মঙ্গলবার, ১৫ এপ্রিল ২০২৫
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
দেশে প্রথমবারের মতো চালু হয়েছে ডট বাংলা ডোমেইনে ই-মেইলের ব্যবহার। আজ মঙ্গলবার ইউনিভার্সেল অ্যাকসেপটেন্স দিবস-২০২৫ উদ্যাপন উপলক্ষে বিটিআরসি (বাংলাদেশ টেলিকমিউনিকেশন রেগুলেটরি কমিশন) এর ব্যবহার শুরু করে। এ দিন ‘বিটিআরসি. বাংলা’ ডোমেইনে নিজস্ব ওয়েবসাইট এবং ইমেইল অ্যাপ্লিকেশন উদ্বোধন করেন বিটিআরসি...
১ ঘণ্টা আগে
বিশ্বের সবচেয়ে বড় অনলাইন বিশ্বকোষ উইকিপিডিয়ার ইংরেজি সংস্করণে আর্টিকেল বা নিবন্ধের সংখ্যা ৭০ লাখের কাছাকাছি। তবে দ্বিতীয় বৃহত্তম সংস্করণটি ফরাসি, স্প্যানিশ বা চীনা ভাষায় নয়—এটি ফিলিপাইনের দক্ষিণাঞ্চলে প্রচলিত স্থানীয় ভাষা সেবুয়ানোয় লেখা হয়েছে। এই সংস্করণের নিবন্ধসংখ্যা ৬০ লাখেরও বেশি।
৫ ঘণ্টা আগে
সর্বশেষ উইন্ডোজ ১১ আপডেটের পর একটি ‘রহস্যময়’ খালি ফোল্ডার দেখতে পাচ্ছেন ব্যবহারকারীরা। ফোল্ডারে কিছু না থাকলেও তা ডিলিট করতে মানা করছে মাইক্রোসফট। কারণ এটি উইন্ডোজের একটি গুরুত্বপূর্ণ নিরাপত্তা আপডেটের অংশ।
৭ ঘণ্টা আগে
মাত্র তিন মাস আগে নতুন কৃত্রিম বুদ্ধিমত্তা মডেল আর ১ উন্মোচন করে চীনের কোম্পানি ডিপসিক। এরই মধ্যে মডেলটি বিভিন্ন সেবা ও পণ্যে ব্যাপকভাবে প্রয়োগ করা করেছে। বিশেষ করে চীনে দেশপ্রেম ও প্রযুক্তিগত আত্মবিশ্বাসের প্রতীক হয়ে উঠেছে এই মডেল। তবে সবচেয়ে আলোচিত ও উদ্বেগজনক দিক হলো—চীন সরকারের নজরদারি...
৮ ঘণ্টা আগে
