প্রযুক্তি জগতের অন্যতম শীর্ষ প্রতিষ্ঠান মাইক্রোসফট (Microsoft) এবং সাইবার সিকিউরিটি গবেষকদের সম্পর্কের মধ্যে নতুন এক টানাপোড়েন তৈরি হয়েছে।
সম্প্রতি মাইক্রোসফটের দেওয়া আইনি ব্যবস্থা নেওয়ার বা মামলার হুমকির মুখোমুখি হওয়া সত্ত্বেও এক স্বাধীন সিকিউরিটি গবেষক উইন্ডোজ অপারেটিং সিস্টেমের একটি বিপজ্জনক জিরো-ডে (Zero-Day) সিকিউরিটি বাগ বা নিরাপত্তা ত্রুটি জনসমক্ষে উন্মুক্ত করে দিয়েছেন।
প্যাচ বা সিকিউরিটি আপডেট আসার আগেই বিস্তারিত তথ্য প্রকাশ করে দেওয়ায় উইন্ডোজ ব্যবহারকারীদের নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে।
ঘটনার পটভূমি ও আইনি হুমকির কারণ
সাধারণত যেকোনো সিকিউরিটি বাগ খুঁজে পাওয়ার পর গবেষকরা দায়িত্বশীলতার সাথে (Responsible Disclosure) সংশ্লিষ্ট প্রতিষ্ঠানকে তা জানান। এর বদলে মাইক্রোসফটের মতো কোম্পানিগুলো তাদের “Bug Bounty Program”-এর মাধ্যমে অর্থনৈতিক পুরষ্কার দিয়ে থাকে।
তবে এই নির্দিষ্ট ত্রুটিটির ক্ষেত্রে বিষয়টি জটিল রূপ নেয়:
-
বাগ বাউন্টি সংক্রান্ত মতবিরোধ: গবেষক এবং মাইক্রোসফটের টিম বাগটির গুরুত্ব (Severity Level) এবং পুরষ্কারের অর্থ নির্ধারণ নিয়ে একমত হতে পারেনি।
-
মাইক্রোসফটের অবস্থান: প্রতিষ্ঠানের শর্তাবলী না মেনে বা নিরাপত্তা প্যাচ প্রকাশের আগেই তথ্য জনসমক্ষে না জানানোর জন্য গবেষককে আইনি নোটিশ বা মামলার হুমকি দেওয়া হয়।
-
গবেষকের প্রতিক্রিয়া: মাইক্রোসফটের এই ধরনের আইনি হুমকিকে অনুচিত দাবি করে গবেষক কোনো আপস না করেই ত্রুটির বিস্তারিত কোড ও ব্যাখ্যা অনলাইনে ড্রপ বা প্রকাশ করে দেন।
ফাঁস হওয়া উইন্ডোজ বাগের ঝুঁকি ও প্রভাব
যেহেতু নিরাপত্তা ফিক্স বা অফিসিয়াল প্যাচ প্রকাশের আগেই এটি পাবলিকলি রিলিজ করা হয়েছে, তাই সাইবার অপরাধীদের জন্য এটি একটি সহজ সুযোগ হয়ে দাঁড়াতে পারে।
সিকিউরিটি এক্সপার্টদের মতে এর মূল ঝুঁকিগুলো:
-
প্রিভিলেজ এস্কেলেশন (Privilege Escalation): হ্যাকাররা কম ক্ষমতার অ্যাকাউন্ট থেকে পুরো সিস্টেমের অ্যাডমিন এক্সেস নেওয়ার জন্য এটি ব্যবহার করতে পারে।
-
জিরো-ডে অ্যাটাক: সিস্টেমের কোনো ফিক্সড প্রোটেকশন না থাকায় ম্যালওয়্যার অ্যাটাকের ঝুঁকি কয়েকগুণ বেড়ে যায়।
-
এন্টারপ্রাইজ নেটওয়ার্কে ঝুঁকি: ব্যক্তিগত পিসির চেয়ে বিভিন্ন করপোরেট ও প্রাতিষ্ঠানিক নেটওয়ার্কে এটি ডেটা ব্রিচের সুযোগ তৈরি করতে পারে।
| বিষয় | বিবরণ |
| সমস্যার ধরণ | উইন্ডোজ জিরো-ডে (Zero-Day) নিরাপত্তা ত্রুটি |
| মাইক্রোসফটের পদক্ষেপ | লিগ্যাল থ্রেট ও আইনি ব্যবস্থার হুমকি |
| গবেষকের সিদ্ধান্ত | পাবলিক ডিসক্লোজার (প্যাচ আসার আগেই বাগ ড্রপ) |
| ব্যবহারকারীদের করণীয় | আসন্ন উইন্ডোজ সিকিউরিটি আপডেট দ্রুত ইনস্টল করা |
আইনি হুমকি বনাম সিকিউরিটি কমিউনিটি
এই ঘটনাটি সাইবার নিরাপত্তা গবেষক মহলে বেশ বড় আলোচনার জন্ম দিয়েছে। অনেক গবেষকের মতে, বিগ-টেক কোম্পানিগুলো অনেক সময় তাদের বাউন্টি প্রোগ্রামের মাধ্যমে সিকিউরিটি রিপোর্টগুলোকে সঠিক মূল্য দেয় না বা উপেক্ষা করার চেষ্টা করে।
আর আইনি ভয় দেখিয়ে গবেষকদের মুখ বন্ধ রাখার চেষ্টা হিতে বিপরীত হয়ে দাঁড়ায়, যার প্রমাণ এই অপ্রকাশিত ত্রুটির প্রকাশ।
বর্তমানে মাইক্রোসফট তাদের জরুরি প্যাচ বা আপডেট তৈরির কাজে দ্রুত কাজ করছে এবং ব্যবহারকারীদের প্রতিনিয়ত উইন্ডোজ সিকিউরিটি আপডেট চেক রাখার পরামর্শ দেওয়া হচ্ছে।