ক্রোম ব্রাউজারে ভয়ংকর নিরাপত্তা ত্রুটি, নিরাপদ থাকতে করণীয়

ক্রোম ব্রাউজার
ক্রোম ব্রাউজার  © সংগৃহীত

উইন্ডোজ অপারেটিং সিস্টেমের জন্য তৈরি ক্রোম ব্রাউজারে ভয়ংকর নিরাপত্তা ত্রুটির সন্ধান পেয়েছে সাইবার নিরাপত্তাপ্রতিষ্ঠান ক্যাসপারস্কি। জিরো ডে ঘরানার এই ত্রুটি কাজে লাগিয়ে ক্রোম ব্রাউজার ব্যবহারকারীদের কম্পিউটার থেকে তথ্য চুরি করতে পারে সাইবার অপরাধীরা। তাই বিষয়টি জানার পর দ্রুত ক্রোম ব্রাউজারের নিরাপত্তা ত্রুটির সমাধান করে সফটওয়্যার হালনাগাদ (নিরাপত্তা প্যাঁচ) উন্মুক্ত করেছে গুগল। ‘সিভিই-২০২৫-২৭৮৩’ নামের এই ত্রুটি থেকে নিরাপদ থাকতে উইন্ডোজ ব্যবহারকারীদের দ্রুত ক্রোম ব্রাউজার হালনাগাদ করতেও পরামর্শ দিয়েছে প্রতিষ্ঠানটি।

ক্রোম ব্রাউজারের এই নিরাপত্তা ত্রুটি কাজে লাগিয়ে এরই মধ্যে অপারেশন ফোরাম ট্রল নামে এক সাইবার হামলা চালানো হয়েছে। মূলত সাংবাদিক ও শিক্ষাপ্রতিষ্ঠানের কর্মকর্তাদের লক্ষ্য করে পরিকল্পিতভাবে এই সাইবার হামলা চালিয়েছে তারা। এ জন্য প্রথমে ফিশিং ই–মেইলের মাধ্যমে ভুক্তভোগীদের কাছে আন্তর্জাতিক সম্মেলনে আমন্ত্রণের বার্তা পাঠানো হয়। ক্রোম ব্রাউজারের মাধ্যমে ই–মেইলে থাকা লিংকে প্রবেশ করলেই ক্ষতিকর ওয়েবসাইটে চালু হয়ে কম্পিউটারে ম্যালওয়্যার প্রবেশ করে তথ্য সংগ্রহ করে।

আরও পড়ুন: বুয়েটে প্রথমবর্ষে হলে উঠতে সর্বোচ্চ ফি ২৭ হাজার ৮৫০ টাকা টাকা

ক্যাসপারস্কির তথ্যমতে, এই ত্রুটির মাধ্যমে সাইবার অপরাধীরা ক্রোম ব্রাউজারের স্যান্ডবক্সের নিরাপত্তাব্যবস্থা বাইপাস করতে সক্ষম হয়েছে। স্যান্ডবক্স প্রযুক্তির কাজ হলো ব্রাউজারের কার্যক্রমকে নির্দিষ্ট একটি পরিসরের মধ্যে সীমাবদ্ধ রাখা। তবে এই ত্রুটির ফলে সাইবার অপরাধীরা ব্রাউজারের নিয়ন্ত্রণ নিয়ে সরাসরি কম্পিউটার থেকে তথ্য চুরি করতে সক্ষম হয়েছে।

জিরো ডে নিরাপত্তা ত্রুটি মূলত সফটওয়্যারের দুর্বলতা। নিজেদের তৈরি সফটওয়্যারে ত্রুটি শনাক্ত হলে দ্রুত সমাধান করে নিরাপত্তা প্যাঁচ উন্মুক্ত করে বিভিন্ন প্রতিষ্ঠান। কিন্তু প্যাঁচ উন্মুক্তের আগে হ্যাকাররা যদি সেই ত্রুটি ব্যবহার করতে পারে, তখন সেটিকে জিরো ডে নিরাপত্তা ত্রুটি বলা হয়।
তথ্যসূত্র: টেক ক্রাঞ্চ


সর্বশেষ সংবাদ