সম্প্রতি গুগল নিশ্চিত করেছে, তাদের বহুল ব্যবহৃত ওয়েব ব্রাউজার Google Chrome-এ ভয়াবহ এক জিরো-ডে (Zero-Day) নিরাপত্তা ত্রুটি ধরা পড়েছে। এই ত্রুটি ইতোমধ্যে সাইবার অপরাধীরা কাজে লাগাচ্ছে, ফলে Chrome ব্যবহারকারীদের জন্য পরিস্থিতি হয়ে উঠেছে ঝুঁকিপূর্ণ। শুধু সফটওয়্যার আপডেট করলেই নিরাপত্তা নিশ্চিত হবে না, আপনাকে অবশ্যই রিস্টার্ট করতে হবে ব্রাউজারটি।
CVE-2025-6554: কী এই ভয়াবহ নিরাপত্তা ত্রুটি?
এই নিরাপত্তা ত্রুটিটি ‘CVE-2025-6554’ নামে শনাক্ত করা হয়েছে। এটি মূলত Google Chrome-এর V8 জাভাস্ক্রিপ্ট ইঞ্জিনে পাওয়া টাইপ কনফিউশন (Type Confusion) সমস্যার ফলাফল। এই ধরনের বাগ বা ত্রুটি হ্যাকারদের এমন একটি সুযোগ তৈরি করে দেয়, যেখানে তারা দূর থেকে যেকোনো কম্পিউটারে ম্যালওয়্যার ইনজেক্ট করতে পারে, সিস্টেমের পূর্ণ নিয়ন্ত্রণ নিতে পারে এবং এমনকি ব্যবহারকারীর ব্যক্তিগত তথ্য চুরি করতে সক্ষম হয়।
Zero-Day Exploit: কতটা ভয়ংকর এই ক্যাটাগরি?
জিরো-ডে এক্সপ্লয়েট এমন একটি নিরাপত্তা দুর্বলতা যা আবিষ্কারের আগেই হ্যাকারদের কাছে পৌঁছে যায় এবং তারা সেটিকে ব্যবহার করে সাইবার হামলা চালায়। এই কারণে সিস্টেম ব্যবহারকারীদের কোনো সতর্কতার সুযোগ না রেখেই হ্যাকাররা তাদের সিস্টেমে ঢুকে পড়তে পারে। গুগল সরাসরি জানিয়েছে, এই বাগ ইতোমধ্যে “wild”-এ (অর্থাৎ রিয়েল-ওয়ার্ল্ডে) ব্যবহৃত হচ্ছে।
কে কে ঝুঁকিতে আছেন?
যে-কেউ Google Chrome ব্যবহার করছেন এবং সাম্প্রতিক সময়ে ব্রাউজার রিস্টার্ট না করে শুধু আপডেট করেছেন, তারা এই ত্রুটির ঝুঁকির মধ্যে রয়েছেন। শুধু গুগল ক্রোম নয়, বরং যেসব ব্রাউজার ক্রোমিয়াম বেসড (Chromium-based), যেমন:
Brave
Microsoft Edge
Opera
সেসব ব্রাউজারেও একইরকম ত্রুটি থাকার সম্ভাবনা রয়েছে।
আপনার করণীয় কী?
এই ত্রুটি থেকে বাঁচার জন্য নিচের পদক্ষেপগুলো তাৎক্ষণিকভাবে অনুসরণ করুন:
১. ব্রাউজার আপডেট করুন ও রিস্টার্ট করুন:
- ওপরে ডান পাশে তিনটি ডট ক্লিক করুন
- Help → About Google Chrome-এ যান
- আপডেট থাকলে তা ডাউনলোড হতে থাকবে
- আপডেট শেষ হলে অবশ্যই ব্রাউজার রিস্টার্ট করুন
শুধু আপডেট করলেই চলবে না, রিস্টার্ট না করলে নিরাপত্তা প্যাচ কার্যকর হবে না।
২. আপনার ব্রাউজারের বর্তমান ভার্সন চেক করুন: নিরাপদ ভার্সন: Chrome 138.0.7204.63 বা তার উপরে
এর নিচে হলে আপনি এখনও ঝুঁকিতে আছেন
৩. ক্রোমিয়াম ভিত্তিক অন্যান্য ব্রাউজারেও একই নিয়ম অনুসরণ করুন: Brave, Opera, Edge ইত্যাদি
আপনার তথ্যকে সুরক্ষিত রাখার বাড়তি পরামর্শ সাইবার সুরক্ষা কেবল ব্রাউজার আপডেট আর রিস্টার্টেই থেমে থাকে না। আপনার অনলাইন নিরাপত্তা নিশ্চিত করতে নিচের বিষয়গুলো মেনে চলুন:
Two-Factor Authentication চালু করুন: দ্বৈত স্তরের সুরক্ষা নিশ্চিত করে আপনার অ্যাকাউন্টকে আরও নিরাপদ করে তুলুন।
Password Manager ব্যবহার করুন: একই পাসওয়ার্ড বিভিন্ন ওয়েবসাইটে ব্যবহার না করে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন।
ফিশিং লিংক থেকে সাবধান থাকুন: অপরিচিত বা সন্দেহজনক লিংকে ক্লিক করবেন না, বিশেষ করে ইমেইল বা SMS-এর মাধ্যমে আসা লিংকগুলো।
ব্যবহারকারীদের ভুল ধারণা: আপডেট করলেই নিরাপদ?
