বিভিন্ন কোম্পানির অ্যান্ড্রয়েড ডিভাইসের ওপর চালানো এক গবেষণায় ডিভাইসগুলোতে কোডিং জনিত নিরাপত্তা ত্রুটির সন্ধান পেয়েছেন গবেষকরা।
‘ওয়্যার্ড’-এর রিপোর্ট অনুযায়ী এই গবেষণায় গবেষকরা যুক্তরাষ্ট্রের ১০ জন ব্যবহারকারীর ১০টি পৃথক ডিভাইস নিয়ে গবেষণা করে প্রত্যেকটিতে এ ধরনের ত্রুটি খুঁজে পেয়েছেন।
আসুস, অ্যাসেনসিয়াল, এলজি ও জেডটিই’র মতো ব্র্যান্ডগুলোর ডিভাইসে এ ধরনের নিরাপত্তা ত্রুটি পাওয়া যায়। আমেরিকার হোয়াইট সিকিউরিটি ডিপার্টমেন্টের অর্থায়নে এই গবেষণাটি পরিচালনা করেন মোবাইল সিকিউরিটি ফার্ম ‘ক্রিপ্টোওয়্যার’।
গবেষণা প্রতিবেদন অনুযায়ী কোডিং জনিত নিরাপত্তা ত্রুটির ফলে একজন হ্যাকার যেকোনও ডিভাইস লক করা থেকে শুরু করে মাইক্রোফোনটি নিজেদের আওতায় নিয়ে নেওয়াসহ বিভিন্ন ধরনের ঘটনা ঘটাতে পারে। তবে এসব হামলা তখনই ঘটবে যখন ব্যবহারকারীরা তাদের ডিভাইসে কিছু ‘আনঅথরাইজড’ অ্যাপ ডাউনলোড করবেন। গবেষকরা ত্রুটি খুঁজে বের করতে এই কাজটিই করেছিলেন।
গবেষণায় বড় ধরনের একটি ত্রুটি খুঁজে পাওয়া যায় আসুস জেনফোন ভি লাইভ স্মার্টফোনটিতে। ক্রিপ্টোওয়্যার এই ডিভাইসটিতে এমন কোডিং দুর্বলতা খুঁজে পেয়েছে যা ডিভাইসটি ব্যবহারকারীর নিয়ন্ত্রণের বাইরে চলে যাওয়ার জন্য যথেষ্ঠ। অবশ্য আসুস জানায়, নিরাপত্তা ঝুঁকি সম্পর্কে তারা অবগত এবং দ্রুত সমাধানের জন্য তারা কাজ করছে।
অ্যাসেনসিয়াল, এলজি ও জেডটিইও জানিয়েছে ক্রিপ্টোওয়্যার’র এই রিপোর্টটি তারা গুরুত্ব সহকারে নিয়েছে। প্রায় সব সমস্যা তারা চিহ্নিত করে সমাধানের উদ্যোগ নিয়েছে।
সূত্র: দ্য ভার্জ
