বিজ্ঞাপন বন্ধ করুন

সময়ে সময়ে, প্রযুক্তি সংস্থাগুলির বিভিন্ন সমস্যার তথ্য সামনে আসবে। আরও খারাপ ক্ষেত্রে, এই অপূর্ণতাগুলি সামগ্রিক নিরাপত্তাকে প্রভাবিত করে, ব্যবহারকারীদের এবং এইভাবে তাদের ডিভাইসগুলিকে সম্ভাব্য ঝুঁকিতে ফেলে। ইন্টেল, উদাহরণস্বরূপ, প্রায়শই এই সমালোচনার সম্মুখীন হয়, সেইসাথে অন্যান্য দৈত্যদের একটি সংখ্যা। তবে এটি অবশ্যই যোগ করা উচিত যে যদিও অ্যাপল আপেল চাষীদের গোপনীয়তা এবং সুরক্ষার উপর 100% ফোকাস সহ নিজেকে প্রায় অদম্য টাইকুন হিসাবে উপস্থাপন করে, তবে এটি সময়ে সময়ে দূরে সরে যায় এবং নিজের দিকে দৃষ্টি আকর্ষণ করে যা এটি অবশ্যই চায় না।

তবে আসুন এক মুহুর্তের জন্য পূর্বোক্ত ইন্টেলের সাথে থাকি। আপনি যদি তথ্য প্রযুক্তির জগতের ঘটনা সম্পর্কে আগ্রহী হন, তাহলে আপনি সম্ভবত গত বছরের ডিসেম্বরের ঘটনাটি মিস করেননি। সেই সময়ে, ইন্টেল প্রসেসরগুলিতে একটি গুরুতর নিরাপত্তা ত্রুটি সম্পর্কে তথ্য, যা আক্রমণকারীদের এনক্রিপশন কীগুলি অ্যাক্সেস করতে দেয় এবং এইভাবে TPM (বিশ্বস্ত প্ল্যাটফর্ম মডিউল) চিপ এবং বিটলকারকে বাইপাস করে, ইন্টারনেট জুড়ে ছড়িয়ে পড়ে। দুর্ভাগ্যবশত, কিছুই ত্রুটিহীন নয় এবং নিরাপত্তা ত্রুটিগুলি কার্যত প্রতিটি ডিভাইসে আমরা দৈনন্দিন ভিত্তিতে কাজ করি। এবং অবশ্যই, অ্যাপলও এই ঘটনাগুলি থেকে অনাক্রম্য নয়।

নিরাপত্তা ত্রুটি T2 চিপ সহ Macs প্রভাবিত করে

বর্তমানে, কোম্পানী পাসওয়্যার, যা পাসওয়ার্ড ক্র্যাক করার সরঞ্জামগুলিতে ফোকাস করে, ধীরে ধীরে Apple T2 সুরক্ষা চিপে একটি যুগান্তকারী ত্রুটি আবিষ্কার করেছে৷ যদিও তাদের পদ্ধতি এখনও স্বাভাবিকের চেয়ে কিছুটা ধীর এবং কিছু ক্ষেত্রে এটি সহজেই একটি পাসওয়ার্ড ক্র্যাক করতে হাজার হাজার বছর সময় নিতে পারে, এটি এখনও একটি আকর্ষণীয় "শিফ্ট" যা সহজেই অপব্যবহার করা যেতে পারে। সেই ক্ষেত্রে, আপেল বিক্রেতার একটি শক্তিশালী/দীর্ঘ পাসওয়ার্ড আছে কিনা তা গুরুত্বপূর্ণ। কিন্তু আসুন দ্রুত নিজেদেরকে মনে করিয়ে দেই এই চিপটি আসলে কিসের জন্য। অ্যাপল 2 সালে প্রথম T2018 একটি উপাদান হিসাবে চালু করেছিল যা ইন্টেল থেকে প্রসেসর সহ Macs এর নিরাপদ বুটিং, SSD ড্রাইভে ডেটা এনক্রিপশন এবং ডিক্রিপশন, টাচ আইডি সুরক্ষা এবং ডিভাইসের হার্ডওয়্যারের সাথে টেম্পারিংয়ের বিরুদ্ধে নিয়ন্ত্রণ নিশ্চিত করে।

