বর্তমানে, তথ্য নিরাপত্তা শুধু প্রশাসকদের জন্যই নয়, সাধারণ ম্যাক ব্যবহারকারীদের জন্যও একটি গুরুতর বিষয় হয়ে উঠছে। ডাচ জাতীয় নিরাপত্তা ও নিয়ন্ত্রণ কেন্দ্র (NCSC) ম্যাকওএস-এ CVE-2026-65400 দুর্বলতার সক্রিয় অপব্যবহার সম্পর্কে সতর্ক করেছে। এছাড়াও, ৫৯০০ পোর্ট খোলা থাকা সিস্টেমগুলোতে ইতোমধ্যেই আক্রমণ লক্ষ্য করা গেছে। এর ফলে, সাধারণ স্ক্রিন শেয়ারিং ফিচারটি হঠাৎ করেই ডিভাইসটির সম্পূর্ণ নিয়ন্ত্রণ নেওয়ার একটি মাধ্যমে পরিণত হয়েছে।
CVE-2026-65400 এর পর আলমাটির চিঠিপত্র বিভাগের তথ্য নিরাপত্তা কেন গুরুত্বপূর্ণ?
প্রথমত এবং সর্বাগ্রে, আমরা ম্যাকওএস স্ক্রিন শেয়ারিং-এর একটি সমস্যা নিয়ে কথা বলছি। এই ফিচারটি আপনাকে দূর থেকে আপনার স্ক্রিন দেখতে এবং আপনার কিবোর্ড ও মাউস নিয়ন্ত্রণ করতে দেয়। এটি সাধারণত কোনো দূরবর্তী কম্পিউটারে সহায়তা বা কাজের জন্য ব্যবহৃত হয়। তবে, হ্যাকাররা এটিকে ক্ষতিকর উদ্দেশ্যে কাজে লাগাতে শিখেছে।
এই দুর্বলতাটি ১০-এর মধ্যে ৭.১ রেটিং পেয়েছে এবং অ্যাপল ইতোমধ্যে নিম্নলিখিত বিষয়গুলোর জন্য প্যাচ তৈরি করেছে:
- ম্যাকওএস টাহো;
- সেকোয়া;
- সোনোমা।
এনসিএসসি-এর মতে, আক্রমণকারীরা ক্ষতিগ্রস্ত সিস্টেমগুলোতে রুট অ্যাক্সেস লাভ করেছিল। এরপর তারা একটি মোনেরো মাইনার ইনস্টল করে, যা গোপনে ম্যাকের রিসোর্স ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করত। যদিও এই পরিস্থিতি ডেটা চুরির চেয়ে কম বিপজ্জনক মনে হতে পারে, রুট অ্যাক্সেস নিজেও অত্যন্ত বিপজ্জনক।
অ্যাপল এই সমস্যাটিকে একটি স্টেট ম্যানেজমেন্ট বাগ হিসেবে বর্ণনা করেছে। সহজ কথায়, সিস্টেমটি প্রসেস, ইভেন্ট এবং ইন্টারঅ্যাকশনের অবস্থা সঠিকভাবে ট্র্যাক করছিল না। এর ফলে, কোনো ক্রেডেনশিয়াল ছাড়াই একজন আক্রমণকারী একটি ম্যাক অ্যাক্সেস করতে পারতো। ব্ল্যাক হ্যাট এবং অ্যাপল বাইনারিও-র কাছ থেকে এই দুর্বলতা সম্পর্কে তথ্য পাওয়ার পর এর বিস্তারিত বিবরণ প্রকাশ্যে আসে।
কোম্পানিগুলোর জন্য শিক্ষাটি স্পষ্ট: যদি রিমোট অ্যাক্সেস সর্বদা সক্রিয় থাকে, তবে এটিকে একটি পুরোদস্তুর ব্যাকডোর হিসেবে বিবেচনা করা উচিত। এছাড়াও, খোলা পোর্ট ৫৯০০-কে RDP, VPN বা কন্ট্রোল প্যানেলের মতোই সতর্কতার সাথে পর্যবেক্ষণ করা উচিত।
কেন পোর্ট ৫৯০০ একটি সমস্যা হয়ে দাঁড়ালো
