ফেসবুক আবার হ্যাক- ঝুঁকিতে ৫ কোটি অ্যাকাউন্ট

2024 লেখক: Malcolm Clapton | [email protected]. সর্বশেষ পরিবর্তিত: 2023-12-17 03:48

25 সেপ্টেম্বরে, সোশ্যাল নেটওয়ার্কের বিকাশকারীরা হ্যাকিং সম্পর্কে জানতে পেরেছিল, তবে অ্যাকাউন্ট ফাঁসের বিরুদ্ধে ব্যবস্থা নেওয়া হয়েছিল মাত্র 3 দিন পরে।

25 সেপ্টেম্বর, Facebook বিকাশকারীরা তাদের সামাজিক নেটওয়ার্কে একটি গুরুতর নিরাপত্তা দুর্বলতার কথা জানিয়েছেন। একটি বিশাল নিরাপত্তা গর্ত আপনাকে একটি সেশন টোকেন বাধা দিয়ে ব্যবহারকারীর অ্যাকাউন্টে লগ ইন করতে দেয়। অ্যাকাউন্ট হাইজ্যাকিং প্রতিরোধ করার জন্য, বিশ্বের বৃহত্তম সামাজিক নেটওয়ার্কের প্রতিনিধিরা 28 সেপ্টেম্বর ব্যবহারকারী অ্যাকাউন্টের সমস্ত সেশন ভেঙে দিয়েছে, অর্থাৎ, তারা সাইটে এবং সমস্ত অ্যাপ্লিকেশনগুলিতে একটি জোরপূর্বক লগআউট করেছে৷

সমস্যাটি প্রায় 50 মিলিয়ন অ্যাকাউন্টকে প্রভাবিত করেছে বলে জানা গেছে, কিন্তু 90 মিলিয়ন অ্যাকাউন্ট লগ আউট হয়েছে। একই সময়ে, পাসওয়ার্ড এবং অন্যান্য গুরুত্বপূর্ণ তথ্য ফাঁস করা হয়নি - শুধুমাত্র ব্যবহারকারীর সেশনগুলি আপস করা হয়েছিল। বিকাশকারীরা লোকেদের আশ্বস্ত করেছেন যে দুর্বলতা সংশোধন করা হয়েছে, এবং পুলিশের সাথে যোগাযোগও করেছে, যেহেতু বিদ্যমান হুমকিটি পূর্বের দরজা ছিল না। Facebook প্রতিনিধিরা আত্মবিশ্বাসী যে শোষণটি তৃতীয় পক্ষের দ্বারা তাদের নিজস্ব উদ্দেশ্যের জন্য আবিষ্কৃত এবং ব্যবহার করা হয়েছিল। তবে হ্যাক হওয়া অ্যাকাউন্ট এবং হামলার পিছনে থাকা ব্যক্তিদের সম্পর্কে এখনও সঠিক তথ্য নেই।

দুর্বলতা নিজেই "এভাবে দেখুন" ফাংশনের সাথে যুক্ত, যা আপনাকে সামাজিক নেটওয়ার্কের অন্যান্য ব্যবহারকারীদের থেকে আপনার প্রোফাইল দেখতে দেয়। ঠিক যখন এই ফাংশনটি কল করা হয়েছিল, তখন ব্যবহারকারীর প্রোফাইল সেশনটি আটকানো সম্ভব ছিল, যা মোবাইল ডিভাইসে ব্যবহৃত হয়, যাতে আপনি প্রতিবার Facebook লগ ইন করার সময় একটি পাসওয়ার্ড প্রবেশ করতে না পারেন৷ এই মুহুর্তে, "এভাবে দেখুন" ফাংশনটি এর নিরাপত্তার বিশদ বিশ্লেষণের সমাপ্তির জন্য অক্ষম করা হয়েছে৷

এটি উল্লেখযোগ্য যে 28 সেপ্টেম্বর, তাইওয়ানের হ্যাকার চ্যাং চি-ইয়ুয়ান একটি লাইভ সম্প্রচার পরিচালনা করার হুমকি দিয়েছিল যেখানে তিনি মার্ক জুকারবার্গের অফিসিয়াল ফেসবুক পেজ মুছে ফেলার জন্য একটি বাগ ব্যবহার করবেন। তবে স্ট্রীম শুরুর কিছুক্ষণ আগে, চ্যাং ঘোষণা করেছিলেন যে তিনি এটি করবেন না, এবং দুর্বলতা সম্পর্কে তথ্য পুরষ্কারের জন্য সামাজিক নেটওয়ার্কের বিকাশকারীদের কাছে স্থানান্তর করা হয়েছিল। ফেসবুকের প্রতিনিধিরা ইতিমধ্যে স্পষ্ট করেছেন যে হাইজ্যাকিং সেশনের সাথে তাইওয়ানের হ্যাকারের কোনও সম্পর্ক নেই।