গত সপ্তাহে, নিরাপত্তা গবেষকরা একটি উন্নত হ্যাকিং টুল আবিষ্কার করেছেন “ডার্কসোর্ড” আইফোন ব্যবহারকারীদের টার্গেট করতে ব্যবহৃত হচ্ছে. এখন, টুলটির একটি আপডেট সংস্করণ GitHub এ ফাঁস হয়েছে, ব্যাপক উদ্বেগ ছড়াচ্ছে.
গবেষকরা সতর্ক করেছেন যে যেকোন হ্যাকার সহজেই আইফোন এবং আইপ্যাড ব্যবহারকারীদের টার্গেট করতে টুলটি ব্যবহার করতে পারে যারা সর্বশেষ আইওএস আপডেট করেনি 26 সিস্টেম. অ্যাপলের নিজস্ব তথ্য অনুযায়ী, আক্রান্ত ডিভাইসের সংখ্যা কয়েক মিলিয়নে পৌঁছাতে পারে.
“এটা খারাপ. এই সরঞ্জামগুলি পুনরায় ব্যবহার করা খুব সহজ,” ম্যাথিয়াস ফ্রিলিংসডর্ফ বলেছেন, মোবাইল সিকিউরিটি ফার্ম iVerify এর সহ-প্রতিষ্ঠাতা. “অপরাধীরা শিগগিরই তা মোতায়েন শুরু করবে।”
তিনি উল্লেখ করেছেন যে ফাঁস হওয়া ফাইলগুলি কেবল এইচটিএমএল এবং জাভাস্ক্রিপ্ট, যে কেউ মিনিটের মধ্যে স্থাপন করতে পারেন. Google এর নিরাপত্তা দল এই মূল্যায়নের সাথে একমত. একজন নিরাপত্তা শখী বলেছেন যে তিনি ইতিমধ্যে আইওএস চালিত একটি আইপ্যাডে হ্যাক করার জন্য অনলাইনে প্রচারিত একটি নমুনা ব্যবহার করেছেন 18.
অ্যাপলের মুখপাত্র সারাহ ও'রউরকে বলেছেন যে সংস্থাটি দুর্বলতার বিষয়ে সচেতন এবং মার্চে একটি জরুরি প্যাচ জারি করেছে 11 সর্বশেষ সিস্টেমে আপডেট করতে অক্ষম ডিভাইসগুলির জন্য. “আপনার সফ্টওয়্যার আপ টু ডেট রাখা সবচেয়ে গুরুত্বপূর্ণ জিনিস যা আপনি সুরক্ষিত থাকতে পারেন৷,” সে বলল, আপডেট করা ডিভাইসগুলি যোগ করা এবং লকডাউন মোড সক্ষম করা ডিভাইসগুলি প্রভাবিত হয় না.
ফাঁস হওয়া কোডে বিশদ মন্তব্য রয়েছে যা বর্ণনা করে যে কীভাবে টার্গেট ডিভাইসগুলি থেকে সংবেদনশীল তথ্য চুরি করা যায় — পরিচিতি সহ, বার্তা, কল ইতিহাস, এবং ওয়াই-ফাই পাসওয়ার্ড—এবং আক্রমণকারীদের দ্বারা নিয়ন্ত্রিত সার্ভারে পাঠান. কোডটি একটি ইউক্রেনীয় ওয়েবসাইটে আপলোড করার ডেটাও উল্লেখ করে, যদিও কারণটি অস্পষ্ট.
একাধিক নিরাপত্তা সংস্থা থেকে বিশ্লেষণ অনুযায়ী, “ডার্কসোর্ড” আইওএস চলমান ডিভাইসগুলিকে বিশেষভাবে লক্ষ্য করে 18 এবং পূর্ববর্তী সংস্করণ. অ্যাপল ডেটা দেখায় যে প্রায় এক চতুর্থাংশ ব্যবহারকারী এখনও এই পুরানো সিস্টেমগুলিতে রয়েছেন, যা-প্রদত্ত এর চেয়ে বেশি আছে 2.5 বিলিয়ন সক্রিয় ডিভাইস—মানে কয়েক মিলিয়ন ব্যবহারকারী ঝুঁকির মধ্যে রয়ে গেছে.
গবেষকরা সুপারিশ করেন যে সমস্ত আইফোন ব্যবহারকারী সম্ভাব্য আক্রমণ থেকে রক্ষা পেতে যত তাড়াতাড়ি সম্ভব তাদের অপারেটিং সিস্টেম আপডেট করুন.