একটি নতুন দুর্বলতা ফ্ল্যাগ অ্যাপ্লিকেশানগুলি যা SD কার্ডের অপব্যবহার করে৷

দুর্ভাগ্যবশত, প্রতি সপ্তাহে আমরা শিখি নতুন এবং বিপজ্জনক দুর্বলতা যা Android ডিভাইসের অপারেশনকে প্রভাবিত করতে পারে। আজ আমরা একটি নতুন গর্তের খবর পেয়েছি, যা চেক পয়েন্ট নিরাপত্তা দল দ্বারা রিপোর্ট করা হয়েছে৷

এই বিশেষজ্ঞরা এইমাত্র আবিষ্কার করেছেন যে এমন কিছু অ্যাপ্লিকেশন রয়েছে যা আপনার কম্পিউটারের বাহ্যিক স্টোরেজ সিস্টেমের অপব্যবহার করতে পারে। আমরা SD কার্ড মানে।

কিন্তু সমস্যাটা আসলে কি? এই সিকিউরিটি কোম্পানির মতে, আমরা সাধারণত আমাদের অ্যান্ড্রয়েড ডিভাইসে যে অ্যাপ্লিকেশনগুলি ইনস্টল করি সেগুলি সিস্টেমিকভাবে অ্যাপগুলিকে ডিভাইসের হৃদয়ে একত্রিত করা উচিত তবে কিছু অপ্রয়োজনীয়ভাবে ইনস্টল করা হয়েছে এসডি কার্ডে, কোনো সুরক্ষা ছাড়াই এবং কোনো ক্ষেত্রেই সেই স্থান থেকে আসা ডেটা যাচাই না করে।

মনে হচ্ছে যে কোনো অভিজ্ঞ অনুপ্রবেশকারী এই নিরাপত্তা অপব্যবহারের সুবিধা নিতে পারে ডিভাইসে অ্যাক্সেস পেতে, সঞ্চিত ডেটা ম্যানিপুলেট করতে এবং সত্যিকারের সর্বনাশ ঘটাবে।

এসডি কার্ড অপব্যবহার করে এমন অ্যাপ্লিকেশনের জন্য সতর্ক থাকুন

বিশেষজ্ঞরা এর আক্ষরিক অনুবাদে এই দুর্বলতাকে 'ম্যান-ইন-দ্য-ডিস্ক অ্যাটাক' বা 'ম্যান-ইন-দ্য-ডিস্ক অ্যাটাক' বলে অভিহিত করেছেন। কিন্তু এটা ঠিক কিভাবে কাজ করে?

এই বিশেষজ্ঞদের মতে, এবার বাগটি অপারেটিং সিস্টেম স্তরে গভীর শোষণের উপর ভিত্তি করে নয় সাধারণত যা ঘটে তা হল ব্যবহারকারী একটি অ্যাপ্লিকেশন ডাউনলোড করতে দৃঢ়প্রত্যয়ী যেটি নিরীহ বলে মনে হয়। কিন্তু এতে এটি আসলে ডিভাইসটির ক্রিয়াকলাপ নিরীক্ষণ করে, ব্যবহারের সময় এটি বাহ্যিক স্টোরেজ তৈরি করে।

যখন বৈধ অ্যাপ্লিকেশানগুলি আপডেটের জন্য চেক করে, তখন এই অন্যরা SD কার্ডে সঞ্চিত বিষয়বস্তু পরিবর্তন করার জন্য দায়বদ্ধ থাকে যাতে ম্যালওয়্যার ইনস্টল করার মতো দূষিত ক্রিয়াগুলির একটি সিরিজ চালানোর জন্য, কিন্তু পরিষেবা অস্বীকার করা আক্রমণ এবং অ্যাপ্লিকেশন ক্র্যাশ লক্ষ্য হল দূষিত কোড টিকা দেওয়া। সমস্যা হল যে এই অ্যাপ্লিকেশনগুলির মধ্যে অনেকগুলি সাধারণ ব্যবহারে রয়েছে, তাই আপনি হয়ত সেগুলি আপনার ডিভাইসে কোনও সময়ে বা এমনকি এখনই ইনস্টল করেছেন৷

এসডি কার্ডের অপব্যবহার করেছে এমন অ্যাপ্লিকেশন

দুর্ভাগ্যবশত, যেসব অ্যাপ অ্যান্ড্রয়েড ডিভাইসের বাহ্যিক স্টোরেজের অপব্যবহার করেছে সেগুলো আমাদের কল্পনার চেয়ে বেশি সাধারণ। এইভাবে, কিছু নিম্নরূপ: Google অনুবাদ, ভয়েস টাইপিং বা টেক্সট-টু-স্পীচ, একদিকে, এবং অন্যান্য তৃতীয় পক্ষের, যেমন Xiaomi ব্রাউজার অথবা ইয়ানডেক্স অনুবাদ।

সৌভাগ্যক্রমে, যারা এই অ্যাপ্লিকেশনগুলির জন্য দায়ী ইতিমধ্যে এই ঘটনাটি সমাধানের জন্য কাজ করছে। এতটাই, যে Google এবং অন্যান্য বিকাশকারীরা তাদের অ্যাপ্লিকেশনগুলি ডিভাইসের বাহ্যিক কার্ড অ্যাক্সেস করার উপায় পর্যালোচনা করার প্রস্তাব করেছে৷

আমরা সচেতন যে Google সমস্যার সমাধান করার জন্য পদক্ষেপ নিয়েছে। কিন্তু বাকিদের কি হবে? অবশ্যই, কোনও সুরক্ষা সংস্থা অ্যান্ড্রয়েডের জন্য উপলব্ধ সমস্ত অ্যাপগুলি একে একে দেখতে যাচ্ছে না যে তারা এক্সটার্নাল স্টোরেজ অপব্যবহার করছে কিনা। চেক পয়েন্টও নেই।

উপরন্তু, কোন স্থানীয় সুরক্ষা নেই, তাই ব্যবহারকারীদের কোন অ্যাপ্লিকেশনের উপর নির্ভর করে ইনস্টল করার সময় বিশেষভাবে সতর্ক হওয়া উচিত সর্বোত্তম জিনিস (যদিও আমরা ইতিমধ্যে দেখেছি যে এমনকি Google অ্যাপ্লিকেশনগুলিও এই বিষয়ে ত্রুটিপূর্ণ হতে পারে) শুধুমাত্র এমন অ্যাপ্লিকেশনগুলি ইনস্টল করা যা আপনি বিশ্বাস করেন এবং অদ্ভুত বা সন্দেহজনক ডাউনলোডগুলি এড়ান। বিপদ থেকে যতটা সম্ভব দূরে থাকার এটাই একমাত্র উপায়।