সর্বব্যাপী ওয়াই-ফাই ডাব্লুপিএ 2 প্রোটোকলে পাওয়া গুরুতর দুর্বলতার কারণে এই সপ্তাহের শুরুটি বিশেষত ভাল ছিল না।

KRACK নামে পরিচিত দুর্বলতা, এমন সমস্ত ডিভাইসকে প্রভাবিত করেছিল যা Wi-Fi ব্যবহার করে হয় একে অপরের সাথে সংযোগ স্থাপন করতে বা ওয়েব সার্ভারের সাথে যোগাযোগ করার জন্য। প্রোটোকলগুলির দুর্বলতার অর্থ হ'ল কোনও আক্রমণকারী ব্যবহারকারী এবং অ্যাক্সেস পয়েন্টগুলির মধ্যে প্রবাহিত ট্র্যাফিককে বাধা দিতে পারে।

বেশিরভাগ সংস্থাগুলি তাদের ডিভাইসে দুর্বলতা ইতিমধ্যে প্যাচ করছে। যাইহোক, মাইক্রোসফ্ট উইন্ডোজ ডিভাইসগুলি ইতিমধ্যে আপডেট করেছে এবং ভালগুলির জন্য দুর্বলতার প্যাচ করতে স্থির করেছে।

সক্ষম হওয়া অটো আপডেটযুক্ত সমস্ত উইন্ডোজ ব্যবহারকারী আক্রমণ থেকে সুরক্ষিত থাকবে, অন্যরা প্যাচটি পেতে ম্যানুয়ালি তাদের উইন্ডোজের সংস্করণ আপডেট করতে পারে, কেআরএকেকে গবেষকরা জানিয়েছেন।

আক্রমণটি সমস্ত আধুনিক সুরক্ষিত ওয়াই-ফাই নেটওয়ার্কগুলির বিরুদ্ধে কাজ করে। নেটওয়ার্ক কনফিগারেশনের উপর নির্ভর করে ডেটা ইনজেক্ট এবং ম্যানিপুলেট করাও সম্ভব। উদাহরণস্বরূপ, কোনও আক্রমণকারী ওয়েবসাইটগুলিতে ransomware বা অন্যান্য ম্যালওয়্যার ইনজেকশন করতে সক্ষম হতে পারে।

স্পষ্টতই, মাইক্রোসফ্ট 10 ই অক্টোবর দুর্বলতার জন্য প্যাচটি ইতিমধ্যে প্রকাশ করেছে এবং মঙ্গলবার মঙ্গলবার এই প্যাচে এটি বান্ডিল করেছে। এসব কিছুই ঘটেছিল দুর্বলতার বিষয়টি গবেষকরা প্রকৃতপক্ষে প্রকাশের আগে।

মাইক্রোসফ্ট ব্যাখ্যা করেছিল যে ব্যবহারকারীর সুরক্ষা কীভাবে সর্বোচ্চ গুরুত্ব দেয় এবং দুর্বলতার প্রকাশের সাথে তারা জড়িত থাকার পরে তারা কীভাবে এটি প্রকাশ করতে পারেনি।

ক্র্যাকের মতে, ৪০% অ্যান্ড্রয়েড ডিভাইস দুর্বলতায় প্রভাবিত হয়েছে তবে গুগল কেবলমাত্র পিক্সেল এবং নেক্সাস ফোনের জন্য প্যাচটি সামনের মাসে প্রকাশ করবে।

এমনকি আইওএস এবং ম্যাকোস প্রভাবিত হয়েছিল, তবে আমরা কীভাবে এটি দুর্বলতার বিরুদ্ধে লড়াই করব তা অ্যাপলের কাছ থেকে এখনও শুনতে পেলাম না।