অ্যাপল আইডির নিরাপত্তা ত্রুটি অপরাধীদের সাহায্য করে।

O ওয়াল স্ট্রিট জার্নাল একটি নিরাপত্তা ত্রুটি প্রকাশ করেছে অ্যাপল আইডিযা হলো বিবরণ আপেল কোম্পানির সমস্ত ডিভাইস এবং পরিষেবা অ্যাক্সেস করতে এটি ব্যবহৃত হয়। এই দুর্বলতার সুযোগ নিয়ে অপরাধী এবং প্রতারকরা সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে আইফোনের স্ক্রিন আনলক কোড সংগ্রহ করে অ্যাপল আইডি-র পাসওয়ার্ড পরিবর্তন করে ফেলে, যার ফলে ভুক্তভোগী ক্লাউডে সংরক্ষিত তার নিজের কন্টেন্ট অ্যাক্সেস করতে পারেন না।

প্রাপ্ত তথ্য অনুযায়ী, যুক্তরাষ্ট্র জুড়ে একই ধরনের বেশ কয়েকটি চুরির ঘটনা সামনে আসছে। সবচেয়ে আশ্চর্যজনক বিষয় হলো, এটি কোনো প্রযুক্তিগতভাবে দক্ষ চক্র নয়; অপরাধীরা কেবল আইফোনের নিরাপত্তা ব্যবস্থার একটি সাধারণ দুর্বলতার সুযোগ নিচ্ছে।

প্রাপ্ত তথ্য অনুযায়ী, মোবাইল ফোন চুরি হওয়ার প্রায় ৩ মিনিটের মধ্যেই ব্যবহারকারী তার অ্যাপল অ্যাকাউন্ট এবং এর সাথে সম্পর্কিত সমস্ত কার্যকারিতার নিয়ন্ত্রণ হারান। পরবর্তী ২৪ ঘণ্টার মধ্যে, তিনি তার ব্যাংক অ্যাকাউন্ট থেকে টাকা সরিয়ে নেওয়া এবং অন্যান্য আর্থিক লেনদেন লক্ষ্য করেন।

চুরি কীভাবে ঘটে?

প্রতিবেদন অনুযায়ী, বেশিরভাগ ঘটনাই একইভাবে ঘটছে। ভুক্তভোগীরা জানিয়েছেন যে, এক সন্ধ্যায় বাইরে সামাজিক মেলামেশার সময় তারা খেয়াল করেন যে তাদের ডিভাইসগুলো নেই; কিছু ক্ষেত্রে, তারা জানিয়েছেন যে সদ্য পরিচিত লোকেরাই তাদের হাত থেকে ডিভাইসগুলো ছিনিয়ে নিয়েছে।

সাধারণত, যেসব ব্যবহারকারীর জিনিসপত্র চুরি হয়েছে, তাদের... অ্যাপল অ্যাকাউন্ট অ্যাকাউন্টটি ব্লক করে দেওয়া হয়েছিল এবং কয়েক ঘণ্টা পর তারা দেখতে পান যে, তাদের ব্যাংক অ্যাকাউন্ট থেকে বিপুল পরিমাণ অর্থ তুলে নেওয়া হয়েছে এবং অন্যান্য আর্থিক লেনদেনও করা হয়েছে, সম্ভবত তাদের নিজেদের মোবাইল ফোনের মাধ্যমেই।

এর জন্য, অপরাধীরা বেশিরভাগ আইফোনের সফটওয়্যার ডিজাইনের একটি সহজলভ্য দুর্বলতার সুযোগ নিচ্ছে। পুরো প্রক্রিয়াটি সম্পন্ন হয় পাসকোড ব্যবহার করে, যা হলো ব্যবহারকারীর ডিভাইস অ্যাক্সেস করার জন্য নির্ধারিত কিছু সংখ্যার ক্রম। এই সংখ্যাগুলোর নাগাল পেলে, তারা পাসওয়ার্ড, অ্যাপল অ্যাকাউন্ট সেটিংস, আইক্লাউড এবং আরও অনেক কিছু সহ ডিভাইসটির সম্পূর্ণ নিয়ন্ত্রণ পেয়ে যায়।

কথিত আছে, অপরাধীদের পদ্ধতি হলো ভুক্তভোগীদের সাথে মেলামেশা করা, যতক্ষণ না তারা তাদের ডিভাইসের লক স্ক্রিনের অ্যাক্সেস কোডটি জেনে নেয়। এই কাজটি করার জন্য তারা ভুক্তভোগী যখনই স্মার্টফোনটি ব্যবহার করে, তখনই তার উপর নজরদারি করে। এই তথ্য পাওয়ার পর, অপরাধী ডিভাইসটি চুরি করে এবং ব্যবহারকারীর কোডটি ব্যবহার করে অ্যাক্সেস পাসওয়ার্ড পরিবর্তন করে দেয়, যার ফলে ব্যবহারকারী তার অ্যাপল অ্যাকাউন্টে প্রবেশ করতে পারে না।

