ঢাকা, বুধবার, ২১ নভেম্বর ২০১৮, ৭ অগ্রহায়ণ ১৪২৫

2018-11-21

, ১২ রবিউল আউয়াল ১৪৪০

অ্যান্ড্রয়েড ডিভাইসে নিরাপত্তা ত্রুটি

প্রকাশিত: ০৫:০২ , ২১ আগস্ট ২০১৮ আপডেট: ০৮:২৮ , ২১ আগস্ট ২০১৮

তথ্যপ্রযুক্তি ডেস্ক: বিভিন্ন কোম্পানির অ্যান্ড্রয়েড ডিভাইসগুলোতে কোডিংজনিত নিরাপত্তা ত্রুটির সন্ধান পেয়েছেন গবেষকরা। ‘ওয়্যার্ড’-এর রিপোর্ট অনুযায়ী গবেষকরা যুক্তরাষ্ট্রের ১০ জন ব্যবহারকারীর ১০টি পৃথক ডিভাইস নিয়ে গবেষণা করে প্রত্যেকটিতে এ ধরনের  ত্র“টি খুঁজে পেয়েছেন। আসুস, অ্যাসেনসিয়াল, এলজি ও জেডটিই’র মতো ব্র্যান্ডগুলোর ডিভাইসে এ ধরনের নিরাপত্তা ত্রুটি পাওয়া যায়। আমেরিকার হোয়াইট সিকিউরিটি ডিপার্টমেন্টের অর্থায়নে এই গবেষণাটি পরিচালনা করেন মোবাইল সিকিউরিটি ফার্ম ‘ক্রিপ্টোওয়্যার’।

গবেষণা প্রতিবেদন অনুযায়ী কোডিং জনিত নিরাপত্তা ত্র“টি ফলে একজন হ্যাকার যেকোনও ডিভাইস লক করা থেকে শুরু করে মাইক্রোফোনটি নিজেদের আওতায় নিয়ে নেওয়াসহ বিভিন্ন ধরনের ঘটনা ঘটাতে পারে। তবে এসব হামলা তখনই ঘটবে যখন ব্যবহারকারীরা তাদের ডিভাইসে কিছু ‘আনঅথরাইজড’ অ্যাপ ডাউনলোড করবেন। গবেষকরা ত্র“টি খুঁজে বের করতে এই কাজটিই করেছিলেন।

এই গবেষণায় বড় ধরনের একটি ত্র“টি খুঁজে পাওয়া যায় আসুস জেনফোন ভি লাইভ স্মার্টফোনটিতে। ক্রিপ্টোওয়্যার এই ডিভাইসটিতে এমন কোডিং দুর্বলতা খুঁজে পেয়েছে যা ডিভাইসটি ব্যবহারকারীর নিয়ন্ত্রণের বাইরে চলে যাওয়ার জন্য যথেষ্ট। অবশ্য আসুস জানায়, নিরাপত্তা ঝুঁকি সম্পর্কে তারা অবগত এবং দ্রুত সমাধানের জন্য তারা কাজ করছে। এছাড়া অ্যাসেনসিয়াল, এলজি ও জেডটিইও এই সব সমস্যা তারা চিহ্নিত করে সমাধানের উদ্যোগ নিয়েছে।
সূত্র: দ্য ভার্জ

এই বিভাগের আরো খবর

পর্নোগ্রাফিযুক্ত ওয়েবসাইট ছয় মাসের জন্য বন্ধের নির্দেশ

নিজস্ব প্রতিবেদক: পর্নোগ্রাফিযুক্ত সব ওয়েবসাইট ছয় মাসের জন্য বন্ধ রাখার নির্দেশ দিয়েছে হাইকোর্ট। ডাক ও টেলিযোগাযোগ মন্ত্রণালয়, আইন...

এবার বাসার তথ্যও নেবে ফেসবুক!

তথ্যপ্রযুক্তি ডেস্ক: সম্প্রতি দিন ভালো যাচ্ছে না সামাজিজ মাধ্যম ফেসবুকের। লাখ লাখ ব্যবহারকারীর ব্যক্তিগত ডেটা ফাঁস নিয়ে সাম্প্রতিক কড়া...

গুগল সার্চেই করা যাবে কমেন্ট

তথ্যপ্রযুক্তি ডেস্ক: এবার থেকে সার্চ রেজাল্টে কমেন্ট করতে পারবেন ব্যবহারকারীরা, সেই কমেন্ট আবার অন্য ব্যবহারকারীরা পড়তেও পারবেন। নতুন এই...

0 মন্তব্য

আপনার মতামত প্রকাশ করুন

Message is required.
Name is required.
Email is