জার্মান কর্মকর্তা: 'এইচপি' সফটওয়্যারের দুর্বলতা সবার ক্ষতি করতে পারে

জার্মান ডিজিটালায়ন মন্ত্রণালয়ের উপ-মন্ত্রী মার্কাস রিখটার সতর্ক করেছেন যে, ‘পিএইচপি’ প্রোগ্রামিং ভাষায় আবিষ্কৃত গুরুতর নিরাপত্তা দুর্বলতা যেকোনো ব্যক্তিকে প্রভাবিত করতে পারে। তিনি নিশ্চিত করেছেন যে, সফটওয়্যারের একটি আপডেট পাওয়া সত্ত্বেও ঝুঁকি এখনও শেষ হয়নি।

আজ শুক্রবার জার্মান টেলিভিশনের প্রথম চ্যানেল (এআরডি)-কে দেওয়া এক সাক্ষাৎকারে রিখটার বলেন, “সিস্টেমগুলোর বৈশ্বিক সংযোগের কারণে এই সমস্যায় যেকোনো ব্যক্তি প্রভাবিত হতে পারে।” তিনি ব্যাখ্যা করেন যে, প্রোগ্রামিং ভাষাটির ব্যাপক ব্যবহারের কারণে জার্মান ডিজিটালায়ন মন্ত্রণালয় এই ঘটনাকে গুরুতর হিসেবে শ্রেণীবদ্ধ করেছে। মন্ত্রণালয় বর্তমানে তদন্ত চালাচ্ছে যাতে নিশ্চিত হওয়া যায় যে কোনো তথ্য ফাঁস হয়েছে কিনা এবং যদি হয় তবে তা কোথায় ঘটেছে।

গত মঙ্গলবার ‘পিএইচপি’ প্রযুক্তিতে নিরাপত্তা দুর্বলতাগুলো আবিষ্কারের পর বিশ্বজুড়ে ওয়েবসাইট পরিচালনাকারীরা তীব্রভাবে পদক্ষেপ নেয়। এই দুর্বলতাগুলোর মাধ্যমে অপরাধীরা সার্ভারে দূরবর্তীভাবে ক্ষতিকর কোড চালনা করতে পারে।

ক্ষতিগ্রস্ত সিস্টেমগুলোর পূর্ণ নিয়ন্ত্রণ হারানোর ঝুঁকি এবং দুর্বলতার বিবরণ নির্ধারিত সময়ের আগেই অজান্তে প্রকাশ্যে আসার ঘটনার কারণে কর্তৃপক্ষ এবং আইটি নিরাপত্তা বিশেষজ্ঞরা পরিস্থিতিটিকে একটি অসাধারণ জরুরি অবস্থা হিসেবে শ্রেণীবদ্ধ করেছেন। বর্তমানে ‘পিএইচপি’ সফটওয়্যারের একটি আপডেট পাওয়া যাচ্ছে, তবে তা সব সিস্টেমে এখনও ইনস্টল করা হয়নি।

রিখটার বলেন, এই পরিস্থিতিতে কৃত্রিম বুদ্ধিমত্তা (এআই) একটি দুধারী অস্ত্র হিসেবে কাজ করছে; এটি এমন পরিস্থিতিতে একটি বড় সহায়ক হতে পারে, কিন্তু একই সাথে এটি হ্যাকারদেরও সাহায্য করছে।

সফটওয়্যার কোম্পানি ‘চেক পয়েন্ট’-এর নিরাপত্তা বিশেষজ্ঞ থমাস বোলে ভুল নিরাপত্তা অনুভূতির সতর্কতা দিয়েছেন এবং সিস্টেম পরিচালনাকারীদের কেবল নিরাপত্তা আপডেট ইনস্টল করার চেয়ে বেশি কার্যকর পদক্ষেপ গ্রহণ করার আহ্বান জানিয়েছেন।

প্রয়োজনীয় তাৎক্ষণিক পদক্ষেপগুলোর মধ্যে রয়েছে ২০২৬ সালের ১৭ অক্টোবর পর্যন্ত পূর্বাবস্থায় ডেটা রেকর্ড পর্যালোচনা করা, যাতে সম্ভাব্য কোনো হ্যাকিংয়ের বিষয়টি উন্মোচিত হয়। এই কারণেই ১৭ অক্টোবর তারিখে আমাজন কোম্পানির ‘হানিট্র্যাপ’ নামক ডিজিটাল ফাঁদে প্রথম হামলার চেষ্টা লক্ষ্য করা হয়েছিল, যা আক্রমণকারীদের টানতে তৈরি করা হয়েছিল। এই তারিখ পর্যন্ত ডেটা পরীক্ষা না করলে আপডেট স্থাপনের আগেই সিস্টেম গোপনে হ্যাক হওয়ার সম্ভাবনাটি এড়িয়ে যাওয়ার ঝুঁকি থাকে।