পোর্ট ৫৯০০ সাধারণত VNC এবং স্ক্রিন শেয়ারিংয়ের সাথে যুক্ত। যখন স্ক্রিন শেয়ারিং চালু করা হয়, তখন macOS ফায়ারওয়াল এই পোর্টটি খুলে দেয়। একটি সাধারণ নেটওয়ার্কে, রাউটার বা এক্সটার্নাল ফায়ারওয়াল ইনকামিং কানেকশন ব্লক করতে পারে। কিন্তু, যদি কোনো অ্যাডমিনিস্ট্রেটর পোর্টটি ফরওয়ার্ড করে থাকেন, তবে ম্যাকটি হ্যাকারদের কাছে ঝুঁকিপূর্ণ হয়ে পড়ে।
দুর্ভাগ্যবশত, ব্যবহারকারীরা প্রায়শই ভুলে যান যে এই ফিচারটি চালু আছে কি না। কখনও কখনও, এককালীন সহায়তার জন্য স্ক্রিন শেয়ারিং চালু করা হলেও পরে তা বন্ধ করতে ভুলে যাওয়া হয়। অন্য ক্ষেত্রে, দূর থেকে কাজ করার জন্য অ্যাক্সেস দেওয়া হয়েছিল। কিন্তু, সেশন শেষ হওয়ার পরেও এটি অনলাইনে উন্মুক্তভাবে ব্যবহারযোগ্য থেকে যায়।
উদীয়মান সাইবারসিকিউরিটি পেশাজীবীদের জন্য সুবিধা এবং নিরাপত্তার মধ্যে পার্থক্য বোঝা গুরুত্বপূর্ণ। যেকোনো জায়গা থেকে সরাসরি একটি ম্যাকে সংযোগ করা সুবিধাজনক। তবে, এসএসএইচ টানেলিং ব্যবহার করা আরও বেশি নিরাপদ, যা একটি অতিরিক্ত সুরক্ষিত স্তরের মাধ্যমে অ্যাক্সেস পরিচালনা করে। কিন্তু, এই বিকল্পগুলোর জন্য কনফিগারেশনের প্রয়োজন হয় এবং এগুলো সাধারণ ব্যবহারকারীর জন্য সবসময় সহজবোধ্য হয় না।
এই কারণেই যারা রিমোট অ্যাক্সেস এবং সার্বিক নিরাপত্তা বুঝতে চান, তাদের জন্য আলমাটিতে তথ্য নিরাপত্তা ও ডেটা সুরক্ষার উপর দূরশিক্ষণ উপযোগী। এটা বোঝা জরুরি যে, প্রায় সবসময়ই কেউ না কেউ সিস্টেমে প্রবেশ করার জন্য একটি খোলা ইন্টারনেট পোর্টের সুযোগ নেওয়ার চেষ্টা করবে।
রিমোট অ্যাক্সেসের ঘটনাটি কীভাবে ঘটেছিল এবং তথ্য নিরাপত্তা আলমাটি করেসপন্ডেন্স বিভাগকে কী শিক্ষা দেয়
দূর থেকে কম্পিউটার নিয়ন্ত্রণকে দীর্ঘদিন ধরেই একটি স্বাভাবিক কর্মপ্রক্রিয়া হিসেবে বিবেচনা করা হয়। একজন প্রশাসক একজন ব্যবহারকারীকে সহায়তা করেন, একজন প্রকৌশলী মেশিনে সংযোগ স্থাপন করেন এবং একজন কর্মচারী প্রয়োজনীয় ফাইল সংগ্রহ করেন। অধিকন্তু, দূর থেকে কাজ করার ব্যাপক প্রসারের ফলে এই ধরনের সরঞ্জামগুলো আরও বেশি সাধারণ হয়ে উঠেছে। কিন্তু এই পরিচিতির সাথে সাথে আক্রমণের ক্ষেত্রও প্রসারিত হয়েছে।
পূর্বে অনেক ব্যবহারকারী মনে করতেন যে আক্রমণকারীদের কাছে ম্যাক কম আকর্ষণীয়। তবে, আধুনিক আক্রমণ এখন আর কোনো একটি প্ল্যাটফর্মে সীমাবদ্ধ নেই। যদি কোনো ডিভাইস নেটওয়ার্কের মাধ্যমে অ্যাক্সেসযোগ্য হয় এবং তাতে কোনো দুর্বলতা থাকে, তবে সেটি স্ক্যান করা হবে। এই অর্থে, ম্যাকওএস, লিনাক্স এবং উইন্ডোজ একই যুক্তিতে কাজ করে।
