বড় বিপদে পড়তে পারেন iPhone, iPad ও Mac ব্যবহারকারীরা, সতর্ক করল সরকার

আপনি কি iPhone (আইফোন), iPad (আইপ্যাড), কিংবা Mac (ম্যাক) ডিভাইস ব্যবহার করেন? তাহলে আমাদের আজকের এই প্রতিবেদনটি আপনার একবার খুব ভালো করে অবশ্যই পড়ে নেওয়া উচিত। আসলে সম্প্রতি পাওয়া খবর অনুযায়ী জানা গিয়েছে যে, Apple (অ্যাপল)-এর এই প্রিমিয়াম প্রোডাক্টগুলিতে পাওয়া বেশ কিছু সিকিউরিটি ভালনারেবিলিটির (নিরাপত্তাজনিত দুর্বলতা) কারণে নির্বাচিত ডিভাইসগুলি সাইবার আক্রমণের শিকার হচ্ছে। এই বিষয়টিকে কেন্দ্র করে ইন্ডিয়ান কম্পিউটার এমার্জেন্সি রেসপন্স টিম বা CERT-In (সিইআরটি-ইন) হালফিলে মার্কিনি টেক জায়েন্টটি কর্তৃক নির্মিত ডিভাইস ব্যবহারকারীদের জন্য একটি অ্যাডভাইজরি বা নির্দেশিকা জারি করেছে, যাতে সংস্থাটি ইউজারদেরকে অবিলম্বে তাদের Apple প্রোডাক্টগুলিকে আপডেট করার নির্দেশ দিয়েছে।

সিইআরটি-ইন তাদের অ্যাডভাইজরিতে বলেছে যে, বিশ্বখ্যাত ব্র্যান্ড অ্যাপল কর্তৃক নির্মিত পণ্যগুলিতে এমন অনেক বাগের অস্তিত্ব মিলেছে যা হ্যাকারদেরকে ইউজারদের অজান্তেই তাদের ডিভাইস অ্যাক্সেস করার অনুমতি দেয়। এর ফলে সাইবার আততায়ীরা অনায়াসে ব্যবহারকারীদের ব্যক্তিগত তথ্য চুরি করে সেগুলির অপব্যবহার করতে পারে। তাই ইউজারদের অবিলম্বে এ বিষয়ে সতর্ক হয়ে যাওয়া একান্ত আবশ্যক।

কোন Apple প্রোডাক্টগুলি এই বাগ দ্বারা প্রভাবিত হচ্ছে?

সিইআরটি-ইনের অ্যাডভাইজরি অনুযায়ী, মূলত আইফোন ৮ (iPhone 8) এবং আইওএস ১৬ (iOS 16) ভার্সন দ্বারা চালিত আইফোনগুলি এই দুর্বলতাগুলির দ্বারা প্রভাবিত হচ্ছে। তদুপরি, এই তালিকায় ১৫.৭-এর পূর্ববর্তী আইওএস এবং আইপ্যাডওএস (iPadOS) ভ্যারিয়েন্টও শামিল রয়েছে, যার মধ্যে আছে –

১. iPhone 6s (আইফোন ৬এস),
 
২. iPad Pro (আইপ্যাড প্রো)-এর সমস্ত মডেল,

৩. iPad Air 2 (আইপ্যাড এয়ার ২) এবং তার পরের ভার্সন,

৪. পঞ্চম প্রজন্মের আইপ্যাড (iPad 5th generation) এবং তার পরবর্তী ভার্সন,

৫. iPad mini 4 (আইপ্যাড মিনি ৪) এবং তার পরের ভার্সন

৬. সপ্তম প্রজন্মের আইপড টাচ (iPod touch 7th generation)

মূলত কী কারণে এই নিরাপত্তাজনিত ত্রুটি দেখা দিয়েছে?

CERT-In জানিয়েছে যে সাফারি এক্সটেনশন, ATS (এটিএস), ম্যাপস, প্যাকেজকিট এবং শর্টকাটের লজিক কম্পোনেন্টে সমস্যা দেখা দেওয়ায় Apple প্রোডাক্টে এই নিরাপত্তাজনিত ত্রুটিগুলির অস্তিত্ব মিলেছে। উপরন্তু, ওয়েবকিট কম্পোনেন্টে বাফার ওভারফ্লো, আউট-অফ-বাউন্ড রিড ইস্যু, মিডিয়া লাইব্রেরি কম্পোনেন্টে মেমোরি কোরাপশন ইস্যু এবং ইমপ্রপার ইউআই হ্যান্ডলিং সংক্রান্ত সমস্যাগুলিও মার্কিনি টেক জায়েন্টটির নির্বাচিত ডিভাইসগুলিকে প্রভাবিত করেছে। তাই হ্যাকারদের হাত থেকে নিজের ডিভাইস তথা ব্যক্তিগত তথ্যকে সুরক্ষিত রাখতে চাইলে ইউজারদেরকে অবিলম্বে নিজেদের Apple প্রোডাক্টগুলিকে আপডেট করার নির্দেশ দিয়েছে CERT-In।