এক ক্লিকেই অ্যাকাউন্ট বেহাত হওয়ার ঝুঁকিতে ছিলেন টিকটকাররা

কেবল এক ক্লিকের মাধ্যমেই অ্যাকাউন্ট বেদখল হয়ে যাওয়ার ঝুঁকিতে ছিলেন কয়েক কোটি টিকটকার। টিকটকের অ্যান্ড্রয়েড অ্যাপে এমন একটি নিরাপত্তা ঝুঁকির কথা জানিয়েছে মাইক্রোসফট। যদিও ইতিমধ্যে এর সমাধান করেছে নিরাপত্তা দল।

মাইক্রোসফট সিকিউরিটি ব্লগের প্রকাশিত তথ্যে এমন কয়েকটি সমস্যার কথা উঠে এসেছে, যেখানে ‘বিশেষ’ এক লিংকে একবার ক্লিক করলে ব্যবহারকারীর অ্যাকাউন্ট বেহাত হওয়ার আশঙ্কা ছিল।

মাইক্রোসফট জানায়, লিংকে প্রবেশ করে ব্যবহারকারীর টিকটক প্রোফাইল ও অন্যান্য স্পর্শকাতর তথ্য পাল্টে দিতে পারে হ্যাকার, যার মধ্যে আছে গোপন ভিডিও জনসম্মুখে আনা, বার্তা পাঠানো ও ব্যবহারকারীর বদলে নিজেই ভিডিও আপলোড করার মতো বিষয়গুলো।

টিকটকের অ্যান্ড্রয়েড অ্যাপের সব সংস্করণেই এই নিরাপত্তা দুর্বলতার উপস্থিতি মিলেছে, যা সব মিলিয়ে দেড় শ কোটিরও বেশিবার ইনস্টল করেছেন ব্যবহারকারীরা। প্রকাশিত ব্লগে কারিগরি ব্যাখ্যা দিয়েছে মাইক্রোসফট। অ্যাপটি যেভাবে জাভাস্ক্রিপ্ট ইন্টারফেইস ব্যবহার করে এবং অ্যান্ড্রয়েড যেভাবে বিভিন্ন ইউআরএল রাউট করে, এ দুটি বিষয়কে একসঙ্গে মিলিয়ে এই নিরাপত্তা ত্রুটি কাজে লাগানো সম্ভব।

তবে ফেব্রুয়ারিতে সমস্যাটি প্রকাশ পাওয়ার পরপরই এর সমাধান করেছে টিকটক। টিকটকের নিরাপত্তা দল দ্রুত ও দক্ষতার সঙ্গে এর সমাধান করেছে বলে তাদের প্রশংসা করেছে মাইক্রোসফট।