বিজ্ঞাপন বন্ধ করুন

iOS-কে বাজারে সবচেয়ে নিরাপদ অপারেটিং সিস্টেম হিসাবে বিবেচনা করা হয়, কিন্তু গতকাল একটি ভাইরাস সম্পর্কে একটি বিরক্তিকর খবর ছিল যা USB এর মাধ্যমে iPhones এবং iPads সংক্রমিত করতে পারে। এমন নয় যে আইওএসকে লক্ষ্য করে কোনও ম্যালওয়্যার নেই, তবে এটি কেবলমাত্র সেই ব্যবহারকারীদের লক্ষ্যবস্তু করা হয়েছিল যারা তাদের ডিভাইসটিকে জেলব্রোকেন করেছে, অন্যান্য জিনিসগুলির মধ্যে সিস্টেমের সুরক্ষার সাথে আপস করেছে৷ WireLurker নামক একটি ভাইরাস আরও বেশি উদ্বেগজনক, কারণ এটি এমনকি নন-জেলব্রোকেন ডিভাইসগুলিকেও আক্রমণ করতে পারে।

ম্যালওয়্যারটি গতকাল থেকে গবেষকরা আবিষ্কার করেছেন পালো আল্টো নেটওয়ার্ক. ওয়্যারলুরকার চীনা সফ্টওয়্যার স্টোর মাইয়াদিতে উপস্থিত হয়েছিল, যেখানে প্রচুর সংখ্যক গেম এবং অ্যাপ্লিকেশন রয়েছে। আক্রমণ করা সফ্টওয়্যারগুলির মধ্যে ছিল, উদাহরণস্বরূপ, গেমস সিমস 3, প্রো ইভোলিউশন সকার 2014 বা ইন্টারন্যাশনাল স্নুকার 2012। এগুলো সম্ভবত পাইরেটেড সংস্করণ। আপস করা অ্যাপ চালু করার পরে, ওয়্যারলুরকার সিস্টেমে অপেক্ষা করে যতক্ষণ না ব্যবহারকারী তাদের iOS ডিভাইসটি USB এর মাধ্যমে সংযুক্ত করে। ডিভাইসটি জেলব্রেক করা হয়েছে কিনা ভাইরাস সনাক্ত করে এবং সেই অনুযায়ী এগিয়ে যায়।

নন-জেলব্রোকেন ডিভাইসের ক্ষেত্রে, এটি অ্যাপ স্টোরের বাইরে কোম্পানির অ্যাপ্লিকেশন বিতরণ করতে সার্টিফিকেট ব্যবহার করে। যদিও ব্যবহারকারীকে ইনস্টলেশন সম্পর্কে সতর্ক করা হয়, একবার তারা এতে সম্মত হলে, ওয়্যারলুর্কার সিস্টেমে প্রবেশ করে এবং ডিভাইস থেকে ব্যবহারকারীর ডেটা পেতে সক্ষম হয়। এইভাবে ভাইরাসটি কার্যত এমন কোনো নিরাপত্তা ছিদ্র ব্যবহার করে না যা অ্যাপলের প্যাচ করা উচিত, এটি শুধুমাত্র সেই শংসাপত্রের অপব্যবহার করে যা অ্যাপলের অনুমোদন প্রক্রিয়া ছাড়াই iOS-এ অ্যাপ্লিকেশন আপলোড করার অনুমতি দেয়। পালো অল্টো নেটওয়ার্কের মতে, আক্রমণ করা অ্যাপ্লিকেশনগুলির 350 এর বেশি ডাউনলোড হয়েছে, তাই বিশেষ করে কয়েক লক্ষ চীনা ব্যবহারকারী ঝুঁকির মধ্যে থাকতে পারে।

অ্যাপল ইতিমধ্যে পরিস্থিতি সামাল দিতে শুরু করেছে। ম্যাক অ্যাপ্লিকেশানগুলিকে চলমান থেকে অবরুদ্ধ করা হয়েছে যাতে দূষিত কোড চলতে না পারে৷ এর মুখপাত্রের মাধ্যমে, এটি ঘোষণা করেছে যে "কোম্পানিটি সাইটে একটি ডাউনলোডযোগ্য ম্যালওয়্যার সম্পর্কে সচেতন যা চীনা ব্যবহারকারীদের লক্ষ্য করে। অ্যাপল চিহ্নিত অ্যাপগুলিকে চলতে না দিতে ব্লক করেছে”। কোম্পানিটি ডেভেলপারের সার্টিফিকেট প্রত্যাহার করেছে যার থেকে ওয়্যারলুর্কার উদ্ভূত হয়েছিল।

মোবাইল সিকিউরিটি ফার্ম মার্বেল সিকিউরিটির ডেভ জেভান্সের মতে, অ্যাপল সাফারির মাইয়াদি সার্ভারকে ব্লক করে বিস্তারকে আরও রোধ করতে পারে, তবে এটি ক্রোম, ফায়ারফক্স এবং অন্যান্য তৃতীয় পক্ষের ব্রাউজারদের সাইটটি পরিদর্শন করতে বাধা দেবে না। অধিকন্তু, WireLurker এর ইনস্টলেশন প্রতিরোধ করতে কোম্পানিটি তার অন্তর্নির্মিত XProtect অ্যান্টিভাইরাস আপডেট করতে পারে।

উৎস: Macworld
.