সতর্ক হোন, ৩০ মিলিয়ন Dell ল্যাপটপ, কম্পিউটার ও ট্যাবলেট হ্যাক হওয়ার সম্ভাবনা
আপনি কি জনপ্রিয় আমেরিকান বহুজাতিক প্রযুক্তি সংস্থা Dell-এর ল্যাপটপ ব্যবহার করেন? তাহলে সাবধান হন, কারণ সম্প্রতি Dell-এর ল্যাপটপ, ডেস্কটপ এবং ট্যাবলেটে চারটি গুরুত্বপূর্ণ ও মারাত্মক ত্রুটির (vulnerabilities) সন্ধান পাওয়া গেছে, যা হ্যাকারদের খুব সহজেই আপনার ডিভাইস হ্যাক করতে সক্ষম করবে, এবং এটি ৩০ মিলিয়নেরও বেশি কম্পিউটারকে প্রভাবিত করতে পারে। সংস্থাটি এই বিষয়টি নিশ্চিত করেছে এবং তার BIOSConnect ফিচারের ত্রুটিগুলির জন্য একটি প্যাচ রিলিজ করেছে। আসুন এই সম্পর্কে বিস্তারিত জেনে নেওয়া যাক।
১২৯ ধরনের Dell ল্যাপটপ, ডেস্কটপ, ট্যাবলেট এর দ্বারা প্রভাবিত
এন্টারপ্রাইজ ডিভাইস সিকিউরিটি কোম্পানি Eclypsium-এর সিকিউরিটি রিসার্চাররা এই ত্রুটি আবিষ্কার করেছেন এবং বলছেন যে ত্রুটিটি ১২৯ ধরনের ডেল ল্যাপটপ, ডেস্কটপ এবং ট্যাবলেটকে প্রভাবিত করেছে। এর মধ্যে এমন মডেলগুলিও অন্তর্ভুক্ত রয়েছে যেগুলি বিশেষভাবে এন্টারপ্রাইজগুলির জন্য নির্মিত এবং Secure Boot সিকিউরিটি স্ট্যান্ডার্ড দ্বারা সুরক্ষিত।
Dell-এর BIOSConnect নিরাপত্তাজনিত ত্রুটি দ্বারা কোন কোন মডেল প্রভাবিত?
BIOS প্যাচ প্রাপ্ত প্রভাবিত ডিভাইসগুলির তালিকায় সম্প্রতি লঞ্চ হওয়া কিছু ল্যাপটপ, যেমন – Alienware m15 R6, Dell G5 15 5500, Dell G7 (7500), Dell Inspiron 13 (5310) এবং Dell Latitude 7320 অন্তর্ভুক্ত রয়েছে। এর সাথে রয়েছে সাম্প্রতিক ডেস্কটপ মডেল OptiPlex 7090 Tower এবং OptiPlex 7780 All-in-One।
BIOSConnect ডিজেবল (নিষ্ক্রিয়) করার পরামর্শ দিচ্ছে Dell
Eclypsium-এর গবেষকদের দ্বারা রিপোর্ট করা চারটি ত্রুটির অস্তিত্ব স্বীকার করেছে Dell। সংস্থাটি BIOS-এর জন্য প্যাচগুলি রোলআউট করতে শুরু করেছে এবং ব্যবহারকারীরা সেগুলি আসার পরে ডাউনলোড করতে পারবেন। এর পাশাপাশি, সংস্থাটি ব্যবহারকারীদের BIOSConnect ডিজেবল করার পরামর্শও দিয়েছে। এর জন্য প্রয়োজনীয় বেশ কিছু তথ্য সংস্থার সাপোর্ট পেজে উপলব্ধ।
ত্রুটির কারণে হ্যাকাররা কী কী করতে পারে
গবেষকরা জানিয়েছেন যে, এই ত্রুটিগুলি একজন হ্যাকারকে প্রি-বুট এনভায়রনমেন্টে রিমোটলি কোড এক্সিকিউট করতে সক্ষম করবে। এই ধরনের কোড একটি অপারেটিং সিস্টেমের প্রাথমিক অবস্থা পরিবর্তন করতে পারে, হার্ডওয়্যার / ফার্মওয়্যার লেয়ারকে প্রভাবিত করে, এবং OS-লেভেল সিকিউরিটি কন্ট্রোল ব্রেক করতে পারে। Eclypsium-এর তরফে জানা গেছে যে, ত্রুটিগুলি ২ মার্চ আবিষ্কৃত হয় এবং Dell-কে ৩ মার্চ সেগুলি সম্পর্কে অবহিত করা হয়।
তবে এই প্রথমবার নয় যে Dell কম্পিউটার নিরাপত্তাজনিত ত্রুটি দ্বারা প্রভাবিত হয়েছে। ২০০৯ সাল থেকে ব্যবহৃত পাঁচটি অত্যন্ত গুরুত্বপূর্ণ ত্রুটি ঠিক করার উদ্দেশ্যে মে মাসে, Dell তার ফার্মওয়্যার আপডেট ড্রাইভার মডিউলের জন্য একটি সিকিউরিটি প্যাচ রিলিজ করে। ২০১৯ সালে SupportAssist টুলের একটি গুরুতর ত্রুটির জন্য সংস্থাটি একটি ফিক্স নিয়ে এসেছিল যার দ্বারা কয়েক লক্ষ মানুষ প্রভাবিত হয়েছিল।
হোয়াটসঅ্যাপে খবর পেতে এখানে ক্লিক করুন