এই প্রসঙ্গে, বোলহে জার্মান নিউজ এজেন্সি (ডিপিএ)-র সাথে একটি সাক্ষাৎকারে সিস্টেমের একটি সম্পূর্ণ তালিকা প্রস্তুত করার গুরুত্ব তুলে ধরেন, যা নেটওয়ার্কের মধ্যে ‘পিএইচপি’ উপাদানগুলোর অবস্থান এবং সেগুলোতে ব্যবহৃত সংস্করণগুলো চিহ্নিত করতে সাহায্য করবে। বিশ্বব্যাপী ওয়েব সার্ভারের একটি বড় অংশে এই ভাষা চালু থাকায়, দুর্বলতার ঝুঁকি এখনও উচ্চ রয়েছে; কারণ বোলহের মতে, এটি অভ্যন্তরীণ নেটওয়ার্কের বিরুদ্ধে হামলা চালানোর জন্য একটি প্রবেশপথ হিসেবে ব্যবহার করা যেতে পারে।

অন্যদিকে, পরামর্শক প্রতিষ্ঠান ‘কেপিএমজি’-র সিনিয়র পার্টনার এবং সাইবার নিরাপত্তা ও হুমকি ব্যবস্থাপনা বিভাগের প্রধান ক্রিশ্চিয়ান নের্ন বলেন যে, ‘পিএইচপি’ সাধারণত একটি স্বতন্ত্র সফটওয়্যার হিসেবে দেখা যায় না, বরং এটি ডিজিটাল অ্যাপ্লিকেশনের মধ্যে ব্যাকগ্রাউন্ডে একটি টুল হিসেবে কাজ করে। তিনি ব্যাখ্যা করেন যে, এটি উদাহরণস্বরূপ ওয়েবসাইট, বিজ্ঞাপন-নির্দিষ্ট পৃষ্ঠা, ক্লায়েন্ট-নির্দিষ্ট এলাকা এবং ‘টাইপো৩’, ‘ড্রুপাল’ এবং ‘ওয়ার্ডপ্রেস’-এর মতো কন্টেন্ট ম্যানেজমেন্ট সিস্টেমে ব্যবহৃত হয়। তিনি আরও উল্লেখ করেন যে, এই ভাষা ই-কমার্স, ডিজিটাল পেমেন্ট সার্ভিস এবং দীর্ঘদিন ধরে ব্যবহৃত পুরনো সফটওয়্যারগুলোর মধ্যে অদৃশ্যভাবে অন্তর্ভুক্ত থাকে।

কুয়েতের কর্মকর্তারা জানান, সংকটের পরিস্থিতিতেও গুরুত্বপূর্ণ ব্যবসায়িক কার্যক্রম অব্যাহত রাখতে বিশেষ করে আর্থিক প্রতিষ্ঠানগুলোর তাদের নিরাপত্তা ব্যবস্থায় স্বয়ংক্রিয়তা বৃদ্ধি করতে হবে, নিরাপত্তা আপডেটের মধ্যবর্তী সময়কাল কমাতে হবে এবং তথ্যপ্রযুক্তি সংক্রান্ত বাহ্যিক সেবা প্রদানকারীদের নিরাপত্তা পর্যবেক্ষণে অংশগ্রহণ করানো জরুরি।

নিরন বলেন, “একই সাথে, তাদের কৃত্রিম বুদ্ধিমত্তা (এআই) প্রযুক্তি নিজেদের নিরাপদ রাখতে হবে এবং সাইবার প্রতিরক্ষায় এআই-কে লক্ষ্যভিত্তিকভাবে ব্যবহার করতে হবে।”

গত মঙ্গলবার ‘এইচপি’ (HP) প্রযুক্তির নিরাপত্তা দুর্বলতাগুলো আবিষ্কৃত হয়, যা বিশ্বজুড়ে ওয়েবসাইট পরিচালনাকারীদের তীব্রভাবে কাজ করতে বাধ্য করে। বর্তমানে ‘এইচপি’ সফটওয়্যারের একটি আপডেট পাওয়া যাচ্ছে, তবে তা এখনও সকল সিস্টেমে স্থাপিত হয়নি।