পিক্সেল (Google Pixel) স্মার্টফোন ব্যবহারকারীদের জন্য সেপ্টেম্বর ২০২৬-এর নিরাপত্তা আপডেট প্রকাশ করেছে গুগল। নতুন এই আপডেটে পিক্সেল ডিভাইসের ১০০টিরও বেশি নিরাপত্তা দুর্বলতা ঠিক করা হয়েছে। এর মধ্যে একটি বিশেষভাবে গুরুত্বপূর্ণ সমস্যা ছিল মোবাইল ফোনের সেলুলার মডেমের সঙ্গে যুক্ত, যেটি ব্যবহার করে সীমিত সংখ্যক পিক্সেল ফোনে ‘টার্গেটেড’ হামলা চালানো হয়েছিল বলে জানিয়েছে গুগল।
সবচেয়ে উদ্বেগের বিষয়, এই দুর্বলতাটি কাজে লাগাতে ব্যবহারকারীর কোনও ধরনের পদক্ষেপের প্রয়োজন ছিল না। অর্থাৎ কোনও লিঙ্কে ক্লিক করা, ফাইল খোলা বা কোনও অ্যাপ চালু না করেও আক্রান্ত ডিভাইসে আক্রমণ চালানো সম্ভব ছিল।
সিভিই-২০২৬-৫৮৭০৪, কী সমস্যা ছিল?
গুগলের প্রকাশিত সেপ্টেম্বর ২০২৬ পিক্সেল আপডেট বুলেটিনে সিভিই-২০২৬-৫৮৭০৪ নামে দুর্বলতার কথা উল্লেখ করা হয়েছে। গুগল জানিয়েছে, এই দুর্বলতা ব্যবহার করে কয়েকটি পিক্সেল ফোনে আক্রমণের ঘটনা চিহ্নিত হয়েছে। সংস্থার ভাষ্য অনুযায়ী, এই দুর্বলতাটি বর্তমানে সীমিত এবং লক্ষ্যভিত্তিকভাবে কাজে লাগানো হয়ে থাকতে পারে। অর্থাৎ এটি ব্যাপকভাবে সব পিক্সেল ব্যবহারকারীর বিরুদ্ধে ব্যবহৃত হচ্ছে এমন কোনও তথ্য গুগল দেয়নি। সমস্যাটি ছিল ফোনের সেলুলার মডেমে। কোডের একটি লজিক্যাল ত্রুটির কারণে নির্দিষ্ট অনুমতি এড়িয়ে যাওয়ার সুযোগ তৈরি হয়েছিল। এর ফলে আক্রমণকারী দূর থেকে ডিভাইসে অতিরিক্ত সুবিধা বা অ্যাক্সেস পাওয়ার সুযোগ পেতে পারে।
কোনও লিঙ্কে ক্লিক করার দরকার ছিল না
এই দুর্বলতার সবচেয়ে গুরুত্বপূর্ণ দিক হল এটি একটি জিরো-ক্লিক দুর্বলতা। সাধারণ ফিশিং বা ম্যালওয়্যার হামলায় যেখানে ব্যবহারকারীকে কোনও লিঙ্কে ক্লিক করতে বা ফাইল খুলতে বলা হয়, এখানে তেমন কোনও ব্যবহারকারীর পদক্ষেপের প্রয়োজন ছিল না। গুগলের নিরাপত্তা পরামর্শ অনুযায়ী, সেলুলার মডেমের কোডে থাকা লজিক্যাল ত্রুটির কারণে অনুমতি যাচাইয়ের একটি প্রক্রিয়া এড়িয়ে যাওয়ার সম্ভাবনা তৈরি হয়েছিল। এর ফলে কোনও অতিরিক্ত এক্সিকিউশন সুবিধা ছাড়াই দূরবর্তীভাবে সুবিধা বাড়ানোর সুযোগ তৈরি হতে পারে। দুর্বলতাটিকে হাই সিভিয়ারিটি হিসেবে শ্রেণিবদ্ধ করেছে গুগল।
আক্রান্ত হলে ব্যবহারকারী জানতে নাও পারেন
