পেত্র স্কুটা ফেসবুক আজ ঘোষণা করেছে যে একটি নিরাপত্তা পর্যালোচনা পাসওয়ার্ড স্টোরেজের গুরুতর ত্রুটিগুলি প্রকাশ করেছে। এটি এনক্রিপশন ছাড়াই ডাটাবেসে ছিল এবং কর্মীদের কাছে অ্যাক্সেসযোগ্য।
অফিসিয়াল রিপোর্টে, "কয়েকটি পাসওয়ার্ড" লক্ষ লক্ষ হয়ে গেছে। ফেসবুকের একটি অভ্যন্তরীণ উৎস KrebsOnSecurity সার্ভারে প্রকাশ করেছে যে এটি 200 থেকে 600 মিলিয়ন ব্যবহারকারীর পাসওয়ার্ডের মধ্যে কিছু ছিল। এটি কোনো এনক্রিপশন ছাড়াই শুধুমাত্র প্লেইন টেক্সটে সংরক্ষিত ছিল।
এটা হতে পারে তোমার আগ্রহ থাকতে পারে
অমায়া তোমান অন্য কথায়, কোম্পানির 20 কর্মচারীদের মধ্যে যেকোনও ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ডগুলি ডেটাবেস অনুসন্ধান করে অ্যাক্সেস করতে পারে। তদুপরি, তথ্য অনুসারে, এটি কেবল সামাজিক যোগাযোগ মাধ্যম ফেসবুকই নয়, ইনস্টাগ্রামও ছিল। এই পাসওয়ার্ডগুলির একটি উল্লেখযোগ্য সংখ্যক Facebook লাইটের ব্যবহারকারীদের কাছ থেকে এসেছে, যা ধীর গতির অ্যান্ড্রয়েড স্মার্টফোনের জন্য একটি খুব জনপ্রিয় ক্লায়েন্ট।
যাইহোক, ফেসবুক একই নিঃশ্বাসে যোগ করে যে কোনও কর্মী পাসওয়ার্ডের অপব্যবহার করেছেন এমন কোনও প্রমাণ নেই। যাইহোক, একজন বেনামী কর্মচারী KrebsOnSecurity কে বলেছেন যে দুই হাজারেরও বেশি প্রকৌশলী এবং বিকাশকারী প্রদত্ত ডাটাবেসের সাথে কাজ করেছেন এবং প্রশ্নে থাকা পাসওয়ার্ড টেবিলে প্রায় নয় মিলিয়ন ডাটাবেস প্রশ্ন করেছেন।
ফেসবুক ইনস্টাগ্রামের জন্যও আপনার পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেয়
শেষ পর্যন্ত, পুরো ঘটনাটি ঘটেছিল কারণ ফেসবুকের অভ্যন্তরীণভাবে প্রোগ্রাম করা একটি অ্যাপ্লিকেশন ছিল যা এনক্রিপ্ট করা পাসওয়ার্ডগুলিকে বাধা দেয়। তবে এখনও পর্যন্ত, এত বিপজ্জনক পদ্ধতিতে সংরক্ষিত পাসওয়ার্ডের সঠিক সংখ্যা এবং কত সময় ধরে ডেটাবেসে এইভাবে সংরক্ষণ করা হয়েছিল তা খুঁজে বের করা সম্ভব হয়নি।
Facebook এমন সব ব্যবহারকারীর সাথে ধীরে ধীরে যোগাযোগ করতে চায় যারা নিরাপত্তা ঝুঁকির সম্মুখীন হতে পারে। ভবিষ্যতে অনুরূপ পরিস্থিতি এড়াতে কোম্পানিটি লগইন টোকেনের মতো অন্যান্য সংবেদনশীল ডেটা কীভাবে সঞ্চয় করে তা পরীক্ষা করতে চায়।
এটা হতে পারে তোমার আগ্রহ থাকতে পারে
ড্যান প্রজাক উভয় প্রভাবিত সামাজিক নেটওয়ার্কের ব্যবহারকারীদের, যেমন Facebook এবং Instagram, তাদের পাসওয়ার্ড পরিবর্তন করা উচিত। বিশেষ করে যদি তারা অন্যান্য পরিষেবার জন্যও একই পাসওয়ার্ড ব্যবহার করে থাকে, কারণ এটি সম্ভব যে শীঘ্র বা পরে এনক্রিপ্ট করা পাসওয়ার্ড সহ সম্পূর্ণ সংরক্ষণাগার ইন্টারনেটে পাওয়া যাবে। Facebook নিজেও আপনার প্রোফাইলে অ্যাক্সেস অনুমোদন করতে দ্বি-পদক্ষেপ যাচাইকরণ চালু করার পরামর্শ দেয়।
উৎস: MacRumors