পাসওয়ার্ড ক্র্যাকিংয়ের ক্ষেত্রে পাসওয়্যার বেশ এগিয়ে। অতীতে, তিনি FileVault নিরাপত্তা ডিক্রিপ্ট করতে পেরেছিলেন, কিন্তু শুধুমাত্র ম্যাকগুলিতে যেগুলিতে T2 নিরাপত্তা চিপ ছিল না। এই ধরনের ক্ষেত্রে, এটি একটি অভিধান আক্রমণের উপর বাজি ধরা যথেষ্ট ছিল, যা পাশবিক শক্তি দ্বারা এলোমেলো পাসওয়ার্ড সংমিশ্রণের চেষ্টা করেছিল। যাইহোক, পূর্বোক্ত চিপ সহ নতুন ম্যাকের সাথে এটি সম্ভব ছিল না। একদিকে, পাসওয়ার্ডগুলি নিজেরাই এসএসডি ডিস্কে সংরক্ষণ করা হয় না, অন্যদিকে চিপটি প্রচেষ্টার সংখ্যাও সীমাবদ্ধ করে, যার কারণে এই নৃশংস শক্তি আক্রমণে লক্ষ লক্ষ বছর সময় লাগতে পারে। যাইহোক, সংস্থাটি এখন একটি অ্যাড-অন T2 ম্যাক জেলব্রেক অফার করা শুরু করেছে যা সম্ভাব্যভাবে বলা নিরাপত্তাকে বাইপাস করতে পারে এবং অভিধান আক্রমণ করতে পারে। তবে প্রক্রিয়াটি স্বাভাবিকের চেয়ে উল্লেখযোগ্যভাবে ধীর। তাদের সমাধান "কেবল" প্রতি সেকেন্ডে প্রায় 15টি পাসওয়ার্ড চেষ্টা করতে পারে। যদি এনক্রিপ্ট করা ম্যাকের এইভাবে একটি দীর্ঘ এবং অপ্রচলিত পাসওয়ার্ড থাকে তবে এটি এখনও এটি আনলক করতে সফল হবে না। পাসওয়্যার শুধুমাত্র সরকারী গ্রাহকদের কাছে এই অ্যাড-অন মডিউল বিক্রি করে, এমনকি বেসরকারী সংস্থাগুলির কাছেও, যারা প্রদর্শন করতে পারে কেন তাদের এমন জিনিসের আদৌ প্রয়োজন৷

অ্যাপল টি 2 চিপ

অ্যাপলের নিরাপত্তা কি সত্যিই এগিয়ে?

আমরা উপরে সামান্য ইঙ্গিত হিসাবে, কার্যত কোন আধুনিক ডিভাইস অবিচ্ছেদ্য হয় না. সর্বোপরি, একটি অপারেটিং সিস্টেমের যত বেশি ক্ষমতা রয়েছে, উদাহরণস্বরূপ, একটি ছোট, শোষণযোগ্য ফাঁকফোকর কোথাও উপস্থিত হওয়ার সম্ভাবনা তত বেশি, যা থেকে আক্রমণকারীরা প্রাথমিকভাবে উপকৃত হতে পারে। অতএব, এই কেস প্রায় প্রতিটি প্রযুক্তি কোম্পানি ঘটবে. সৌভাগ্যবশত, পরিচিত সফ্টওয়্যার নিরাপত্তা ক্র্যাকগুলি ধীরে ধীরে নতুন আপডেটের মাধ্যমে প্যাচ করা হয়৷ যাইহোক, হার্ডওয়্যারের ত্রুটির ক্ষেত্রে এটি অবশ্যই সম্ভব নয়, যা সমস্যাযুক্ত অংশ রয়েছে এমন সমস্ত ডিভাইসকে ঝুঁকির মধ্যে রাখে।

.