জিরো-ক্লিক আক্রমণের ক্ষেত্রে আরও একটি সমস্যা রয়েছে। ব্যবহারকারীকে কোনও সন্দেহজনক লিঙ্কে ক্লিক করতে বা ফাইল খুলতে হয় না বলে ফোনে স্বাভাবিক ব্যবহারের মধ্যেই আক্রমণ ঘটে যেতে পারে। ফলে কোনও পিক্সেল ফোন এই নির্দিষ্ট দুর্বলতার মাধ্যমে আক্রান্ত হয়েছে কি না, ব্যবহারকারীর পক্ষে সরাসরি বুঝে ওঠা কঠিন হতে পারে।
১৯ সেপ্টেম্বরের মধ্যে প্যাচ দেওয়ার নির্দেশ
প্রতিবেদন অনুযায়ী, মার্কিন যুক্তরাষ্ট্রের সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি বা সিআইএসএ ফেডারেল সিভিলিয়ান এক্সিকিউটিভ ব্রাঞ্চের সংস্থাগুলিকে এই জিরো-ক্লিক দুর্বলতার প্যাচ প্রয়োগের নির্দেশ দিয়েছে। নির্ধারিত সময়সীমা ১৯ সেপ্টেম্বর। এটি দেখাচ্ছে যে, সীমিত পরিসরে হামলার তথ্য সামনে আসার পরও দুর্বলতাটিকে নিরাপত্তার দিক থেকে গুরুত্ব দেওয়া হচ্ছে।
দ্রুত সেপ্টেম্বর সিকিউরিটি আপডেট ইনস্টল করুন
গুগলের সেপ্টেম্বর ২০২৬ নিরাপত্তা আপডেট ইতিমধ্যেই অ্যান্ড্রয়েড ১৭ চালিত সমর্থিত পিক্সেল ফোনে পৌঁছতে শুরু করেছে। তাই পিক্সেল ব্যবহারকারীদের ফোনের সফটওয়্যার আপডেট বিভাগে গিয়ে নতুন নিরাপত্তা আপডেট এসেছে কি না, তা পরীক্ষা করা উচিত। বিশেষ করে যেহেতু এই দুর্বলতার ক্ষেত্রে ব্যবহারকারীর কোনও পদক্ষেপ ছাড়াই আক্রমণ সম্ভব ছিল বলে গুগল জানিয়েছে, নিরাপত্তা প্যাচ ইনস্টল করা গুরুত্বপূর্ণ।
নতুন মডেমে পিক্সেলের বড় পরিবর্তন
এই নিরাপত্তা আপডেটের ঘটনা এমন সময়ে সামনে এল, যখন গুগল নতুন পিক্সেল ১১ সিরিজ বাজারে এনেছে। এই সিরিজে স্যামসাং-নির্মিত মডেমের পরিবর্তে মিডিয়াটেক মডেম ব্যবহার করা হয়েছে। গুগলের দাবি, নতুন মডেম ফ্ল্যাগশিপ ফোনগুলির দক্ষতা ও পারফরম্যান্স উন্নত করতে সাহায্য করবে। পিক্সেল ১১ সিরিজে রয়েছে নতুন টেনসর জি৬ চিপসেটও।
তবে নতুন মডেম ব্যবহারের সঙ্গে সেপ্টেম্বরের এই নিরাপত্তা দুর্বলতার সরাসরি কোনও সম্পর্ক রয়েছে বলে গুগল জানায়নি। সিভিই-২০২৬-৫৮৭০৪-এর সমস্যা পুরনো পিক্সেল ডিভাইসের সেলুলার মডেম-সংক্রান্ত দুর্বলতা হিসেবে নিরাপত্তা বুলেটিনে উল্লেখ করা হয়েছে।
Read More: নীতিশের পারফরম্যান্সে মুগ্ধ আকাশ, হার্দিকের পর নতুন অলরাউন্ডার?
Read More: Jio রিচার্জে বিনামূল্যে এই পরিষেবা! ৪০০০ টাকার সাবস্ক্রিপশন সুবিধা
Read More: ভারতে প্রোটিনের চাহিদা তিনগুণ! দুধ-ডালের সঙ্গে বাড়বে কার্বন নিঃসরণও
