আপল 'আইফোন' ব্যবহারকারীদের গুরুতর নিরাপত্তা ঝুঁকির সতর্কতা - সারমাদ

অ্যাপল ‘আইফোন’-এর কিছু ব্যবহারকারীদের জন্য একটি জরুরি সতর্কতা জারি করেছে, যেখানে একটি নিরাপত্তা দুর্বলতার বিষয়ে সন্দেহ করা হচ্ছে যে এটি একটি ‘অত্যন্ত জটিল হামলা’-তে ব্যবহৃত হয়েছে, যা প্রযুক্তিগত প্রতিবেদনগুলি থেকে জানা গেছে।

কোম্পানিটি ২৬ অক্টোবর ‘আইফোন XS’, ‘আইফোন XS Max’ এবং ‘আইফোন XR’-এর জন্য iOS ১৮.৭.১১ আপডেট প্রকাশ করেছে, যা একটি দুর্বলতা দূর করার লক্ষ্যে চালু করা হয়েছে, যা হামলাকারীদের বিশেষভাবে তৈরি একটি ফাইলের মাধ্যমে ডিভাইসে ক্ষতিকর কোড চালানোর সুযোগ দিতে পারে।

নিরাপত্তা দুর্বলতার বিবরণ:

এই দুর্বলতাটি CoreGraphics উপাদানে অবস্থিত, যা অ্যাপলের ডিভাইসে ছবি এবং ভিজ্যুয়াল কন্টেন্ট প্রক্রিয়াকরণ ও প্রদর্শনের দায়িত্বে রয়েছে। এর CVE নম্বর হলো CVE-2026-86950, এবং এটি একটি ত্রুটির সাথে সম্পর্কিত যা মেমোরির নির্দিষ্ট সীমার বাইরে ডেটা লেখার অনুমতি দেয়, যা ক্ষতিকর কোড চালানোর সুযোগ তৈরি করতে পারে।

অ্যাপল জানিয়েছে যে এই দুর্বলতাটি ‘অত্যন্ত উন্নত হামলা’-তে ব্যবহৃত হতে পারে, যা নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে চালানো হয়েছিল, iOS ২৭-এর পূর্ববর্তী সংস্করণগুলিতে। কোম্পানিটি মেটা কোম্পানির প্রোডাক্ট সিকিউরিটি টিমের কাছে অভিযোগ পাওয়ার পর মেমোরি বর্ডার চেকিং মেকানিজম উন্নত করে এই সমস্যাটি সমাধান করেছে।

এই আপডেটে দুটি অতিরিক্ত দুর্বলতা সংশোধন করা হয়েছে:

– ক্যামেরা অ্যাক্সেস: একটি দুর্বলতা ক্ষতিকর অ্যাপ্লিকেশনকে ব্যবহারকারীর অনুমতি ছাড়াই ক্যামেরা ব্যবহারের সুযোগ দিতে পারে।

– ব্যক্তিগত তথ্য ফাঁস: অন্যটি সংবেদনশীল ডেটা ফাঁস করতে পারে। অ্যাপল নিশ্চিত করেনি যে এই দুর্বলতাগুলি বাস্তব হামলায় ব্যবহৃত হয়েছে।

এদিকে, Calif.io-এর নিরাপত্তা গবেষকরা একটি বিশেষভাবে তৈরি ফন্ট সম্বলিত PDF ফাইলের মাধ্যমে মেমোরি ক্ষতিগ্রস্ত করার সম্ভাবনা উল্লেখ করেছেন। তাদের বিশ্লেষণ WhatsApp অ্যাপ্লিকেশনের সাথে এর সংযোগের সম্ভাবনা তুলে ধরে, তবে এটি নিশ্চিত করে না যে অ্যাপ্লিকেশনটি বাস্তব হামলায় ব্যবহৃত হয়েছে বা কীভাবে তা চালানো হয়েছে।

এছাড়াও, অ্যাপল সপ্তম প্রজন্মের iPad-এর জন্য iPadOS ১৮.৭.১১ আপডেট প্রকাশ করেছে।

আপডেট ইনস্টল করার পদ্ধতি

আপেল প্রভাবিত ডিভাইসের ব্যবহারকারীদের তাদের ডিভাইসের সাথে সামঞ্জস্যপূর্ণ সর্বশেষ হালনাগাদ যত দ্রুত সম্ভব ইনস্টল করার পরামর্শ দেয়, নিম্নলিখিত ধাপগুলো অনুসরণ করে: ‘সেটিংস’ খুলুন, তারপর ‘জেনারেল’ নির্বাচন করুন। ‘সফটওয়্যার আপডেট’-এ ট্যাপ করে উপলব্ধ হালনাগাদগুলি পরীক্ষা করুন। ‘ডাউনলোড এবং ইনস্টল’ নির্বাচন করুন, তারপর স্ক্রিনে প্রদর্শিত নির্দেশাবলী অনুসরণ করুন। ইনস্টলেশন সম্পন্ন হওয়ার পর নতুন সংস্করণ ইনস্টল হয়েছে কিনা তা নিশ্চিত করুন। হালনাগাদ করার আগে ডেটার ব্যাকআপ নেওয়া এবং ফোনটি চার্জারের সাথে সংযুক্ত করে ওয়াইফাই নেটওয়ার্কের সাথে যুক্ত রাখা উত্তম।

উপলব্ধ সংস্করণ ফোনের মডেল অনুযায়ী ভিন্ন হতে পারে; তাই আপেল নির্দিষ্ট কোনো সংস্করণ খোঁজার পরিবর্তে ডিভাইসের সেটিংসে প্রদর্শিত সামঞ্জস্যপূর্ণ সর্বশেষ হালনাগাদ ইনস্টল করার পরামর্শ দেয়।

ব্যবহারকারীরা সফটওয়্যার আপডেট সেটিংসের মাধ্যমে স্বয়ংক্রিয় হালনাগাদ সক্রিয় করতে পারেন, যাতে ভবিষ্যতে নিরাপত্তা সংশোধনী উপলব্ধ হলে তা স্বয়ংক্রিয়ভাবে ইনস্টল হয়।