গুগল গবেষকরা অ্যাপলকে আইফোন ব্যবহারকারীদের উপর বড় আকারের হ্যাকার আক্রমণ বন্ধ করতে সহায়তা করেছে

গুগল প্রজেক্ট জিরো, একটি নিরাপত্তা গবেষক, দূষিত সফ্টওয়্যার বিতরণ করে এমন ওয়েবসাইটগুলি ব্যবহার করে আইফোন ব্যবহারকারীদের উপর সবচেয়ে বড় আক্রমণগুলির একটি আবিষ্কারের রিপোর্ট করেছে৷ প্রতিবেদনে বলা হয়েছে যে ওয়েবসাইটগুলি সমস্ত দর্শকদের ডিভাইসে ম্যালওয়্যার ইনজেকশন করেছে, যার সংখ্যা কয়েক হাজার সাপ্তাহিক।

“কোন নির্দিষ্ট ফোকাস ছিল না. শুধুমাত্র একটি দূষিত সাইট পরিদর্শন করা সার্ভারের জন্য আপনার ডিভাইসকে আক্রমণ করার জন্য যথেষ্ট এবং, সফল হলে, মনিটরিং সরঞ্জামগুলি ইনস্টল করুন৷ আমরা অনুমান করি যে এই সাইটগুলি প্রতি সপ্তাহে হাজার হাজার ব্যবহারকারীর দ্বারা পরিদর্শন করা হয়, "গুগল প্রজেক্ট জিরো বিশেষজ্ঞ ইয়ান বিয়ার একটি ব্লগ পোস্টে লিখেছেন।

প্রতিবেদনে বলা হয়েছে যে কিছু আক্রমণ তথাকথিত শূন্য-দিনের শোষণ ব্যবহার করেছে। এর মানে হল যে একটি দুর্বলতা শোষণ করা হয়েছিল যেটি অ্যাপল ডেভেলপাররা সচেতন ছিল না, তাই তাদের এটি ঠিক করার জন্য "শূন্য দিন" ছিল।

ইয়ান বিয়ার আরও লিখেছেন যে গুগলের থ্রেট অ্যানালাইসিস গ্রুপ 14টি দুর্বলতার উপর ভিত্তি করে পাঁচটি স্বতন্ত্র আইফোন শোষণ চেইন সনাক্ত করতে সক্ষম হয়েছে। আবিষ্কৃত চেইনগুলি আইওএস 10 থেকে আইওএস 12 পর্যন্ত সফ্টওয়্যার প্ল্যাটফর্মে চলমান ডিভাইসগুলি হ্যাক করতে ব্যবহার করা হয়েছিল৷ Google বিশেষজ্ঞরা অ্যাপলকে তাদের আবিষ্কার সম্পর্কে অবহিত করেছিলেন এবং এই বছরের ফেব্রুয়ারিতে দুর্বলতাগুলি সংশোধন করা হয়েছিল৷

গবেষক বলেছেন যে ব্যবহারকারীর ডিভাইসে সফল আক্রমণের পরে, ম্যালওয়্যার বিতরণ করা হয়েছিল, যা মূলত তথ্য চুরি করতে এবং রিয়েল টাইমে ডিভাইসের অবস্থান সম্পর্কে ডেটা রেকর্ড করতে ব্যবহৃত হয়েছিল। "ট্র্যাকিং টুল প্রতি 60 সেকেন্ডে কমান্ড এবং কন্ট্রোল সার্ভার থেকে কমান্ডের অনুরোধ করছিল," ইয়ান বিয়ার বলেন।

তিনি আরও উল্লেখ করেছেন যে ম্যালওয়্যারটির সংরক্ষিত ব্যবহারকারীর পাসওয়ার্ড এবং টেলিগ্রাম, হোয়াটসঅ্যাপ এবং আইমেসেজ সহ বিভিন্ন মেসেজিং অ্যাপ্লিকেশনের ডেটাবেসে অ্যাক্সেস ছিল। এই ধরনের অ্যাপ্লিকেশানগুলিতে ব্যবহৃত এন্ড-টু-এন্ড এনক্রিপশন বার্তাগুলিকে বাধা থেকে রক্ষা করতে পারে, তবে আক্রমণকারীরা শেষ ডিভাইসের সাথে আপস করতে পারলে সুরক্ষার স্তর উল্লেখযোগ্যভাবে হ্রাস পায়।

"চুরি হওয়া তথ্যের পরিমাণের পরিপ্রেক্ষিতে, আক্রমণকারীরা ব্যবহারকারীর ডিভাইসে অ্যাক্সেস হারানোর পরেও চুরি হওয়া প্রমাণীকরণ টোকেন ব্যবহার করে বিভিন্ন অ্যাকাউন্ট এবং পরিষেবাগুলিতে অবিচ্ছিন্ন অ্যাক্সেস বজায় রাখতে পারে," ইয়ান বিয়ার আইফোন ব্যবহারকারীদের সতর্ক করে।   

উত্স: 3dnews.ru