গুগলের সুরক্ষা গবেষক তাভিস ওর্ম্যান্ডি সম্প্রতি উইন্ডোজ 10 এর পাসওয়ার্ড ম্যানেজারে এক দুর্বলতা আবিষ্কার করেছেন। এই বাগটি সাইবার আক্রমণকারীদের পাসওয়ার্ড চুরি করতে দেয়।

এই ত্রুটিটি তৃতীয় পক্ষের কিপার পাসওয়ার্ড ম্যানেজার অ্যাপ্লিকেশন সহ আসে যা সমস্ত উইন্ডোজ 10 ডিভাইসে প্রাক ইনস্টল হয়। দেখে মনে হচ্ছে যে এই ত্রুটিটি একই সুরক্ষা গবেষক ২০১ 2016 সালে ফিরে আবিষ্কার করেছিলেন তার সাথে বেশ মিল।

সাইবার আক্রমণ সম্পর্কিত বিস্তারিত

তাভিস ওর্ম্যান্ডি উল্লেখ করেছেন যে কীভাবে সুবিধাপ্রাপ্ত ইউআইকে পৃষ্ঠাতে ইনজেকশন দেওয়া হয়েছিল সে সম্পর্কে একটি বাগ ফাইল করা তার মনে আছে mbers তিনি দাবি করেছিলেন যে এবার পাসওয়ার্ড ম্যানেজারের বর্তমান সংস্করণে ২০১ 2016 সালে আবার একই জিনিস ঘটেছে।

তাভিস আক্রমণটি দেখিয়েছিল এবং তিনি প্রকল্প জিরোতে সমস্ত প্রয়োজনীয় তথ্য ভাগ করে নিয়েছিলেন। এই ত্রুটিটি 90 দিনের প্রকাশের সময়সীমার সাথে জড়িত বলে মনে হচ্ছে এবং এর অর্থ এই যে 90 দিনের দিন পার হওয়ার পরে তাভিস এই ত্রুটি সম্পর্কে এবং পুরোপুরি কীভাবে প্রকাশ্যে শোষণ করা যায় সে সম্পর্কে সম্পূর্ণরূপে ভাগ করে নিতে পারবেন।

তাঁর মতে, তিনি এমএসডিএন থেকে আধ্যাত্মিক চিত্র সহ একটি নতুন উইন্ডোজ 10 ভিএম তৈরি করেছেন এবং তিনি লক্ষ্য করেছেন যে একটি তৃতীয় পক্ষের পাসওয়ার্ড ম্যানেজারটি ডিফল্টরূপে ইনস্টল হয়ে আসে। এর পরে, তিনি সমালোচনামূলক দুর্বলতা খুঁজে পেয়েছিলেন।

ইস্যুটি ইতিমধ্যে পতাকাঙ্কিত হয়েছে, এবং একটি স্থির করা হয়েছে

কিছু দিন আগে কিপার ইতিমধ্যে সমস্যাটিকে চিহ্নিত করেছে এবং এটি সমাধানের জন্য একটি নতুন আপডেট রোল আউট করা হয়েছে। সংস্থাটি একটি ব্লগ পোস্টে বিষয়টি নিয়ে আলোচনা করেছে।

কিপারের পোস্টে বলা হয়েছে যে সমস্ত গ্রাহক যারা ক্রোম, এজ এবং ফায়ারফক্সে ব্রাউজার এক্সটেনশন চালাচ্ছেন তারা ইতিমধ্যে তাদের ওয়েব ব্রাউজার এক্সটেনশন আপডেট প্রক্রিয়াটির মাধ্যমে সংস্করণ 11.4.4 পেয়েছেন। ব্যবহারকারীরা যারা সাফারি এক্সটেনশানটি চালাচ্ছেন তারা কোম্পানির ডাউনলোড পৃষ্ঠাতে গিয়ে 11.4.4 সংস্করণে ম্যানুয়ালি আপডেট করতে পারেন। কিপার আরও বলেছিলেন যে মোবাইল এবং ডেস্কটপ অ্যাপ্লিকেশনগুলি এই সমস্যার দ্বারা প্রভাবিত হয়নি এবং তাদের আপডেট করার প্রয়োজন নেই।

যে কোনও সাইবার আক্রমণ প্রতিরোধ করতে, আমরা আপনাকে আপনার সমস্ত অ্যাপ্লিকেশন আপডেট রাখার পরামর্শ দিই। আপনি মাইক্রোসফ্ট স্টোর থেকে মাইক্রোসফ্ট এজের জন্য এক্সটেনশনটি ডাউনলোড করতে পারেন।