গবেষকরা সম্প্রতি বিভিন্ন ইমেল ক্লায়েন্টকে লক্ষ্য করে এক নতুন ধরনের আক্রমণ আবিষ্কার করেছেন। তাঁরা একটি বিশদ প্রতিবেদনে তাঁদের এই আবিষ্কার তুলে ধরেছেন, যেখানে মেইলটু (mailto) লিঙ্ক ব্যবহার করে চালানো আক্রমণগুলোর বিস্তারিত বর্ণনা রয়েছে। তিবলিসির সাইবার নিরাপত্তার মূলনীতি নিয়ে অধ্যয়নরত একজন বিশেষজ্ঞ প্রতিবেদনটির একটি সংক্ষিপ্ত সারসংক্ষেপ প্রকাশ করেছেন, যেখানে তিনি নতুন এই আক্রমণের মূলনীতিটি সহজ ভাষায় ব্যাখ্যা করার চেষ্টা করেছেন।
ইমেল ক্লায়েন্টদের বৈশিষ্ট্য, সাইবার সিকিউরিটি কোর্স তিবিলিসির মৌলিক বিষয়
আধুনিক ইমেল ক্লায়েন্টগুলো ব্যবহারকারীদের উন্নত কার্যকারিতা এবং বৈশিষ্ট্য প্রদান করে, যা ইমেল সার্ভারের সাথে কাজ করাকে সহজ করে তোলে। এই ক্লায়েন্টগুলোর মধ্যে কয়েকটি, সেইসাথে ইমেল পরিষেবা সমর্থনকারী ব্রাউজারগুলো, বিশেষ লিঙ্ক সমর্থন করতে পারে। মেইলটু (Mailto) লিঙ্ক আপনাকে একটি নতুন ইমেল লেখার জন্য বা আগত চিঠিপত্রের উত্তর দেওয়ার জন্য একটি ফর্ম খুলতে দেয়। এই ফর্মটি সাধারণত একটি নতুন উইন্ডোতে খোলে, কিন্তু এটি কোনো স্বতন্ত্র পৃষ্ঠা বা ওয়েবসাইট নয়। যে ব্যবহারকারীরা তিবলিসি ক্রিপ্টোগ্রাফিক তথ্য নিরাপত্তা কোর্স সম্পন্ন করেছেন , তারা এই লিঙ্কগুলো কীভাবে কাজ করে সে সম্পর্কে ভালোভাবে অবগত আছেন।
হ্যাকাররাও জানে। এটি দেখা যাচ্ছে, এই ধরনের ইমেল ফর্মগুলিতে একটি দুর্বলতা রয়েছে যা আক্রমণকারীদের ব্যবহারকারীদের আক্রমণ করতে দেয়৷ সুতরাং, কিছু মেল পরিষেবাগুলিতে, একটি মেইলটো লিঙ্কের মাধ্যমে একটি চিঠি ফর্ম একটি ফাইল সংযুক্তি দিয়ে খোলা যেতে পারে। সুতরাং, একজন হ্যাকারকে শুধুমাত্র যেকোন রিসোর্সে একটি মেলটো লিঙ্ক পাঠাতে হবে। ব্যবহারকারী এটি খুললে, একটি দূষিত সংযুক্তি স্বয়ংক্রিয়ভাবে তার কম্পিউটারে ডাউনলোড হবে।
এর মানে হল যে একজন আক্রমণকারী mailto লিঙ্কগুলি ব্যবহার করে নিম্নলিখিতগুলি করতে পারে:
- ব্যবহারকারীর কম্পিউটারে একটি ভাইরাস রাখুন;
- স্থানীয় তথ্য চুরি;
- পাসওয়ার্ড, আর্থিক তথ্য খুঁজে বের করুন;
- একটি দূরবর্তী সার্ভারে অ্যাকাউন্ট ডেটা পাঠান।
সমস্যাটি আরও জটিল হয়ে ওঠে এই কারণে যে, অনেক ব্যবহারকারী এই ইমেল ক্লায়েন্টগুলোর দ্বারা সৃষ্ট হুমকি সম্পর্কে অবগত নন এবং চিঠিপত্র আদান-প্রদান সহজ করার জন্য সক্রিয়ভাবে মেইলটু লিঙ্ক ব্যবহার করে চলেছেন।
কেন পরিস্থিতি শীঘ্রই ভালো হবে না
এদিকে, ইমেল পরিষেবা প্রদানকারী সংস্থাগুলো লিঙ্কের কার্যকারিতা সীমিত করতে বা সেগুলোকে পুরোপুরি নিষিদ্ধ করতে এখনো কোনো পদক্ষেপ নেওয়ার পরিকল্পনা করছে না। অন্যদিকে, তিবলিসিতে কারিগরি তথ্য নিরাপত্তা কোর্স সম্পন্ন করা বিশেষজ্ঞরা ইতোমধ্যেই এই ধরনের আক্রমণের জন্য বেশ কয়েকটি সম্ভাব্য পরিস্থিতি তৈরি করেছেন।
দুর্ভাগ্যবশত, এই ধরনের পরিস্থিতিতে প্রায়শই সাধারণ ব্যবহারকারীরাই ভোগান্তির শিকার হন। বিশ্লেষকরা কোম্পানি এবং তাদের গ্রাহকদের বিদ্যমান হুমকি সম্পর্কে অবহিত করার জন্য তাদের পর্যবেক্ষণ প্রকাশ করেন। কোম্পানিগুলো এই ধরনের সমস্যা সমাধানের জন্য অতিরিক্ত তহবিল বরাদ্দ করতে অনিচ্ছুক হওয়ায় এই সতর্কতাগুলো উপেক্ষা করে। তবে, হ্যাকাররা একটি তৈরি আক্রমণ স্ক্রিপ্ট পেয়ে যায়, দেখে যে ডেভেলপারদের পক্ষ থেকে কোনো প্রতিরোধ আসবে না, এবং ব্যবহারকারীদের উপর ব্যাপক আক্রমণ সংগঠিত করতে শুরু করে। তাই, তিবলিসি তথ্য নিরাপত্তা রিফ্রেশার কোর্সটি অধ্যয়নকারী বিশ্লেষকরা রিপ্লাই ফর্ম ব্যবহার করা বা নতুন উইন্ডোতে খোলে এমন ফর্মে নতুন বার্তা লেখা থেকে বিরত থাকার পরামর্শ দেন।
SEDICOMM বিশ্ববিদ্যালয় দল : সিসকো একাডেমি , লিনাক্স প্রফেশনাল ইনস্টিটিউট , পাইথন ইনস্টিটিউট ।