প্রযুক্তি ব্যবহারকারীদের নিরাপত্তা জোরদারে আইফোন ও আইপ্যাডের জন্য নতুন নিরাপত্তা হালনাগাদ প্রকাশ করেছে অ্যাপল। এতে মোট ২৯টি নিরাপত্তা ত্রুটি সংশোধন করা হয়েছে। এসব ত্রুটির কয়েকটি কাজে লাগিয়ে ব্যবহারকারীর সংবেদনশীল তথ্য ফাঁস, মূল ব্যবস্থার স্মৃতি পড়া কিংবা ক্ষতিকর নির্দেশনা চালানোর সুযোগ তৈরি হতে পারত।

অ্যাপলের প্রকাশিত নিরাপত্তা তথ্য অনুযায়ী, ১৭ আগস্ট আইফোনের জন্য আইওএস ২৬.৬.১ এবং আইপ্যাডের জন্য আইপ্যাডওএস ২৬.৬.১ উন্মুক্ত করা হয়েছে। আইফোন ১১ ও পরবর্তী সংস্করণ এবং নির্দিষ্ট সমর্থিত আইপ্যাডে এসব হালনাগাদ প্রযোজ্য।

সংবেদনশীল তথ্য ফাঁসের আশঙ্কা

সংশোধন করা ত্রুটিগুলোর মধ্যে শব্দ ব্যবস্থার একটি দুর্বলতা ছিল। এর সুযোগ নিয়ে কোনো ক্ষতিকর অ্যাপ ব্যবহারকারীর সংবেদনশীল তথ্য বের করে নিতে পারত।

মূল ব্যবস্থার স্মৃতিসংক্রান্ত তিনটি ত্রুটিও শনাক্ত করা হয়েছিল। এগুলোর কারণে ব্যবস্থা অপ্রত্যাশিতভাবে বন্ধ হয়ে যেতে পারে, কোনো অ্যাপ মূল ব্যবস্থার স্মৃতির তথ্য পড়তে পারে অথবা সেই স্মৃতির তথ্য নষ্ট করার সুযোগ পেতে পারে।

ক্ষতিকর ছবি থেকেও বিপদ

ছবি ব্যবস্থাপনার একটি ত্রুটিও হালনাগাদের মাধ্যমে ঠিক করা হয়েছে। বিশেষভাবে তৈরি করা ক্ষতিকর ছবি প্রক্রিয়াকরণের সময় এই দুর্বলতাকে কাজে লাগিয়ে দূর থেকে অননুমোদিত নির্দেশনা চালানোর সুযোগ তৈরি হতে পারত।

আইফোনের টেলিফোন ব্যবস্থাতেও একটি নিরাপত্তা ত্রুটি ছিল। বিশেষ সুবিধাপ্রাপ্ত নেটওয়ার্ক অবস্থানে থাকা কোনো আক্রমণকারী নিরাপত্তা যাচাই এড়িয়ে যোগাযোগের তথ্য আদান-প্রদানে নজরদারি করতে পারত।

ওয়েব ব্যবস্থায় একাধিক ত্রুটি

২৯টি ত্রুটির বড় অংশই ওয়েবকিটের সঙ্গে সম্পর্কিত। অ্যাপলের সাফারি ব্রাউজারসহ বিভিন্ন যন্ত্রে ওয়েবভিত্তিক উপাদান প্রদর্শনের কাজে এই প্রযুক্তি ব্যবহৃত হয়। ফলে এসব ত্রুটি ব্যবহারকারীদের জন্য বিশেষ নিরাপত্তা ঝুঁকি তৈরি করতে পারত।

একই সময়ে ম্যাক কম্পিউটারের জন্য ম্যাকওএস তাহো ২৬.৬.২ এবং সোনোমা ও সিকোয়ায়া সংস্করণের জন্য সাফারি ২৬.৬.১ প্রকাশ করেছে অ্যাপল। এসব হালনাগাদেও ওয়েবকিটের নিরাপত্তা দুর্বলতা সংশোধন করা হয়েছে।

এর আগেও গুরুতর ত্রুটি ঠিক করেছে অ্যাপল

নতুন হালনাগাদের কিছুদিন আগেই ম্যাক কম্পিউটারের পর্দা ভাগাভাগি ব্যবস্থায় একটি গুরুতর নিরাপত্তা ত্রুটি ঠিক করেছিল অ্যাপল। ওই দুর্বলতার মাধ্যমে বৈধ পরিচয়পত্র ছাড়াই কোনো আক্রমণকারী ব্যবস্থায় প্রবেশের অনুমোদন পেতে পারত। পরবর্তী সময়ে ত্রুটিটি বাস্তব হামলায় ব্যবহৃত হওয়ার খবরও পাওয়া যায়।

ব্যবহারকারীদের নিরাপত্তা নিশ্চিত করতে অ্যাপল নিয়মিতভাবে যন্ত্রের সফটওয়্যার হালনাগাদ রাখার পরামর্শ দিয়েছে। প্রতিষ্ঠানটির মতে, নিজেদের পণ্য নিরাপদ রাখার ক্ষেত্রে সফটওয়্যার নিয়মিত হালনাগাদ করা সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলোর একটি।