কোম্পানির নিরাপত্তা ব্লগ থেকে প্রাপ্ত তথ্য অনুসারে, CVE-2025-21043 নামে চিহ্নিত দুর্বলতাটি হোয়াটসঅ্যাপ নিজেই রিপোর্ট করেছে। স্যামসাং আরও নিশ্চিত করেছে যে "এই দুর্বলতার জন্য এক্সপ্লয়েট কোড ইতিমধ্যেই বিদ্যমান", যা ইঙ্গিত করে যে হ্যাকাররা আক্রমণ চালানোর জন্য সক্রিয়ভাবে দুর্বলতাকে কাজে লাগাচ্ছে।
লক্ষ লক্ষ ডিভাইসকে প্রভাবিত করে এমন একটি গুরুতর দুর্বলতা আবিষ্কার করার পর স্যামসাং একটি জরুরি প্যাচ প্রকাশ করেছে।
এই দুর্বলতাটি থার্ড-পার্টি লাইব্রেরির মাধ্যমে অপারেটিং সিস্টেম কীভাবে ইমেজ ফাইল পরিচালনা করে তার উপর নির্ভর করে। হোয়াটসঅ্যাপের মতো মেসেজিং অ্যাপের মাধ্যমে পাঠানো ক্ষতিকারক ছবি পাওয়ার ফলে ব্যবহারকারী বার্তাটি না খুলে বা কোনও লিঙ্কে ক্লিক না করেই স্বয়ংক্রিয়ভাবে ম্যালওয়্যারটি সক্রিয় হয়ে যায়। এটি একটি জিরো-ক্লিক আক্রমণ - অত্যন্ত বিপজ্জনক কারণ এটি ভুক্তভোগীদের সনাক্ত করা কঠিন এবং প্রায়শই অত্যাধুনিক গুপ্তচরবৃত্তি প্রচারণায় ব্যবহৃত হয়।
এই সমস্যা সমাধানের জন্য, স্যামসাং সেপ্টেম্বরের আপডেট প্যাকেজে একটি নিরাপত্তা প্যাচ প্রকাশ করেছে। তবে, অ্যান্ড্রয়েড ইকোসিস্টেমের একটি অন্তর্নিহিত দুর্বলতা উন্মোচিত হয়েছে: আইফোন বা গুগল পিক্সেলের বিপরীতে, যা একই সাথে আপডেট পায়, গ্যালাক্সি ফোনগুলিকে মডেল, অঞ্চল এবং ক্যারিয়ারের উপর নির্ভর করে অপেক্ষা করতে হয়। এর অর্থ প্যাচ বিতরণ না হওয়া পর্যন্ত লক্ষ লক্ষ ডিভাইস দুর্বল থাকে।
উচ্চ ঝুঁকির কারণে, স্যামসাং ব্যবহারকারীদের নতুন সংস্করণ পাওয়া মাত্রই তাদের অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশন আপডেট করে তাদের ডিভাইসগুলিকে সক্রিয়ভাবে সুরক্ষিত করার পরামর্শ দেয়। সাইবার হুমকি প্রতিরোধে এটি সবচেয়ে সহজ কিন্তু কার্যকর ব্যবস্থা।
সূত্র: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968






মন্তব্য (0)