আইওএস ও আইপ্যাডএসে ‘জিরো ডে’ ত্রুটি, জরুরি হালনাগাদ আনল অ্যাপল
Published: 11th, February 2025 GMT
আইওএস ও আইপ্যাডএসে ‘জিরো ডে’ ঘরানার গুরুতর নিরাপত্তাত্রুটির সন্ধান পাওয়ার পর তড়িঘড়ি করে অপারেটিং সিস্টেমগুলোর হালনাগাদ সংস্করণ উন্মুক্ত করেছে অ্যাপল। প্রতিষ্ঠানটির তথ্যমতে, ‘আইওএস ১৮.৩.১’ ও ‘আইপ্যাডএস ১৮.৩.১’ সংস্করণগুলোয় ‘সিভিই–২০২৫–২৪২০০’ নামের ‘জিরো ডে’ ঘরানার একটি নিরাপত্তাত্রুটির সমাধান করা হয়েছে। পুরোনো সব সংস্করণে নিরাপত্তাত্রুটিটি থেকে যাওয়ায় সাইবার হামলা থেকে নিরাপদ থাকতে দ্রুত আইওএস ও আইপ্যাডএস হালনাগাদের পরামর্শ দিয়েছে প্রতিষ্ঠানটি।
জানা গেছে, সাইবার নিরাপত্তা প্রতিষ্ঠান সিকিউরিটি ল্যাবের গবেষক বিল মার্কজ্যাক প্রথম আইওএস ও আইপ্যাডএসে থাকা নিরাপত্তাত্রুটিটির সন্ধান পান। ক্ষতির মাত্রা বিবেচনায় নিরাপত্তাত্রুটিটি বেশ ভয়ংকর হওয়ায় অ্যাপলকে জানান তিনি। এরপর দ্রুত নিরাপত্তাসুবিধা হালনাগাদ করে আইওএস ও আইপ্যাডএসের নতুন সংস্করণ উন্মুক্ত করে অ্যাপল।
অ্যাপলের তথ্যমতে, পুরোনো সংস্করণের আইওএস ও আইপ্যাডএসের ইউএসবি রেসটিকটেড মোডে নিরাপত্তা ত্রুটিটি পাওয়া গেছে। এই ত্রুটি কাজে লাগিয়ে আইফোন ও আইপ্যাডের নিরাপত্তাব্যবস্থা এড়িয়ে দূর থেকে ব্যবহারকারীদের তথ্য সংগ্রহ করতে পারে সাইবার অপরাধীরা। আর তাই দ্রুত আইওএস ও আইপ্যাডওএসের নতুন সংস্করণ ব্যবহার করতে হবে।
উল্লেখ্য, জিরো ডে নিরাপত্তাত্রুটি মূলত সফটওয়্যারের দুর্বলতা। নিজেদের তৈরি সফটওয়্যারে ত্রুটি শনাক্ত হলে দ্রুত সমাধান করে নিরাপত্তা প্যাঁচ উন্মুক্ত করে বিভিন্ন প্রতিষ্ঠান। কিন্তু প্যাঁচ উন্মুক্তের আগে হ্যাকাররা যদি সেই ত্রুটি ব্যবহার করতে পারে, তখন সেটিকে জিরো ডে নিরাপত্তাত্রুটি বলা হয়। তবে পুরোনো সংস্করণের আইওএস ও আইপ্যাডওএসে কত দিন ধরে এ নিরাপত্তাত্রুটি ছিল, সে বিষয়ে কোনো তথ্য জানায়নি অ্যাপল।
সূত্র: ইন্ডিয়া টুডে
.উৎস: Prothomalo
কীওয়ার্ড: স স করণ
এছাড়াও পড়ুন:
সাইবার হামলার ঝুঁকিতে পুরোনো আইফোন ব্যবহারকারীরা
আইওএস অপারেটিং সিস্টেমে থাকা ‘জিরো ডে’ নিরাপত্তাত্রুটির সন্ধান পাওয়া গেছে। বিষয়টি জানতে পেরে দ্রুত ত্রুটিটির সমাধান করে আইওএস ১৮.৩.২ সংস্করণ উন্মুক্ত করেছে অ্যাপল। হ্যাকারদের হামলা থেকে রক্ষা পেতে আইফোন ব্যবহারকারীদের দ্রুত হালনাগাদ সংস্করণ ব্যবহারের পরামর্শও দিয়েছে প্রতিষ্ঠানটি।
অ্যাপলের তথ্যমতে, আইওএস ১৭.২ অপারেটিং সিস্টেম থেকে আগের সব আইওএস সংস্করণে ‘সিভিই–২০২৫–২৪২০১’ নামের ভয়ংকর জিরো ডে নিরাপত্তাত্রুটি পাওয়া গেছে। ব্রাউজার ইঞ্জিনের ওয়েবকিটে থাকা এই ত্রুটির কারণে সাফারি ব্রাউজারসহ অন্যান্য ব্রাউজারের নিরাপত্তা এড়িয়ে হ্যাকাররা চাইলেই ব্যবহারকারীদের যন্ত্রে ভুয়া ওয়েবসাইট প্রদর্শন করে বিভিন্ন কৌশলে সাইবার হামলা চালাতে পারে। আর তাই পুরোনো সংস্করণ ব্যবহারের কারণে যেকোনো সময় সাইবার হামলার কবলে পড়তে পারেন আইফোন ব্যবহারকারীরা।
আরও পড়ুনআইফোনে ব্যক্তিগত তথ্য নিরাপদ রাখতে যে তিনটি সেটিংস বন্ধ রাখতে হবে১১ জানুয়ারি ২০২৫জিরো ডে নিরাপত্তাত্রুটি মূলত সফটওয়্যারের দুর্বলতা। নিজেদের তৈরি সফটওয়্যারে ত্রুটি শনাক্ত হলে দ্রুত সমাধান করে নিরাপত্তা প্যাচ উন্মুক্ত করে বিভিন্ন প্রতিষ্ঠান। কিন্তু প্যাচ উন্মুক্তের আগে হ্যাকাররা যদি সেই ত্রুটি ব্যবহার করতে পারেন, তখন সেটিকে জিরো ডে নিরাপত্তাত্রুটি বলা হয়।
সূত্র: ডেইলি মেইল
আরও পড়ুননতুন আইফোনের ঘোষণা দিল অ্যাপল, দাম কত২০ ফেব্রুয়ারি ২০২৫
উচ্ছৃঙ্খল কর্মকর্তা-কর্মচারী অপ্রীতিকর ঘটনা ঘটিয়েছে: রাশেদ মাকসুদ