আপনার উইন্ডোজ কম্পিউটারে মাইক্রোসফট ডিফেন্ডার চালু থাকলেই কি সব ধরনের নিরাপত্তা ঝুঁকি থেকে পুরোপুরি সুরক্ষিত থাকা সম্ভব? ShieldBreak নামের একটি zero day নিরাপত্তা ত্রুটি সেই প্রশ্নটিই নতুন করে সামনে এনেছে।
উইন্ডোজের নিজস্ব নিরাপত্তা ব্যবস্থা মাইক্রোসফট ডিফেন্ডারে পাওয়া এই ত্রুটি কাজে লাগিয়ে সীমিত অনুমতি থাকা একটি অ্যাকাউন্ট থেকে সর্বোচ্চ সিস্টেম পর্যায়ের নিয়ন্ত্রণ পাওয়া সম্ভব বলে দেখিয়েছেন নিরাপত্তা গবেষক Nightmare Eclipse।
তবে বিষয়টি শুনেই আতঙ্কিত হওয়ার প্রয়োজন নেই। কারণ এটি এমন কোনো ত্রুটি নয়, যার মাধ্যমে ইন্টারনেট থেকে দূরে বসে সরাসরি যেকোনো উইন্ডোজ কম্পিউটারের নিয়ন্ত্রণ নেওয়া যাবে। আক্রমণকারীকে প্রথমে লক্ষ্য কম্পিউটারে ক্ষতিকর কোড চালানোর সুযোগ পেতে হবে।
উইন্ডোজে সন্দেহজনক কার্যক্রম শনাক্ত করতে Task Manager ব্যবহার করে অস্বাভাবিক প্রসেস খুঁজে বের করার এই নির্দেশিকাটি কাজে লাগতে পারে।
ShieldBreak আসলে কী
ShieldBreak মূলত এমন একটি নিরাপত্তা ত্রুটি, যেটি সীমিত অনুমতি থাকা ব্যবহারকারীকে আরও উচ্চ পর্যায়ের অনুমতি পাওয়ার সুযোগ দিতে পারে। সহজভাবে বললে, কম্পিউটারে আগে থেকেই কোনো ক্ষতিকর কোড চালাতে পারলে আক্রমণকারী এই দুর্বলতা ব্যবহার করে সিস্টেম পর্যায়ের নিয়ন্ত্রণ নেওয়ার চেষ্টা করতে পারে।
প্রকাশিত তথ্য অনুযায়ী, Nightmare Eclipse একটি পরীক্ষামূলক উইন্ডোজ অ্যাপ তৈরি করেন, যেটি এই ত্রুটির কার্যকারিতা দেখায়। ব্যবহারকারীকে সেই অ্যাপ চালাতে হবে অথবা আক্রমণকারীকে আগে কোনোভাবে কম্পিউটারে কোড চালানোর সুযোগ পেতে হবে।
নিরাপত্তা গবেষক Will Dormann আলাদাভাবে পরীক্ষাটি যাচাই করেছিলেন। তাঁর পরীক্ষাতেও ত্রুটিটি কাজ করেছে এবং মাইক্রোসফট ডিফেন্ডার সক্রিয় থাকা এই প্রক্রিয়ার একটি গুরুত্বপূর্ণ অংশ ছিল।
গবেষকের দাবি অনুযায়ী উইন্ডোজ ১০, উইন্ডোজ ১১ এবং উইন্ডোজ সার্ভার ২০২৫ এ সমস্যাটি দেখা গেছে। তবে কোনো নির্দিষ্ট সংস্করণে ঝুঁকি আছে কি না জানতে মাইক্রোসফটের সর্বশেষ নিরাপত্তা আপডেট পরীক্ষা করাই সবচেয়ে নির্ভরযোগ্য পদ্ধতি।
RoguePlanet এর সঙ্গে ShieldBreak এর সম্পর্ক
ShieldBreak হঠাৎ করে তৈরি হওয়া সম্পূর্ণ আলাদা কোনো ঘটনা নয়। Nightmare Eclipse এর আগে RoguePlanet নামে মাইক্রোসফট ডিফেন্ডার সম্পর্কিত আরেকটি নিরাপত্তা দুর্বলতা প্রকাশ করেছিলেন।
পরে মাইক্রোসফট RoguePlanet এর বিরুদ্ধে সুরক্ষা বাড়াতে পরিবর্তন আনে। গবেষকের দাবি, ShieldBreak সেই আগের সুরক্ষা ব্যবস্থাকেই পাশ কাটানোর একটি নতুন উপায় দেখিয়েছে।
তাই বিষয়টি শুধু নতুন একটি উইন্ডোজ ত্রুটি হিসেবে নয়, আগের নিরাপত্তা সমাধান কতটা কার্যকর ছিল সেই প্রশ্নের সঙ্গেও যুক্ত। তবে গবেষকের সব দাবি মাইক্রোসফট আলাদাভাবে নিশ্চিত করেছে এমনটা ধরে নেওয়া ঠিক হবে না।
