শনিবার, ৩০ আগস্ট ২০২৫
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
আইফোন ও আইপ্যাডে ‘জটিল হামলা’ ঠেকানোর জন্য নিরাপত্তা আপডেট প্রকাশ করল টেক জায়ান্ট অ্যাপল। আপডেটটি আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১ অপারেটিং সিস্টেমের একটি ত্রুটি সমাধান করেছে, যা ডিভাইসগুলোর নিরাপত্তা ব্যবস্থায় ঝুঁকি সৃষ্টি করেছিল।
গত সোমবার অ্যাপল জানিয়েছে, ‘এই ত্রুটি একটি জটিল হামলায় ব্যবহার হতে পারে। নির্দিষ্ট ব্যক্তিদের ডিভাইসকে লক্ষ্য করে এই হামলা করা হয়।’
আইওএস ১৮.৩. ১ এবং আইপ্যাডওএস ১৮.৩. ১-এর রিলিজ নোটে অ্যাপল বলছে, এই ত্রুটির কারণে ‘লকড ডিভাইসের ওপর ইউএসবি রেসট্রিকটেড মোড নিষ্ক্রিয় করা’ সম্ভব।
২০১৮ সালে ইউএসবি রেসট্রিকটেড মোড চালু করে অ্যাপল। এটি একটি নিরাপত্তা বিষয়ক ফিচার। যদি আইফোন বা আইপ্যাড লকড থাকে এবং সেই ডিভাইসটি সাত দিন ধরে আনলক না করা হয়, তাহলে ইউএসবি পোর্টের মাধ্যমে ডেটা আদান প্রদান করা যাবে না। এর মানে হলো—যতক্ষণ না পর্যন্ত ডিভাইসটি আনলক করা হয় ততক্ষণ ইউএসবি পোর্টের মাধ্যমে ডেটা চুরি বা অ্যাকসেস পাওয়া যাবে না।
এ ছাড়া, গত বছর আরেকটি নিরাপত্তা ফিচার চালু করেছে অ্যাপল। যদি ডিভাইসটি ৭২ ঘণ্টা ধরে আনলক না করা হয়, তবে ডিভাইসটি পুনরায় রিবুট হয়। ফলে আইন প্রয়োগকারী সংস্থা কিংবা অপরাধীরা ফরেনসিক টুল ব্যবহার করে ডিভাইসে প্রবেশ করতে পারবে না।
আপডেট বিষয়ক অ্যাপলের বিবৃতি ইঙ্গিত দেয় যে, সরাসরি অ্যাপলের ডিভাইসের সঙ্গে অন্য ডিভাইস সংযুক্ত করার মাধ্যমে এই হামলা করা হয়। অর্থাৎ, আক্রমণের জন্য ফরেনসিক ডিভাইস (যেমন: সেলিব্রেট বা গ্রে-কী) ব্যবহার করে ডিভাইসটি সংযুক্ত করতে হয়েছে। এই ধরনের ডিভাইসগুলো আইনশৃঙ্খলা বাহিনী ব্যবহার করে, যাতে আইফোন বা অন্যান্য ডিভাইসে সংরক্ষিত ডেটা অ্যাকসেস করা যায়।
সেন্টার ফর সিটিজেন ল্যাবের সিনিয়র গবেষক বিল মার্কজাক এই ত্রুটিটি শনাক্ত করেন। এই সংস্থাটি টরন্টো বিশ্ববিদ্যালয়ের অধীনে বিশিষ্ট ব্যক্তিদের বিরুদ্ধে সাইবার আক্রমণ তদন্ত করে থাকে।
প্রযুক্তি বিষয়ক ওয়েবসাইট টেকক্রাঞ্চকে মার্কজাক জানান, তিনি এখন পর্যন্ত এ বিষয়ে কোনো মন্তব্য করতে পারবেন না।
এখন পর্যন্ত এটি স্পষ্ট নয় যে, এই ত্রুটির অপব্যবহার কে করেছে এবং কার বিরুদ্ধে তা ব্যবহার করা হয়েছে। তবে অতীতে আইন প্রয়োগকারী সংস্থাগুলো এই ধরনের ফরেনসিক টুল ব্যবহার করে আইফোন এবং অন্যান্য ডিভাইসের ডেটা আনলক করেছে।
২০২৪ সালের ডিসেম্বরে একটি প্রতিবেদন প্রকাশ করে অ্যামনেস্টি ইন্টারন্যাশনাল। এই প্রতিবেদনে বলা হয়, সেলেব্রাইট টুল ব্যবহারে মাধ্যমে সাংবাদিক এবং অধিকার কর্মীদের ফোন আনলক করে সেগুলোতে ম্যালওয়্যার ইনস্টল করে সার্বিয়ার সরকার।
নিরাপত্তা গবেষকেরা জানান যে, সেলেব্রাইট ফরেনসিক ডিভাইস সম্ভবত ‘বিস্তৃতভাবে’ বিশিষ্ট ব্যক্তিদের বিরুদ্ধে ব্যবহার করা হয়েছিল।
তথ্যসূত্র: টেকক্রাঞ্চ
কৃত্রিম বুদ্ধিমত্তা (এআই) ভিত্তিক চ্যাটজিপিটির পরামর্শ মেনে খাদ্যাভাস পরিবর্তন করায় নিউইয়র্কের ৬০ বছর বয়সী এক ব্যক্তি হাসপাতালে ভর্তি হন। চিকিৎসকদের মতে, কয়েক সপ্তাহের মধ্যে খাদ্যাভ্যাসে প্রায় সম্পূর্ণভাবে লবণ বাদ দিয়ে ফেলেন ওই ব্যক্তি, যার ফলে তার শরীরে বিপজ্জনকভাবে সোডিয়ামের ঘাটতি দেখা দেয়।
১৮ দিন আগে
অ্যাপলের অ্যাপ স্টোর নীতিমালা নিয়ে তীব্র সমালোচনা করেছেন বিশ্বখ্যাত প্রযুক্তি উদ্যোক্তা এবং এক্সএআইয়ের প্রতিষ্ঠাতা ইলন মাস্ক। নিজের এক্স (সাবেক টুইটার) অ্যাকাউন্টে পিন করা একটি পোস্টে মাস্ক দাবি করেন, অ্যাপল ইচ্ছাকৃতভাবে ওপেনএআই ছাড়া অন্য কোনো কৃত্রিম বুদ্ধিমত্তাভিত্তিক কোম্পানিকে অ্যাপ স্টোরের র্য
১৮ দিন আগে
বিশ্বের জনপ্রিয় এআই চ্যাটবট চ্যাটজিপিটির নির্মাতা প্রতিষ্ঠান ওপেনএআই সম্প্রতি তাদের সর্বশেষ সংস্করণ জিপিটি-৫ উন্মোচন করেছে। প্রতিষ্ঠানটি দাবি করছে, এই মডেলটি মানুষের পিএইচডি লেভেলের দক্ষ!
১৮ দিন আগে
স্মার্টফোন আসক্তি অনেকের কাছে ব্যাপক মাথাব্যথার কারণ। বিরতিহীন স্মার্টফোন স্ক্রলিংয়ের কারণে অন্যান্য কাজে মনোযোগ নষ্ট হয়। তা ছাড়া মানসিক স্বাস্থ্যের ওপর এর নেতিবাচক প্রভাব পড়ে। তবে স্মার্টফোনের আসক্তি কমানো যায় স্মার্টফোন দিয়েই। বিভিন্ন অ্যাপ দিয়ে সোশ্যাল মিডিয়া আসক্তি থেকে বেরিয়ে আসা যায়। দেখে নিন
১৮ দিন আগে
