মেসেঞ্জারে নিরাপত্তা ত্রুটি

সকালে ঘুম থেকে উঠে কিংবা ঘুমাতে যাওয়ার আগে অন্তত কয়েকবার মেসেঞ্জারে ঢুঁ মারা বেশিরভাগ মানুষেরই স্বাভাবিক স্বভাব! বন্ধুদের আড্ডা থেকে শুরু করে ক্লাস লেকচার যোগাড় করা- সব ব্যাপারেই মেসেঞ্জারের ব্যাপক ব্যবহার! খারাপ সংবাদ হলো, মেসেঞ্জারের ওয়েব সংস্করণে গুরুতর নিরাপত্তা ত্রুটি ধরা পড়েছে। এ ত্রুটির সুযোগ নিয়ে ব্যবহারকারীর চ্যাট হিস্ট্রি জানা সম্ভব।

সাইবার নিরাপত্তা প্রতিষ্ঠান ইম্পার্ভার গবেষক রন মাসাস এ নিরাপত্তা ত্রুটি শনাক্ত করেছেন। গত বৃহস্পতিবার এক ব্লগ পোস্টে তিনি বিষয়টি জানানোর পর ফেসবুক অবশ্য তাত্ক্ষণিকভাবে ত্রুটি সারিয়ে ফেলেছে।

এর আগে ২০১৮ সালের নভেম্বরে মাসাস ও তার দল ফেসবুকের একটি ত্রুটি ধরিয়ে দেন। তারা দেখান, ক্রস সাইট ফ্রেম লিকেজের (সিএসএফএল) মাধ্যমে যেকোনো ওয়েবসাইট থেকে ফেসবুক ব্যবহারকারীর প্রোফাইলের তথ্য সংগ্রহ করা সম্ভব। এ পদ্ধতিকে বলে সাইড চ্যানেল অ্যাটাক। এ পদ্ধতিতে মোজিলা ফায়ার ফক্স বা গুগল ক্রমের মতো ওয়েবব্রাউজার ব্যবহারকারীর নির্দিষ্ট তথ্য চুরি করতে পারে হ্যাকাররা।

মাসাস বলছেন, ব্রাউজারভিত্তিক সাইড চ্যানেল অ্যাটাক বা সাইবার হামলা নিয়ে এখনো তেমন সচেতনতা তৈরি হয়নি। ফেসবুক ও গুগলের মতো বড় কোম্পানিগুলো এরই মধ্যে বিষয়টি নিয়ে কাজ শুরু করলেও এ খাতের বেশির ভাগ প্রতিষ্ঠান এখনো সতর্ক নয়।

উল্লেখ্য, সারা বিশ্বে ফেসবুক মেসেঞ্জারের বর্তমান ব্যবহারকারী ১৩০ কোটির বেশি।

নিউজওয়ান২৪/ইরু