নিজস্ব প্রতিবেদক দিনের আলো পত্রিকা

সাইবার আক্রমণের আশঙ্কা এড়াতে পৃথিবীর বিভিন্ন দেশের সরকারি অফিস ও বাণিজ্যিক প্রতিষ্ঠানগুলো নিজেদের ইন্টারনেট পাতাগুলো সাময়িকভাবে নিষ্ক্রিয় করে রেখেছে। ওয়েবসাইট নির্মাণ ও পরিচালনার ক্ষেত্রে বহুল প্রচলিত প্রোগ্রামিং ভাষা পিএইচপিতে দুটি অত্যন্ত বিপজ্জনক নিরাপত্তা ঘাটতি উদ্ঘাটিত হওয়ার পর এই সাবধানতা অবলম্বন করা হয়েছে। এই দুর্বলতাগুলোকে কাজে লাগিয়ে ডিজিটাল আক্রমণকারীরা কোনো ধরনের গোপন পাসওয়ার্ড ছাড়াই সরাসরি মূল সার্ভারে ঢুকে পড়ার সুবিধা পেতে পারে বলে প্রযুক্তি বিশেষজ্ঞরা সাবধান করে দিয়েছেন।

গত বুধবার পিএইচপি প্রকল্পের নির্মাতারা সমস্যা সমাধানের একটি নতুন সংশোধনী বা আপডেট উন্মুক্ত করেছেন। ব্যবহারকারীদের দ্রুততম সময়ের মধ্যে সেই আপডেটটি ইনস্টল করে নেওয়ার তাগিদ দেওয়া হয়েছে। অসংখ্য খ্যাতিমান ওয়েব ডিজাইন প্ল্যাটফর্মে পিএইচপি কোড ব্যবহৃত হয়। ফলস্বরূপ, এই নিরাপত্তা ত্রুটির কারণে অনলাইনভিত্তিক বাজার, সংবাদমাধ্যম এবং সরকারি জনসেবামূলক প্ল্যাটফর্মসহ নানা ধরনের ইন্টারনেট পাতা বড় ধরনের ঝুঁকির মুখে পড়তে পারে।

সাইবার নিরাপত্তা নিয়ে কাজ করা প্রতিষ্ঠান উইজ এই ঘাটতিগুলো খুঁজে বের করেছে। তাদের হিসাব অনুযায়ী, পৃথিবীর প্রায় সত্তর শতাংশ ওয়েব ঠিকানায় পিএইচপির ব্যবহার রয়েছে। উইজের মতে, পিএইচপিতে এ পর্যন্ত যতগুলো মারাত্মক নিরাপত্তা দুর্বলতা পাওয়া গেছে, এটি তার মধ্যে অন্যতম প্রধান একটি ঘটনা। এমনকি পুরো সফটওয়্যারের ইতিহাস বিবেচনা করলেও একে অন্যতম বড় দুর্বলতা হিসেবে আখ্যা দেওয়া যায়।

যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা বা এনএসএ সংশ্লিষ্ট সব প্রতিষ্ঠানকে অতি দ্রুত নিরাপত্তা সংশোধনী ইনস্টল করার জোরালো পরামর্শ প্রদান করেছে। তাৎক্ষণিকভাবে আপডেট করা সম্ভব না হলে ঝুঁকিপূর্ণ কম্পিউটার ব্যবস্থাগুলো থেকে ইন্টারনেট সংযোগ বিচ্ছিন্ন করে রাখার নির্দেশ দিয়েছে তারা।

সামাজিক যোগাযোগ মাধ্যম এক্সে দেওয়া একটি আনুষ্ঠানিক বিবৃতিতে এনএসএ জানিয়েছে যে, এই ঘাটতিগুলোর অপব্যবহার করে আক্রমণকারীরা সরাসরি সার্ভারের ফাইলপত্র কিংবা উপাত্তভাণ্ডারে প্রবেশাধিকার লাভ করতে পারে। তাছাড়া, কোনো ধরনের পাসওয়ার্ড ছাড়াই এই দুর্বলতার সুযোগ নিয়ে হ্যাকাররা সার্ভারগুলোর সম্পূর্ণ নিয়ন্ত্রণ নিজেদের হাতে তুলে নিতে পারে।

পিএইচপি ফাউন্ডেশনের নিরাপত্তা প্রকৌশলী ভলকার ডুশ দ্য ওয়াল স্ট্রিট জার্নালকে জানিয়েছেন যে, গত দশ বছরেরও বেশি সময়ের মধ্যে পিএইচপি এবারই সবচেয়ে বিপজ্জনক নিরাপত্তা বিপদের মুখোমুখি হয়েছে। তিনি এর সঙ্গে চৌদ্দ সালের বহুল আলোচিত হার্টব্লিড ত্রুটির একটি তুলনা টেনেছেন। সেই সময়েও সারা পৃথিবীজুড়ে সফটওয়্যার আপডেট করার এক মহাযজ্ঞ শুরু হয়েছিল।

সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যালিফ গত আগস্ট মাসে ওপেনএআইয়ের নির্মিত জিপিটি-৫.৬ সল মডেল ব্যবহার করে এই ত্রুটিগুলো আবিষ্কার করে। ওপেনএআইয়ের আর্থিক সহায়তায় পিএইচপির সোর্স কোড পরীক্ষা করার সময় তারা এটি চিহ্নিত করেছিল। গুগলের অধীনস্থ সাইবার নিরাপত্তা সংস্থা উইজ জানিয়েছে যে, এর কয়েক সপ্তাহ পর তারাও নিজেদের উদ্যোগে এই ত্রুটিগুলো শনাক্ত করতে সক্ষম হয়। এই কাজে তারা গুগলের জেমিনি ৪ আর্গন এবং জিপিটি-৫.৬ সল মডেলের সহায়তা গ্রহণ করেছিল।

ওপেনএআই এক্সের পাতায় লিখেছে যে, তারা একে সাম্প্রতিককালের সবচেয়ে বিশাল নিরাপত্তা ত্রুটিগুলোর অন্যতম হিসেবে গণ্য করছে। প্রতিষ্ঠানটির ভাষ্যমতে, এর মধ্য দিয়ে প্রযুক্তির দুনিয়ায় নতুন একটি অধ্যায়ের উন্মোচন ঘটল। এখন পুরো ইন্টারনেটের ওপর প্রভাব ফেলতে সক্ষম, এমন বড় আকারের দুর্বলতাও কৃত্রিম বুদ্ধিমত্তা নিজেই খুঁজে বের করতে পারছে।

এই ত্রুটি দূর করার উদ্দেশ্যে পিএইচপি প্রকল্পের প্রোগ্রামাররা বুধবার একটি আপডেট জনসমক্ষে এনেছেন। পিএইচপি ডেভেলপারদের অনুদান প্রদানকারী সংস্থা পিএইচপি ফাউন্ডেশন এক ব্লগ বার্তায় জানিয়েছে যে, ব্যবহারকারীরা পিএইচপি ব্যবহার করে থাকলে অবিলম্বে তা আপডেট করা অত্যন্ত আবশ্যক।

ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় জানিয়েছে যে, তাদের দেশের জাতীয় সাইবার নিরাপত্তা কর্তৃপক্ষের অনুরোধে স্থানীয় প্রশাসনের ইন্টারনেট পাতাগুলো বুধবার বিকেল থেকে স্থগিত রাখা হয়েছে। এর মধ্যে প্যারিস পুলিশের ওয়েব ঠিকানাও অন্তর্ভুক্ত রয়েছে।

নেদারল্যান্ডসের জাতীয় সম্প্রচারমাধ্যম এনওএস জানিয়েছে যে, তাদের দেশের ডিজিটাল পরিচয় যাচাইকরণ সেবা ডিজিডি, পার্লামেন্টের নিম্নকক্ষের ওয়েব পাতা এবং জাতীয় সাইবার নিরাপত্তা কেন্দ্রের ইন্টারনেট পাতা সতর্কতামূলক পদক্ষেপ হিসেবে সচল রাখা হয়নি। বেলজিয়ামের পররাষ্ট্র মন্ত্রণালয় নিরাপত্তা সচেতনতার অংশ হিসেবে সাময়িকভাবে তাদের ওয়েব ঠিকানা বন্ধ রাখার বিষয়টি এক্সে নিশ্চিত করেছে। তবে দেশটির জাতীয় সাইবার নিরাপত্তা কেন্দ্র জানিয়েছে যে, সেই পর্যন্ত বেলজিয়ামের কোনো ডিজিটাল ঠিকানায় আক্রমণের কোনো তথ্য আনুষ্ঠানিকভাবে লিপিবদ্ধ করা হয়নি।

অস্ট্রেলিয়ার জাতীয় সম্প্রচারমাধ্যম এবিসি জানিয়েছে যে, পিএইচপির ত্রুটির কারণে যেসব ওয়েব ঠিকানা ক্ষতিগ্রস্ত হয়েছে, সেগুলোর মধ্যে দেশটির সাইবার নিরাপত্তা সংস্থা অস্ট্রেলিয়ান সিগন্যালস ডিরেক্টরেটের নিজস্ব ওয়েব পাতা সাইবার ডট গভ ডট এইউ রয়েছে।