অনেকেই মনে করেন, Chrome বা যেকোনো সফটওয়্যার আপডেট করলেই তাদের ডিভাইস নিরাপদ। কিন্তু প্রকৃতপক্ষে, কোনো সফটওয়্যার আপডেটের পর সেটি রিস্টার্ট না করলে নিরাপত্তা প্যাচগুলো কার্যকর হয় না। গুগল নিজেই সরাসরি বলেছে:
‘আপডেট করলেও যদি রিস্টার্ট না করেন, তাহলে আপনার ব্রাউজার এখনও উন্মুক্ত।’
এই ভুল ধারণা থেকেই অনেক ব্যবহারকারী নিজেদের অজান্তেই হ্যাকারদের শিকার হয়ে পড়েন।
ব্যবহারকারীদের নিরাপত্তা রক্ষায় গুগলের পদক্ষেপ, গুগল এই ত্রুটির খবর পাওয়ার সঙ্গে সঙ্গে Chrome-এর জন্য একটি আপডেট রিলিজ করে। তবে Chrome বিশ্বব্যাপী ব্যবহৃত হওয়ায় সবাইকে একসঙ্গে আপডেট পেতে কিছুটা সময় লাগে। তাই গুগল পরামর্শ দিয়েছে নিয়মিত Chrome-এর About মেনুতে গিয়ে চেক করতে, নতুন আপডেট এলে তৎক্ষণাৎ ইনস্টল করে ব্রাউজারটি রিস্টার্ট করার।
এই ধরনের হামলা কেন বেড়ে যাচ্ছে?
বর্তমানে সাইবার অপরাধীরা ক্রিপ্টোকারেন্সি চুরি, ব্যাংকিং তথ্য হ্যাক, ব্যক্তিগত ডেটা বিক্রি ইত্যাদির জন্য ব্রাউজার ভিত্তিক এক্সপ্লয়েট বেশি ব্যবহার করছে। কারণ:
বেশিরভাগ মানুষ মোবাইল বা পিসিতে Chrome বা Chromium-ভিত্তিক ব্রাউজার ব্যবহার করেন। একবার ব্রাউজারে ম্যালওয়্যার প্রবেশ করলেই ইউজারের অ্যাকাউন্ট, পাসওয়ার্ড, এমনকি ব্যাংকিং তথ্য চলে যেতে পারে হ্যাকারদের কাছে।
দেশীয় প্রেক্ষাপটে ঝুঁকি আরও বেশি
বাংলাদেশে মোবাইল ব্যাংকিং, অনলাইন লেনদেন এবং সামাজিক যোগাযোগমাধ্যমের ব্যবহার গত কয়েক বছরে বেড়েছে বহুগুণ। ফলে এ দেশের সাধারণ ইন্টারনেট ব্যবহারকারীদের সাইবার সুরক্ষা সম্পর্কে সচেতনতা জরুরি।
অনেকেই এখনো পুরোনো ভার্সনের অ্যাপ বা ব্রাউজার ব্যবহার করেন, নিয়মিত আপডেট করেন না এবং অ্যান্টিভাইরাস সফটওয়্যারও ব্যবহার করেন না। এসবই হ্যাকারদের কাজ সহজ করে তোলে।
একটি মাত্র রিস্টার্টের অভাবে আপনি হতে পারেন বড় ধরনের সাইবার হামলার শিকার। তাই আপনি যদি Chrome বা Brave, Edge, Opera-এর মতো কোনো ব্রাউজার ব্যবহার করেন, এখনই যাচাই করুন আপনার ভার্সন এবং আপডেট করে সাথে সাথে রিস্টার্ট করুন।
আপনার মতামত লিখুন :