জুম ওয়ার্কপ্লেসে দুটি গুরুতর নিরাপত্তাত্রুটি, দূর থেকেই কম্পিউটারের নিয়ন্ত্রণ নেওয়ার শঙ্কা
উইন্ডোজ অপারেটিং সিস্টেমে চলা জুম ওয়ার্কপ্লেস সফটওয়্যারে দুটি নিরাপত্তাত্রুটি শনাক্ত হয়েছে। এর মধ্যে একটির ঝুঁকি অত্যন্ত বেশি। ত্রুটি দুটি কাজে লাগিয়ে কোনো ধরনের অনুমতি ছাড়াই দূর থেকে আক্রান্ত কম্পিউটারে নিজের নিয়ন্ত্রণ বাড়াতে পারেন সাইবার হামলাকারীরা।
নিরাপত্তাঝুঁকি মোকাবিলায় ত্রুটি দুটি সমাধান করে সফটওয়্যারের নতুন সংস্করণ প্রকাশ করেছে ভিডিও কনফারেন্সিং প্ল্যাটফর্ম জুম। ফলে পুরোনো সংস্করণ ব্যবহারকারীদের দ্রুত হালনাগাদ সংস্করণ ইনস্টল করার পরামর্শ দিয়েছে প্রতিষ্ঠানটি।
ত্রুটি দুটির মধ্যে প্রথমটির নাম ‘সিভিই-২০২৬-১০৮১৮৬’। সিভিএসএসের হিসাবে এই ত্রুটির ঝুঁকির মাত্রা ৯ দশমিক ৬। সফটওয়্যারে ব্যবহারকারীর কাছ থেকে পাওয়া তথ্য যথাযথভাবে যাচাই না করার কারণে ত্রুটিটি তৈরি হয়েছে।
এই ত্রুটি কাজে লাগিয়ে নেটওয়ার্কের মাধ্যমে দূর থেকে আক্রান্ত কম্পিউটারে প্রবেশ করে নিজের নিয়ন্ত্রণের মাত্রা বাড়াতে পারে সাইবার হামলাকারীরা। এ জন্য তাদের কোনো ধরনের অনুমোদন বা বিশেষ প্রবেশাধিকার প্রয়োজন হয় না।
‘সিভিই-২০২৬-১০৮১৮৭’ নামের দ্বিতীয় ত্রুটির ঝুঁকির মাত্রা ৮ দশমিক ১। সফটওয়্যারে তথ্যের উৎসের বৈধতা যাচাইয়ের দুর্বলতার কারণে এই ত্রুটি তৈরি হয়েছে। এটিও নেটওয়ার্কের মাধ্যমে কাজে লাগানো সম্ভব, ফলে অনুমোদন ছাড়াই দূর থেকে কম্পিউটারে প্রবেশের সুযোগ পায় হামলাকারীরা।
জুমের তথ্যমতে, জুম ওয়ার্কপ্লেসের ৭.১.৫ সংস্করণের আগের সংস্করণগুলোতে দ্বিতীয় ত্রুটিটি রয়েছে। অন্যদিকে প্রথম ত্রুটিটি রয়েছে ৭.১.০ থেকে ৭.১.৮ সংস্করণের আগের সংস্করণগুলোতে। অর্থাৎ সফটওয়্যারের পুরোনো সংস্করণ ব্যবহারকারীরা এসব নিরাপত্তাঝুঁকিতে রয়েছেন।
এর আগে গত জুলাই মাসেও উইন্ডোজের জুম ওয়ার্কপ্লেসে গুরুতর একটি নিরাপত্তাত্রুটি সমাধানে হালনাগাদ সংস্করণ প্রকাশ করেছিল জুম। ‘সিভিই-২০২৬-৫৩৪১২’ নামের ওই ত্রুটির ঝুঁকির মাত্রা ছিল ৯ দশমিক ৮, এবং তা কাজে লাগিয়ে কোনো অনুমোদন ছাড়াই ব্যবহারকারীর অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া সম্ভব ছিল।
নতুন নিরাপত্তাত্রুটি দুটি কাজে লাগিয়ে বাস্তবে কোনো সাইবার হামলার ঘটনা ঘটেছে কি না, সে বিষয়ে জুম কিছু জানায়নি। তবে সম্ভাব্য সাইবার হামলা থেকে নিরাপদ থাকতে উইন্ডোজ ব্যবহারকারীদের দ্রুত জুম ওয়ার্কপ্লেসের সর্বশেষ সংস্করণ ইনস্টল করার পরামর্শ দিয়েছে প্রতিষ্ঠানটি।
