শনিবার, ১৯ এপ্রিল ২০২৫
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
বৈশ্বিক প্রযুক্তি ব্র্যান্ড অপো বাংলা নববর্ষ উপলক্ষে স্মার্টফোন অপো এ৫ প্রোর একটি নতুন ভ্যারিয়েন্ট বাজারে এনেছে। এই নতুন সংস্করণে রয়েছে উল্লেখযোগ্য আপগ্রেড, যার মধ্যে রয়েছে ৮ জিবি র্যাম এবং ২৫৬ জিবি রম। স্মার্টফোনটি এখন সারা দেশে পাওয়া যাচ্ছে মাত্র ২৬ হাজার ৯৯০ টাকায়।
১৬ ঘণ্টা আগে
ফেসবুক গ্রুপ চালানোর জন্য প্রয়োজন হয় দক্ষ অ্যাডমিনের। তাঁরা গ্রুপের সদস্যদের জন্য নিরাপদ ও উপযোগী পরিবেশে তৈরি করতে পারেন। তবে গ্রুপ বড় হয়ে গেলে বা এনগেজমেন্ট বেশি হলে গ্রুপটি একজন অ্যাডমিনের পক্ষে দেখভাল করা কঠিন হয়ে দাঁড়ায়। এমন অবস্থায় গ্রুপের বিশ্বস্ত কোনো সদস্যকে অ্যাডমিন বানানোর প্রয়োজনীয়তা দেখ
১ দিন আগে
গুগল অনলাইন বিজ্ঞাপন প্রযুক্তির মূল ক্ষেত্রগুলোতে অবৈধভাবে একচেটিয়া আধিপত্য বিস্তার করেছে বলে রায় দিয়েছেন একজন মার্কিন ফেডারেল বিচারক। এই মামলায় মূলত তিনটি ক্ষেত্রে গুগলের আধিপত্যের বিষয়টি তুলে ধরা হয়— ডিসপ্লে বিজ্ঞাপন নেটওয়ার্ক, পাবলিশার টুলস এবং অ্যাড এক্সচেঞ্জ।
১ দিন আগে
বিশ্বের অন্যতম প্রযুক্তি জায়ান্ট গুগলের বিরুদ্ধে ৫ বিলিয়ন পাউন্ড বা ৬৬০ কোটি ডলারের মামলা করেছে যুক্তরাজ্য। অনলাইন সার্চ বাজারে নিজেদের আধিপত্যের অপব্যবহার করে বিজ্ঞাপনদাতাদের কাছ থেকে অতিরিক্ত অর্থ আদায়ের অভিযোগে এই মামলা করা হয়।
২ দিন আগে