সাইবার নিরাপত্তার আরেকটি বাস্তব উদাহরণ হিসেবে Zoom এর Zoomsday দুর্বলতার ঘটনাটি পড়তে পারেন। সেখানে সফটওয়্যারের একটি ত্রুটি কীভাবে বড় নিরাপত্তা সমস্যায় রূপ নিতে পারে তা ব্যাখ্যা করা হয়েছে।
মাইক্রোসফট ও গবেষকদের মধ্যে বিরোধ কেন
এই ঘটনার সবচেয়ে আলোচিত অংশগুলোর একটি হলো মাইক্রোসফট এবং কিছু নিরাপত্তা গবেষকের মধ্যে ত্রুটি প্রকাশের নিয়ম নিয়ে মতবিরোধ।
মাইক্রোসফটের Coordinated Vulnerability Disclosure নীতি অনুযায়ী, নতুন নিরাপত্তা দুর্বলতার বিস্তারিত প্রকাশের আগে প্রতিষ্ঠানকে সেটি যাচাই এবং সমাধানের সুযোগ দেওয়া উচিত। তাদের মতে, আগেভাগে ত্রুটির বিস্তারিত প্রকাশ করা হলে সাধারণ ব্যবহারকারীর ঝুঁকি বেড়ে যেতে পারে।
অন্যদিকে নিরাপত্তা গবেষণা সম্প্রদায়ের কিছু সদস্য অভিযোগ করেছেন, বিভিন্ন সময়ে তাদের দেওয়া নিরাপত্তা প্রতিবেদন যথাযথভাবে গুরুত্ব পায়নি। মাইক্রোসফটের আগের কিছু বক্তব্যকে সম্ভাব্য আইনি ব্যবস্থার হুমকি হিসেবেও সমালোচনা করা হয়েছিল।
তাই ঘটনাটিকে শুধু মাইক্রোসফট বনাম একজন গবেষকের ব্যক্তিগত বিরোধ হিসেবে দেখা ঠিক হবে না। মূল প্রশ্ন হলো নিরাপত্তা ত্রুটি কখন প্রকাশ করা উচিত এবং সফটওয়্যার নির্মাতা ও গবেষকের দায়িত্ব কোথায়।
সাধারণ উইন্ডোজ ব্যবহারকারীর ঝুঁকি কতটা
ShieldBreak সফলভাবে কাজে লাগানো গেলে ফলাফল গুরুতর হতে পারে, কারণ আক্রমণকারী সিস্টেম পর্যায়ের অনুমতি পেতে পারে। কিন্তু সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, এটি নিজে থেকে দূরবর্তী হামলার সরাসরি কোনো পথ নয়।
আক্রমণকারীর আগে আপনার কম্পিউটারে কোনো ক্ষতিকর অ্যাপ বা কোড চালানোর সুযোগ প্রয়োজন। তাই অচেনা .exe ফাইল, ক্র্যাক সফটওয়্যার, সন্দেহজনক অ্যাটাচমেন্ট এবং অজানা ডাউনলোড লিংক থেকে প্রোগ্রাম চালানো এড়িয়ে চলা জরুরি।
সন্দেহজনক প্রোগ্রাম বা পটভূমিতে চলা প্রসেস খুঁজতে উইন্ডোজ Task Manager এর সমস্যা শনাক্তকরণ নির্দেশিকাটি ব্যবহার করা যেতে পারে।
একই সঙ্গে মাইক্রোসফট ডিফেন্ডার বন্ধ করে অজানা তৃতীয় পক্ষের নিরাপত্তা সফটওয়্যার ব্যবহারের চেয়ে নিয়মিত উইন্ডোজ আপডেট এবং ডিফেন্ডারের সর্বশেষ নিরাপত্তা আপডেট ইনস্টল রাখা বেশি গুরুত্বপূর্ণ।
ডিফেন্ডার নিয়ে আরও zero day প্রকাশ হয়েছে
ShieldBreak প্রকাশের পরও মাইক্রোসফট ডিফেন্ডার নিয়ে নিরাপত্তা গবেষণা থেমে নেই। সেপ্টেম্বর ২০২৬ এ একই গবেষক BigDiskBuster নামে আরেকটি zero day পরীক্ষামূলক পদ্ধতি প্রকাশ করেন।
প্রকাশিত তথ্য অনুযায়ী, BigDiskBuster চালু থাকা অবস্থায় ডিফেন্ডারের প্ল্যাটফর্ম ও সিগনেচার আপডেট বাধাগ্রস্ত হতে পারে বলে গবেষক দাবি করেছেন। এটি ShieldBreak থেকে আলাদা ত্রুটি এবং দুই ঘটনাকে একই দুর্বলতা হিসেবে দেখা উচিত নয়।
