অ্যাপলের (Apple) দুটি গুরুত্বপূর্ণ নিরাপত্তা ত্রুটি নজরে এসেছে। যা zero-day vulnerabilities হিসাবেও পরিচিত। যা সক্রিয়ভাবে সমস্যার সৃষ্টি করছে। এটি ঠিক করতে নিরাপত্তা আপডেট প্রকাশ করে জরুরি পদক্ষেপ নেওয়া হয়েছে৷ এই দুর্বলতাগুলি আইফোন, আইপ্যাড এবং ম্যাক ডিভাইসগুলিকে প্রভাবিত করেছে। মূলত, zero-day vulnerabilities হল সফ্টওয়্যারের গুরুতর দুর্বলতা যা হ্যাকাররা সফ্টওয়্যার নির্মাতাদের জানার আগেই হাকিয়ে নেয়।
এই নির্দিষ্ট বাগগুলি ওয়েবকিট নামে একটি ওয়েব ব্রাউজার ইঞ্জিনে পাওয়া গিয়েছে। যা অ্যাপলের ডিভাইসগুলিতে ব্যবহৃত হয়। তারা আক্রমণকারীদের সংবেদনশীল তথ্য অ্যাক্সেস করার এবং ক্ষতিকারক কোড কার্যকর করার অনুমতি দেয় ব্যবহারকারীদের ভাইরাস ওয়েবসাইট দেখার জন্য প্রতারণা করে।
এই নিরাপত্তা সমস্যাগুলি সমাধানের জন্য, Apple iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2, এবং Safari 17.1.2 চালিত ডিভাইসগুলির জন্য জরুরি আপডেটগুলি চালু করেছে৷ এই আপডেটগুলিতে সফ্টওয়্যার কীভাবে ডেটা ইনপুট পরীক্ষা করে এবং সুরক্ষিত করে তার উন্নতিগুলি অন্তর্ভুক্ত করে, এই দুর্বলতাগুলিকে শোষণ করা থেকে রোধ করার লক্ষ্যে।
এই নিরাপত্তা সমস্যাটি আইফোন মডেল এক্সএস এবং পরবর্তীতে, বেশ কয়েকটি আইপ্যাড মডেল (যেমন আইপ্যাড প্রো এবং আইপ্যাড এয়ার) এবং ম্যাকস-এর নির্দিষ্ট সংস্করণে চলমান ম্যাক সহ বিভিন্ন অ্যাপল ডিভাইসকে প্রভাবিত করেছে।
Google-এর থ্রেট অ্যানালাইসিস গ্রুপ (TAG)-এর নিরাপত্তা গবেষক ক্লেমেন্ট লেসিগনে এই zero-day vulnerabilities বিষয়টি সকলের সামনে তুলে ধরে। যদিও অ্যাপল এই ত্রুটিগুলিকে কাজে লাগানোর জন্য কোনো চলমান আক্রমণ নিশ্চিত করেনি, Google TAG গবেষকদের পরবর্তী পদক্ষেপে ব্যবহৃত zero-day vulnerabilities উন্মোচন এবং প্রকাশ করার ইতিহাস রয়েছে, বিশেষ করে সাংবাদিক এবং রাজনীতিবিদদের মতো উচ্চ-প্রোফাইল ব্যক্তিদের বিরুদ্ধে।
যা এটিকে তাৎপর্যপূর্ণ করে তোলে তা হল যে এগুলি হল 19তম এবং 20তম zero-day vulnerabilities যা 2023 সালে Apple দ্বারা আবিষ্কৃত এবং সংশোধন করা হয়েছিল৷ বছরের শুরুতে, অন্যান্য zero-day রিপোর্ট ছিল, যার মধ্যে কিছু Google TAG এবং Citizen Lab দ্বারা প্রকাশ করা হয়েছিল, একটি গবেষণা দল।
অ্যাপলের দ্রুত প্রতিক্রিয়ার লক্ষ্য ব্যবহারকারীদের আই সমস্যা থেকে রক্ষা করা যা সাইবার আক্রমণকারীদের দ্বারা শোষিত হতে পারে। এটি ডিভাইসগুলিকে সুরক্ষিত রাখতে এবং ব্যবহারকারীর ডেটা এবং গোপনীয়তার সঙ্গে আপস করা থেকে সম্ভাব্য হুমকিগুলি প্রতিরোধ করার জন্য অ্যাপল এবং সুরক্ষা গবেষকদের বহু প্রচেষ্টার একটি অংশ।