বর্তমানে, মোনেরো মাইনার ছাড়া অন্য কিছু ইনস্টল হওয়ার কোনো সুস্পষ্ট লক্ষণ নেই। কিন্তু এর মানে এই নয় যে ঝুঁকি কম। রুট অ্যাক্সেসের মাধ্যমে স্পাইওয়্যার ইনস্টল, ক্রেডেনশিয়াল চুরি, বা সিস্টেমে আরও গভীরভাবে প্রবেশ করা সম্ভব। তাই, মাইনারকে ভবিষ্যতের সম্ভাব্য ক্ষতির শেষ সীমা হিসেবে না দেখে, প্রথম লক্ষণীয় উপসর্গ হিসেবে বিবেচনা করা উচিত।
এই কেসটি প্রশিক্ষণের উদ্দেশ্যে বিশেষভাবে দৃষ্টান্তমূলক। এটি পোর্ট ম্যানেজমেন্ট, আপডেট, রিমোট অ্যাক্সেস, ক্রিপ্টোমাইনার এবং ইনসিডেন্ট রেসপন্সকে সংযুক্ত করে। অতএব, আলমাটিতে তথ্য নিরাপত্তা এবং ডেটা সুরক্ষা প্রশিক্ষণে কেবল আক্রমণের তত্ত্বই নয়, বাস্তব ওয়ার্কস্টেশন পরীক্ষা করার জন্য সুস্পষ্ট অ্যালগরিদমও অন্তর্ভুক্ত থাকে।
ম্যাক এবং কর্পোরেট নেটওয়ার্কে কী কী পরীক্ষা করতে হবে
প্রথমে, ব্যবহারকারীদের স্ক্রিন শেয়ারিং চালু আছে কিনা তা পরীক্ষা করে দেখা উচিত। ম্যাকওএস-এ, এটি সিস্টেম সেটিংস, তারপর জেনারেল, তারপর শেয়ারিং-এর মাধ্যমে করা যায়। যদি ফিচারটির অবিলম্বে প্রয়োজন না হয়, তবে এটি বন্ধ করে দেওয়াই ভালো। এছাড়াও, প্রতিটি রিমোট সেশনের পরে, অ্যাক্সেসটি তখনও সক্রিয় আছে কিনা তা পরীক্ষা করে নিশ্চিত হওয়া উচিত।
অভ্যন্তরীণ নিরীক্ষার আগে একটি সহজ কার্যপ্রণালী স্থাপন করা প্রয়োজন:
- অ্যাপলের সর্বশেষ নিরাপত্তা আপডেটটি ইনস্টল করুন।
- সব সময় প্রয়োজন না হলে স্ক্রিন শেয়ারিং বন্ধ করে দিন।
- নেটওয়ার্কে পোর্ট ৫৯০০ খোলা আছে কিনা তা যাচাই করুন।
- আপনার রাউটার বা ফায়ারওয়াল থেকে পোর্ট ফরওয়ার্ডিং সরিয়ে ফেলুন।
- আপনার ম্যাক-এ সন্দেহজনক সিপিইউ ব্যবহার পরীক্ষা করুন।
- মাইনার এবং অজানা রুট প্রসেসের লক্ষণগুলো সন্ধান করুন।
- অনুগ্রহ করে আপনার পুরোনো ফায়ারওয়াল নিয়মগুলো পরীক্ষা করুন, কারণ সেগুলো মেয়াদোত্তীর্ণ হয়ে থাকতে পারে।
এই কেস স্টাডিটি শিক্ষার্থী এবং পেশাদারদের হাতে-কলমে প্রশিক্ষণের গুরুত্ব বুঝতে সাহায্য করে। CVE সম্পর্কে পড়া সহায়ক হলেও, বাস্তবে একটি পোর্ট পরীক্ষা করা, একটি পরিষেবা নিষ্ক্রিয় করা এবং নেটওয়ার্কের ঝুঁকি মূল্যায়ন করা অনেক বেশি কার্যকর। এই কারণেই আলমাটির বিশ্ববিদ্যালয়গুলিতে তথ্য নিরাপত্তা বিষয়ে মাস্টার্স প্রোগ্রামগুলো বাস্তব-জগতের পরিস্থিতির উপর ভিত্তি করে ল্যাব অ্যাসাইনমেন্টের মাধ্যমে তাদের প্রশিক্ষণকে আরও সমৃদ্ধ করে।
পরিশেষে, CVE-2026-65400-এর পরিস্থিতি আমাদের একটি সহজ নিয়ম মনে করিয়ে দেয়: রিমোট অ্যাক্সেস অস্থায়ী এবং নিয়ন্ত্রিত হওয়া উচিত।
SEDICOMM বিশ্ববিদ্যালয় দল : সিসকো একাডেমি , লিনাক্স প্রফেশনাল ইনস্টিটিউট , পাইথন ইনস্টিটিউট ।