প্রিন্টার পথে দুর্বলতা উইন্ডোজে

এই সময়: ডিজিটাল দুনিয়ার বাড়বাড়ন্তে ইন্টারনেটে সংযুক্ত থাকা অবস্থায় সার্ভার-কম্পিউটার-ল্যাপটপে হ্যাকারদের সিঁদ কাটা সম্পর্কে ইতিমধ্যেই কমবেশি শুনেছেন সবাই। তাই সে ভাবে সতর্ক থাকারও চেষ্টা করেন। এ বার সন্ধান মিলল নতুন পথের। পেলেগ হ্যাডার এবং তোমের বার নামে দুই সাইবার সুরক্ষা বিশেষজ্ঞ সম্প্রতি দাবি করেছেন, উইন্ডোজ অপারেটিং সিস্টেমের মধ্যেই এমন গলদ রয়ে গিয়েছে, যার ফাঁক গলে সার্ভারে সংযুক্ত প্রিন্টার থেকে কোনও প্রাইভেট নেটওয়ার্কের দখল নিতে পারে হ্যাকাররা। যে বিষয়টি তাঁরা মাইক্রোসফটকে জানানোর পর কর্তৃপক্ষের তরফে বিষয়টির সত্যতা স্বীকার করে নিয়ে জানানো হয়েছে, আগামী ১১ অগস্ট একটি সিকিওরিটি প্যাচ আনা হচ্ছে, যার দ্বারা এই খামতি রোখা সম্ভব হবে। সুতরাং একটা বিষয় পরিষ্কার, সেই সিকিওরিটি প্যাচ নিজেদের সিস্টেমে আপডেট না করা অবধি, 'সক্ষম' হ্যাকারদের 'দয়ায়' বেঁচে রয়েছে বিশ্বজুড়ে উইন্ডোজ অপারেটিং সিস্টেমে থাকা লক্ষ-কোটি সিস্টেম-সার্ভার।

পেলেগ এবং তোমের জানিয়েছেন, সিভিই-২০২০-১০৪৮ নামে ওই দুর্বলতার (বাগ) কথা আগেই উইন্ডোজকে জানিয়েছিলেন তাঁরা। যার কথা স্বীকার করে নিয়ে উইন্ডোজের তরফে মে মাসে একটি নির্দিষ্ট সিকিওরিটি প্যাচও বাজারে ছাড়া হয়েছিল। কিন্তু তাঁরা ফের দেখেছেন, ওই প্যাচ দিয়ে দুর্বলতা পুরোপুরি কাটানো যাচ্ছে না। যার জেরে উইন্ডোজ প্রিন্টার স্পুলার পথে বাইরে থেকে শ্যাডো এবং স্পুল ফাইল পাঠিয়ে নেটওয়ার্কে দখল নেওয়ার পথ এখনও খোলা আছে হ্যাকারদের কাছে। প্রিন্টার প্রোসেসশ্যাডোজবস নামে যে ফাংশনের মাধ্যমে প্রিন্ট অপারেশন কার্যকর করে, তাকে নিশানা করে ম্যালওয়্যার সমন্বিত মডিফায়েড শ্যাডো ফাইল পাঠানো হলে তার মাধ্যমে সিস্টেমের নিয়ন্ত্রণ নেওয়া সম্ভব। তবে প্যাচ এলেই যে এই ফাঁক বন্ধ করা যাবে, এমনটাও জোর দিয়ে বলা যাচ্ছে না। জুন মাসে প্রিন্টার নিয়ে যে সিকিওরিটি প্যাচ ছেড়েছিলেন উইন্ডোজ কর্তৃপক্ষ, তা ইনস্টল করার পর প্রিন্টার সিস্টেম কোরাপ্ট করে গিয়েছিল একাধিক ক্ষেত্রে। বন্ধ হয়ে গিয়েছিল ওয়্যারলেস প্রিন্টিংও।