সহজে ব্যবহার করার সুযোগ পেত।

তবে বিশেষভাবে উল্লেখযোগ্য বিষয় হলো, অ্যাপলের প্রকাশ করা এই নতুন নিরাপত্তা হালনাগাদে আলোচিত ‘ওয়র্স_কোয়েরি’ ত্রুটি আনুষ্ঠানিকভাবে সমাধান করা হয়েছে কি না, সে বিষয়ে নির্মাতা প্রতিষ্ঠানটি সুনির্দিষ্টভাবে কিছু জানায়নি।