আইওএসের একাধিক সংস্করণে ‘ওয়র্স কোয়েরি’ ত্রুটি, ঝুঁকিতে আইফোনের ব্যক্তিগত ফাইল
আইফোনের অপারেটিং সিস্টেম আইওএসের একাধিক সংস্করণে নিরাপত্তা ত্রুটি শনাক্তের দাবি করেছে বিশ্বের বৃহত্তম ক্রিপ্টোকারেন্সি বিনিময় প্রতিষ্ঠান বাইন্যান্স। প্রতিষ্ঠানটির আশঙ্কা, এই ত্রুটির সুযোগ নিয়ে আইফোনে থাকা ক্ষতিকর অ্যাপ অন্য অ্যাপে রাখা ব্যবহারকারীর ব্যক্তিগত তথ্য ও ফাইল পড়তে পারে।
বাইন্যান্সের তথ্যমতে, আইওএস ২৬ ও আইওএস ২৭ অপারেটিং সিস্টেমের কয়েকটি সংস্করণে ‘ওয়র্স কোয়েরি’ নামের এই ত্রুটি রয়েছে। এর কারণে আইফোনে ইনস্টল করা কোনো ক্ষতিকর অ্যাপ একই ফোনে থাকা অন্য অ্যাপের ব্যক্তিগত ফাইল গোপনে পড়ার সুযোগ পেতে পারে।
সাধারণত আইফোনে প্রতিটি অ্যাপের জন্য আলাদা সুরক্ষিত পরিসর নির্ধারণ করা থাকে। ফলে একটি অ্যাপ অন্য অ্যাপের ব্যক্তিগত ফাইল বা তথ্য ব্যবহারের সুযোগ পায় না। প্রযুক্তির ভাষায় এই ব্যবস্থাকে বলা হয় ‘স্যান্ডবক্সিং’। কিন্তু ওয়র্স কোয়েরি ত্রুটির কারণে এই সুরক্ষাব্যবস্থা পাশ কাটিয়ে অন্য অ্যাপের তথ্য পড়া সম্ভব হতে পারে।
এই ত্রুটি নিজে কোনো ম্যালওয়্যার নয়। তবে আইফোনে আগে থেকে কোনো ক্ষতিকর অ্যাপ ইনস্টল করা থাকলে সেটি ত্রুটির সুযোগ নিয়ে অন্য অ্যাপের ফাইল খুঁজে বের করতে, সেগুলোর কপি তৈরি করতে কিংবা পরিবর্তন করতে পারে।
বিশেষ করে অ্যাপলের অ্যাপ স্টোরের বাইরে থেকে ইনস্টল করা অ্যাপের ক্ষেত্রে ঝুঁকি বেশি। কারণ, অ্যাপ স্টোরের অ্যাপের মতো এসব অ্যাপ অ্যাপলের নির্ধারিত নিরাপত্তা যাচাইয়ের মধ্য দিয়ে যায় না। এ সমস্যা সমাধানে আইফোন থেকে অ্যাপ স্টোরের বাইরে ডাউনলোড করা সব অ্যাপ মুছে ফেলার পরামর্শ দিয়েছে বাইন্যান্স।
বাইন্যান্সের আশঙ্কা, এই ত্রুটির সুযোগ নিয়ে হ্যাকাররা ব্যবহারকারীর পাসওয়ার্ড, ব্যক্তিগত নথি, এমনকি ক্রিপ্টোকারেন্সি ওয়ালেটের গোপন সংকেতও হাতিয়ে নিতে পারে। এসব ওয়ালেটে ডিজিটাল মুদ্রার নিয়ন্ত্রণ নেওয়ার জন্য প্রয়োজনীয় রিকভারি ফ্রেজ বা প্রাইভেট কি সংরক্ষিত থাকে। হ্যাকাররা এসব তথ্য পেলে ব্যবহারকারীর ক্রিপ্টোকারেন্সি চুরি করতে পারে, এমনকি তাঁর ওয়ালেটের নিয়ন্ত্রণও নিয়ে নিতে পারে।
বাইন্যান্সের তথ্য অনুযায়ী, আইওএস ২৬.৭.১, আইওএস ২৭.০.১ ও আইওএস ২৭.২ সংস্করণে এই ত্রুটি শনাক্ত হয়েছে। তবে এক স্বাধীন সফটওয়্যার গবেষক কোডিং প্ল্যাটফর্ম গিটহাবে দাবি করেছেন, আইওএস ২৬-এর আরও বিস্তৃত পরিসরের সংস্করণে এই দুর্বলতা থাকতে পারে। তাঁর প্রকাশিত তথ্য অনুযায়ী, আইওএস ২৬.০ থেকে পরবর্তী সংস্করণগুলোতেও ত্রুটিটির উপস্থিতি থাকতে পারে।
তবে এখন পর্যন্ত এই নিরাপত্তা ত্রুটি কাজে লাগিয়ে হ্যাকারদের সাইবার হামলা কিংবা ক্রিপ্টোকারেন্সি চুরির কোনো ঘটনা নিশ্চিত হওয়া যায়নি। ক্রিপ্টোকারেন্সিবিষয়ক সংবাদমাধ্যম ক্রিপ্টোডটনিউজকে বাইন্যান্সের এক মুখপাত্র জানিয়েছেন, ওয়র্স কোয়েরি ব্যবহার করে কোনো হামলাকারী ক্রিপ্টোকারেন্সি ওয়ালেটে প্রবেশ করেছে বা অর্থ চুরি করেছে, এমন কোনো ঘটনার প্রমাণ তাঁরা পাননি।
এদিকে গত সোমবার আইফোনের জন্য নতুন নিরাপত্তা হালনাগাদ প্রকাশ করেছে অ্যাপল। এতে আইওএস ২৬.৭.৩ ও আইওএস ২৭.২.১ সংস্করণসহ পুরোনো আইফোনের জন্যও কয়েকটি হালনাগাদ রয়েছে। অ্যাপলের নিরাপত্তাবিষয়ক নোটে একাধিক ত্রুটি সমাধানের কথা জানানো হয়েছে। এর মধ্যে একটি ত্রুটির কারণে ক্ষতিকর অ্যাপ ব্যবহারকারীর ব্যক্তিগত তথ্য ব্যবহারের সুযোগ পেতে পারত। তবে নতুন হালনাগাদে ওয়র্স কোয়েরি ত্রুটি সমাধান করা হয়েছে কি না, সে বিষয়ে অ্যাপল কিছু জানায়নি।
