তারা মোবাইল এবং ট্যাবলেটের মাধ্যমে জিমেইল হ্যাক করার একটি খুব কার্যকর পদ্ধতি খুঁজে পায়

ক্যালিফোর্নিয়া এবং মিশিগানের বিশ্ববিদ্যালয়ের গবেষকরা সম্প্রতি অ্যাকাউন্টগুলি অ্যাক্সেস করার একটি উপায় আবিষ্কার করেছেন জিমেইল থেকে অ্যান্ড্রয়েড, আইওএস এবং উইন্ডোজ 92% এর কার্যকারিতা সহ। এই পদ্ধতিটি এই ধারণার বিরোধিতা করে যে একটি অ্যাপ্লিকেশন সহজেই অন্যদের সাথে হস্তক্ষেপ করতে পারে না: ওয়ালপেপারের মতো সহজ কিছু দিয়ে উত্তর আমেরিকার কিছু ব্যাঙ্কের ইমেল বা পরিষেবাগুলি হ্যাক করা সম্ভব।

আমরা যদি সাবধানে চিন্তা করি কি উন্মুক্ত আমরা যখন একটি স্মার্টফোন বা ট্যাবলেট ব্যবহার করি তখন সম্ভবত আমাদের অনেকেরই সেগুলি ব্যবহার করা চালিয়ে যাওয়ার বিষয়ে সত্যিকারের দ্বিধা থাকে (যদিও একইভাবে যদি আমরা প্রতিটি ওষুধের দ্বন্দ্বগুলি পড়ি তবে আমরা সম্ভবত ওষুধ গ্রহণের জন্য খুব বেশি উত্সাহিত হব না হয়)। মোদ্দা কথা হল এত কিছু দিয়ে একটা সার্ভিস সংবেদনশীল তথ্য যেহেতু জিমেইল স্পষ্ট দুর্বলতা দেখিয়েছে।

অ্যান্ড্রয়েড, আইওএস এবং উইন্ডোজ ফোন ঝুঁকিপূর্ণ হবে

জিমেইল হ্যাক পরিচালনাকারী গবেষকরা শুধুমাত্র একটি টার্মিনালের সাথে কাজ করেছেন অ্যান্ড্রয়েড, যদিও তারা বলে যে তাদের পদ্ধতি উইন্ডোজ ফোন বা আইওএস-এ সমানভাবে কাজ করবে, যেহেতু উভয়ই একই রকম ব্যবহার করে ভাগ করা মেমরি. তারা যে সাফল্য অর্জন করেছে তা হল 92%।

তার অংশ জন্য, মর্দানী স্ত্রীলোক Kindle Fire HDX যেটির সাথে কাজ করে তা অনেক বেশি সুরক্ষিত এবং হ্যাকটি শুধুমাত্র 48% ক্ষেত্রে কাজ করে। ট্যাবলেটে অ্যান্ড্রয়েড পরিবর্তন করা অ্যাপগুলির মধ্যে একটি ভিন্ন রূপান্তর প্রয়োগ করে, যা প্রক্রিয়াটিকে কঠিন করে তোলে।

এটা কিভাবে কাজ করে এবং আসল বিপদ কি?

অপারেশনটি, যেভাবে আমরা এটি বুঝতে পারি সেভাবে ব্যাখ্যা করা হয়েছে, এটি সহজ: ব্যবহারকারীর পক্ষে একটি সংক্রামিত অ্যাপ্লিকেশন ডাউনলোড করা যথেষ্ট এবং এটি অ্যাক্সেস করতে সক্ষম। জিমেইল পরিসংখ্যান ডিভাইসের মধ্যে একটি শেয়ার করা মেমরিতে যার জন্য কোনো বিশেষ অনুমতির প্রয়োজন নেই। এই স্থানের কার্যকলাপ নিরীক্ষণ করে, আপনি পরিষেবার পরিবর্তনগুলির উপর নজর রাখতে পারেন এবং বেশিরভাগ ক্ষেত্রে, ব্যবহারকারীদের অ্যাকাউন্টে অ্যাক্সেস আছে.

প্রকৃত বিপদ, আজ, ন্যূনতম, যেহেতু যে কেউ দুর্বলতা আবিষ্কার করেছে সে খারাপ উদ্দেশ্য নিয়ে তা করেনি এবং আমরা ধরে নিই যে গুগল দ্রুত পরিস্থিতির প্রতিকার করা হবে। উপরন্তু, আমাদের দূষিত কোড ইনস্টল করতে হবে, এমন কিছু যা সমস্ত ব্যবহারকারীর জন্য যৌক্তিকভাবে পড়ে না।

উৎস: cnet.com