এ ধরনের ঘটনা দেখায় যে নিরাপত্তা সফটওয়্যার নিজেও নিয়মিত আপডেট, পরীক্ষা এবং ত্রুটি সংশোধনের প্রয়োজন হয়।
অন্য ধরনের সাইবার হামলা কীভাবে দীর্ঘ সময় অজানা থাকতে পারে, তার উদাহরণ হিসেবে TeamPCP এর Redis server আক্রমণের ঘটনাটিও দেখা যেতে পারে।
উইন্ডোজ ব্যবহারকারীদের কী করা উচিত
প্রথম কাজ হলো নিয়মিত উইন্ডোজ আপডেট পরীক্ষা করা এবং মাইক্রোসফট ডিফেন্ডারের সর্বশেষ নিরাপত্তা আপডেট ইনস্টল রাখা। মাইক্রোসফট নিয়মিত মাসিক এবং প্রয়োজন অনুযায়ী জরুরি নিরাপত্তা আপডেট প্রকাশ করে।
অপরিচিত executable file চালানো, ক্র্যাক সফটওয়্যার ব্যবহার, অজানা ডাউনলোড সাইট থেকে প্রোগ্রাম নেওয়া এবং সন্দেহজনক ইমেইল অ্যাটাচমেন্ট খোলা এড়িয়ে চলা উচিত। কোনো অ্যাপ অ্যাডমিনিস্ট্রেটর অনুমতি চাইলে চালানোর আগে তার উৎস যাচাই করা জরুরি।
উইন্ডোজ নিরাপত্তার আরেকটি গুরুত্বপূর্ণ অংশ হলো Secure Boot এবং TPM 2.0। বিশেষ করে নতুন সফটওয়্যার ও গেমে এগুলোর ব্যবহার বাড়ছে। TPM 2.0 ও Secure Boot কেন গুরুত্বপূর্ণ সেটিও আলাদা প্রতিবেদনে ব্যাখ্যা করা হয়েছে।
গুরুত্বপূর্ণ নথি এবং ব্যক্তিগত ফাইলের নিয়মিত ব্যাকআপ রাখা উচিত। কোনো নিরাপত্তা সমস্যা দেখা দিলে ব্যাকআপ থেকে প্রয়োজনীয় তথ্য ফিরে পাওয়ার সুযোগ থাকে।
বাংলাদেশের ব্যবহারকারীদের জন্য কেন বিষয়টি গুরুত্বপূর্ণ
বাংলাদেশে অনেক ব্যবহারকারী এখনো পুরোনো উইন্ডোজ সংস্করণ এবং বিভিন্ন অনানুষ্ঠানিক সফটওয়্যার উৎস ব্যবহার করেন। বিশেষ করে ক্র্যাক সফটওয়্যার, পরিবর্তিত ইনস্টলার এবং অজানা ডাউনলোড সাইট থেকে নেওয়া প্রোগ্রাম নিরাপত্তা ঝুঁকি বাড়াতে পারে।
ShieldBreak এর মতো ত্রুটির ক্ষেত্রে প্রথম ধাপ হিসেবে ক্ষতিকর প্রোগ্রাম চালানোর সুযোগ প্রয়োজন হওয়ায় সফটওয়্যারের উৎস যাচাই করা বিশেষ গুরুত্বপূর্ণ।
ব্যক্তিগত কম্পিউটার ছাড়াও অফিস, শিক্ষা প্রতিষ্ঠান বা ব্যবসার পিসিতে গুরুত্বপূর্ণ তথ্য থাকলে নিয়মিত ব্যাকআপ রাখা এবং দৈনন্দিন কাজের জন্য সবসময় অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট ব্যবহার না করাও ঝুঁকি কমাতে সহায়তা করতে পারে।
শেষ কথা
ShieldBreak গুরুতর একটি মাইক্রোসফট ডিফেন্ডার নিরাপত্তা ত্রুটির উদাহরণ, কারণ সফলভাবে কাজে লাগানো গেলে সীমিত অনুমতি থেকে সিস্টেম পর্যায়ের নিয়ন্ত্রণ পাওয়ার সম্ভাবনা তৈরি হয়।
তবে এটিকে এমন কোনো দূরবর্তী ত্রুটি হিসেবে দেখা উচিত নয়, যেখানে আক্রমণকারী শুধু ইন্টারনেট সংযোগ থাকলেই আপনার কম্পিউটারের নিয়ন্ত্রণ নিতে পারবে। প্রথমে লক্ষ্য পিসিতে ক্ষতিকর কোড চালানোর সুযোগ প্রয়োজন।
সাধারণ ব্যবহারকারীর জন্য সবচেয়ে কার্যকর প্রতিরক্ষা হলো উইন্ডোজ এবং মাইক্রোসফট ডিফেন্ডার নিয়মিত আপডেট রাখা, অজানা সফটওয়্যার এড়িয়ে চলা এবং গুরুত্বপূর্ণ তথ্যের নিয়মিত ব্যাকআপ রাখা।
Updated Date: ৩০ সেপ্টেম্বর ২০২৬