অ্যাপলের অবস্থান

নিরাপত্তা লঙ্ঘনের ঘটনাগুলোর প্রতিক্রিয়ায় অ্যাপল আইডি, অ্যাপলের একজন প্রতিনিধি জানিয়েছেন ওয়াল স্ট্রিট জার্নাল যে:

যেসব ব্যবহারকারী এই অভিজ্ঞতার সম্মুখীন হয়েছেন, আমরা তাদের প্রতি সহানুভূতিশীল এবং আমাদের ব্যবহারকারীদের উপর হওয়া সকল আক্রমণকে অত্যন্ত গুরুত্ব সহকারে দেখি, তা যতই বিরল হোক না কেন…

ব্যবহারকারীদের অ্যাকাউন্ট সুরক্ষিত রাখতে আমরা সুরক্ষা ব্যবস্থা উন্নত করতে থাকব।

অ্যাপল মুখপাত্র

তবে, তাদের ডিভাইসগুলোতে ব্যবহারকারীর নিরাপত্তা উন্নত করার লক্ষ্যে পরবর্তী আপডেটগুলো কী হবে, সে সম্পর্কে কোম্পানিটি এখনও আরও সুনির্দিষ্ট বিবরণ দেয়নি।

অতিরিক্ত নিরাপত্তা

যেহেতু চুরির ঘটনাগুলো সংখ্যাসূচক পাসওয়ার্ডের সাথে সম্পর্কিত, তাই ব্যবহারকারীরা মুখ আইডি ou স্পর্শ আইডি ব্যবহারকারীরা মনে করতে পারেন যে তারা এই ঝুঁকিগুলো থেকে সুরক্ষিত। তবে, যখন এই iOS নিরাপত্তা ব্যবস্থাগুলো ব্যর্থ হয়, তখন ডিভাইসটি অ্যাক্সেস করার জন্য এবং নির্দিষ্ট কিছু অ্যাপ ব্যবহারের জন্য ব্যবহারকারীর সেট করা পাসওয়ার্ড চায়। অবশ্যই, আমরা আগে থেকে বলতে পারি না যে আমরা কখন বা আদৌ চুরির শিকার হব কি না, কিন্তু কিছু সহজ পদ্ধতির মাধ্যমে আমরা অপরাধীদের জন্য আমাদের ডিভাইস এবং অ্যাপে প্রবেশ করা আরও কঠিন করে তুলতে পারি:

• জনসমক্ষে স্ক্রিন ঢেকে রাখামার্কিন যুক্তরাষ্ট্রে ঘটে যাওয়া ঘটনাগুলোর তদন্ত অনুযায়ী, অপরাধীরা মানুষের পাসওয়ার্ড জেনে ফেলতে সক্ষম হচ্ছে, তাই পাসওয়ার্ড টাইপ করার সময় স্ক্রিনটি লুকিয়ে রাখা একটি গুরুত্বপূর্ণ পরামর্শ।
• পাসওয়ার্ড শক্তিশালী করুনছয় বা তার বেশি সংখ্যার পাসওয়ার্ড ব্যবহার করলে তা আরও শক্তিশালী হয়। আপনি চাইলে সংখ্যার পাশাপাশি পাসওয়ার্ডে অক্ষরও যোগ করতে পারেন, যা এটিকে আরও জটিল করে তোলে এবং সহজে মনে রাখা কঠিন করে তোলে।

• অতিরিক্ত সুরক্ষাকিছু অ্যাপে প্রবেশের জন্য একটি অতিরিক্ত পাসওয়ার্ড যোগ করার সুযোগ থাকে। কোনো অপরাধী ডিভাইসে প্রবেশাধিকার পেলেও, অ্যাপগুলোতে তার প্রবেশ আটকাতে এটি একটি গুরুত্বপূর্ণ ব্যবস্থা। এটা মনে রাখা জরুরি যে, এই অতিরিক্ত পাসওয়ার্ডটি ডিভাইসে প্রবেশের জন্য ব্যবহৃত পাসওয়ার্ড থেকে অবশ্যই ভিন্ন হতে হবে।

মূল প্রতিবেদনটি দেখুন ওয়াল স্ট্রিট জার্নাল:

উৎস: ওয়াল স্ট্রিট জার্নাল, ডিপোজিটফোটস.

এছাড়াও দেখুন:

অভ্যন্তরীণ সূত্রের খবর অনুযায়ী, অ্যাপলের ভিআর গ্লাসে কোনো কন্ট্রোলার থাকবে না।
অ্যাপল আইফোনে থার্ড-পার্টি অ্যাপ স্টোরের অনুমতি দেবে।