অ্যান্টি-ফ্রড সংস্থার তথ্য অনুসারে, টেলিগ্রাম মেসেজিং অ্যাপ্লিকেশনটিতে একটি গুরুতর দুর্বলতা রয়েছে যা উইন্ডোজ অপারেটিং সিস্টেম কম্পিউটার ব্যবহারকারীদের প্রভাবিত করতে পারে।
প্রোগ্রামার যখন zipapp পাইথন এক্সটেনশন কোড করেছিলেন তখন একটি টাইপিংয়ের কারণে এই দুর্বলতা দেখা দেয়। "pyzw" টাইপ করার পরিবর্তে, টাইপিংয়ের ফলে কমান্ডটি "pywz" হয়ে যায়। এর ফলে হ্যাকার ভুক্তভোগীর কম্পিউটার থেকে কোনও বিজ্ঞপ্তি ছাড়াই আক্রমণটি সম্পাদন করতে পারে।
ভিয়েটনামনেটের সাথে শেয়ার করে, অ্যান্টি-ফ্রড সংস্থার একজন প্রতিনিধি বলেছেন যে টাইপিং ত্রুটি ছোট হলেও এর প্রভাব বিশাল কারণ এটি হ্যাকারদের উইন্ডোজ কম্পিউটারের নিয়ন্ত্রণ নিতে আক্রমণ চালাতে সাহায্য করে।
অতএব, হ্যাকাররা যেকোনো ধরণের ফাইলের আড়ালে এক্সিকিউটেবল ফাইল লুকিয়ে রাখতে পারে, তা সে টেলিগ্রামে বার্তার মাধ্যমে ব্যবহারকারীদের কাছে পাঠানো ছবি বা ভিডিও হোক। টেলিগ্রাম উইন্ডোজের কিছু সংস্করণে, এই ফাইলগুলি স্বয়ংক্রিয়ভাবে ডাউনলোড করা যেতে পারে। তাই হ্যাকারদের দ্বারা লক্ষ্যবস্তু করা হলে ব্যবহারকারীরা আক্রমণের বিরুদ্ধে সম্পূর্ণ নিষ্ক্রিয় থাকেন।
" সম্প্রতি, রাশিয়ান হ্যাকার ফোরামে টেলিগ্রামের এই দুর্বলতা সম্পর্কে বেশ কয়েকটি সতর্কতা জারি করা হয়েছে। এটি একটি জিরো-ডে দুর্বলতা (এমন একটি দুর্বলতা যা আগে কখনও জানা যায়নি)। এটি বিভিন্ন উপায়ে ব্যবহার করা যেতে পারে। এমনকি একটি ব্যক্তিগত গোষ্ঠীতে একটি এক্সপ্লাইট কোড শেয়ার করা হয়েছে। অতএব, এই দুর্বলতা খুবই বিপজ্জনক। ", অ্যান্টি-ফ্রড সংস্থার একজন প্রতিনিধি শেয়ার করেছেন।
অ্যান্টি-ফ্রড সংস্থার বিশেষজ্ঞরা সুপারিশ করছেন যে, নিরাপত্তা নিশ্চিত করার জন্য, টেলিগ্রাম ব্যবহারকারীদের, বিশেষ করে উইন্ডোজ কম্পিউটারে, স্বয়ংক্রিয় ভিডিও এবং ফটো ডাউনলোড বৈশিষ্ট্যটি সক্রিয়ভাবে বন্ধ করা উচিত এবং অপরিচিতদের কাছ থেকে, অথবা পাবলিক গ্রুপ এবং চ্যানেল থেকে এলোমেলো ছবি বা ভিডিও ফাইল ডাউনলোড করতে ক্লিক করা উচিত নয়।
এটি করার জন্য, ব্যবহারকারীদের টেলিগ্রাম অ্যাপ্লিকেশনের "সেটিংস" বিভাগে যেতে হবে, "ডেটা এবং স্টোরেজ" বিভাগটি খুঁজে বের করতে হবে, তারপর "স্বয়ংক্রিয় মিডিয়া ডাউনলোড" বিভাগে "ফটো", "ভিডিও" এবং "ফাইল" এর জন্য স্বয়ংক্রিয় ডাউনলোড বৈশিষ্ট্যটি বন্ধ করতে হবে।
টেলিগ্রাম উপরের গুরুত্বপূর্ণ দুর্বলতাটি ঠিক করার জন্য একটি আপডেট প্রকাশ করেছে। টেলিগ্রাম ব্যবহারকারীদের এই দুর্বলতাকে কাজে লাগিয়ে আক্রমণ থেকে নিজেদের রক্ষা করার জন্য অবিলম্বে এই আপডেটটি ডাউনলোড করা উচিত।
[বিজ্ঞাপন_২]
উৎস
মন্তব্য (0)