বিজ্ঞাপন বন্ধ করুন

অ্যাপল তার ব্যবহারকারীদের, বিশেষ করে যারা অ্যাপ স্টোর ব্যবহার করে, অ্যাপ স্টোর এবং কোম্পানির সার্ভারের মধ্যে এনক্রিপ্ট না করা যোগাযোগের সম্ভাব্য বিপদের সম্মুখিন হয়েছে, অ্যাপল তার ব্যবহারকারীদের কতক্ষণ ছেড়ে দিয়েছে তা প্রায় উদ্বেগজনক। শুধুমাত্র এখন অ্যাপল HTTPS ব্যবহার করা শুরু করেছে, একটি প্রযুক্তি যা ডিভাইস এবং অ্যাপ স্টোরের মধ্যে ডেটা প্রবাহকে এনক্রিপ্ট করে।

গুগলের গবেষক এলি বারসটেইন শুক্রবার এই সমস্যার কথা জানিয়েছেন ব্লগ. ইতিমধ্যে গত বছরের জুলাই মাসে, তিনি তার অবসর সময়ে অ্যাপলের নিরাপত্তায় বেশ কয়েকটি দুর্বলতা আবিষ্কার করেন এবং সেগুলি কোম্পানিকে জানান। HTTPS হল একটি নিরাপত্তা মান যা বছরের পর বছর ধরে ব্যবহার করা হচ্ছে এবং একটি শেষ ব্যবহারকারী এবং একটি ওয়েব সার্ভারের মধ্যে এনক্রিপ্ট করা যোগাযোগ প্রদান করে। এটি সাধারণত একটি হ্যাকারকে দুটি এন্ডপয়েন্টের মধ্যে যোগাযোগে বাধা দিতে এবং পাসওয়ার্ড বা ক্রেডিট কার্ড নম্বরের মতো সংবেদনশীল ডেটা বের করতে বাধা দেয়। একই সময়ে, এটি শেষ ব্যবহারকারী জাল সার্ভারের সাথে যোগাযোগ করছে কিনা তা পরীক্ষা করে। নিরাপত্তা ওয়েব মান কিছু সময়ের জন্য প্রয়োগ করা হয়েছে, উদাহরণস্বরূপ, Google, Facebook বা Twitter.

Bursztein এর ব্লগ পোস্ট অনুসারে, অ্যাপ স্টোরের কিছু অংশ ইতিমধ্যেই এইচটিটিপিএসের মাধ্যমে সুরক্ষিত ছিল, তবে অন্যান্য অংশগুলি এনক্রিপ্ট করা হয়নি। তিনি বেশ কয়েকটি ভিডিওতে আক্রমণের সম্ভাবনা দেখিয়েছেন ইউটিউব, যেখানে, উদাহরণস্বরূপ, একজন আক্রমণকারী অ্যাপ স্টোরের একটি জাল আপডেট ইনস্টল করার জন্য বা প্রতারণামূলক প্রম্পট উইন্ডোর মাধ্যমে একটি পাসওয়ার্ড প্রবেশ করার জন্য ব্যবহারকারীদের প্রতারণা করতে পারে৷ একটি আক্রমণকারীর জন্য, একটি নির্দিষ্ট মুহুর্তে তার লক্ষ্যের সাথে একটি অরক্ষিত নেটওয়ার্কে একটি Wi-Fi সংযোগ ভাগ করা যথেষ্ট।

এইচটিটিপিএস চালু করে, অ্যাপল অনেক নিরাপত্তা গর্তের সমাধান করেছে, কিন্তু এই পদক্ষেপটি নিয়ে এটি অনেক সময় নিয়েছে। এবং তারপরও, তিনি জয় থেকে অনেক দূরে। কোম্পানির নিরাপত্তা অনুযায়ী কোয়ালি তিনি এখনও এইচটিটিপিএস-এ অ্যাপলের নিরাপত্তায় ফাটল রয়েছে এবং এটিকে অপর্যাপ্ত বলে অভিহিত করেছেন। যাইহোক, সম্ভাব্য আক্রমণকারীদের জন্য দুর্বলতাগুলি সহজে আবিষ্কার করা যায় না, তাই ব্যবহারকারীদের খুব বেশি চিন্তা করতে হবে না।

উৎস: ArsTechnica.com
.