LassPass: এমন একটি অ্যাপ্লিকেশন যা আইফোনের নিরাপত্তাকে হুমকির মুখে ফেলে

LassPass, ম্যালওয়্যার সহ একটি অ্যাপ, সম্প্রতি অ্যাপ স্টোরের মধ্যে লুকিয়েছে যার ফলে ডেটা ফাঁসের একটি বড় ঝুঁকি রয়েছে।

তাই আপনি যদি এটি ডাউনলোড করে থাকেন, বা মনে করেন যে আপনি পরিচয় চুরির শিকার হতে পারেন যা LastPass-এ করা হয়েছিল, তাহলে আমরা আপনাকে এই নিবন্ধটি পড়া চালিয়ে যাওয়ার পরামর্শ দিব যেখানে আমরা ব্যাখ্যা করব যে এটি কীভাবে ঘটেছে এবং আপনি যদি এতে পড়ে থাকেন তবে আপনি কী করতে পারেন। প্রতারণা

সাইবার অপরাধীরা অ্যাপ স্টোর ফিল্টারকে বাইপাস করে

LassPass-এর ক্ষেত্রে নিয়মের ব্যতিক্রম নয়: এবং যদিও এটি অ্যান্ড্রয়েডেও ঘটেছে, এটি প্রথমবার নয় যে ম্যালওয়্যার সহ একটি অ্যাপ অ্যাপ স্টোরে লুকিয়েছে: প্রথমটি ছিল 2012 সালের একটি অ্যাপ যার নাম ফাইন্ড অ্যান্ড কল একটি কল ম্যানেজারের নিরীহ চেহারা একটি অ্যাপ লুকিয়ে রেখেছিল যা স্প্যাম পাঠানোর জন্য আপনার পরিচিতিগুলি থেকে তার ডেভেলপারের কাছে ডেটা পাঠায়৷

ল্যাসপাস (LassPass) এই ধরনের অ্যাপ্লিকেশনগুলোর মধ্যে আরও একটি, যার ভেতরে আরও কিছু লুকানো আছে। তবে এটি একটি বিশেষ গুরুত্ব বহন করে, কারণ এটি একটি পাসওয়ার্ড ম্যানেজার … যেখানে মানুষ সাধারণত ইমেল থেকে শুরু করে ব্যাঙ্কের বিবরণ পর্যন্ত সবকিছু সংরক্ষণ করে, যা সরাসরি আমাদের আর্থিক নিরাপত্তা এবং ব্যক্তিগত তথ্যকে বিপন্ন করে।

অ্যাপ স্টোরে ম্যালওয়্যার লুকানোর জন্য, চারটি ভিন্ন পদ্ধতি রয়েছে যা ডেভেলপারদের দ্বারা শোষিত হতে পারে, যদিও অ্যাপল এই সময় এটি কীভাবে ঘটেছে তা ব্যাখ্যা করতে চায়নি:

সামাজিক প্রকৌশল: ম্যালওয়্যার লুকানোর জন্য "পুরাতন নির্ভরযোগ্য"

অসৎ ডেভেলপাররা ব্যবহারকারী বা অ্যাপ স্টোরের পর্যালোচকদের প্রতারিত করতে সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করতে পারে । আর এই কিছুটা জাঁকজমকপূর্ণ নামের আড়ালে লুকিয়ে আছে এমন কিছু যা আমরা সবাই আমাদের দৈনন্দিন জীবনে জানি: "কিছু পাওয়ার জন্য প্রতারণা করা।"

বিশেষত, এই ক্ষেত্রে প্রযোজ্য সামাজিক প্রকৌশল প্রাথমিক পর্যালোচনার সময় অ্যাপের দূষিত আচরণ লুকিয়ে রাখা বা এমনকি পর্যালোচকদের বোঝানোর জন্য মনস্তাত্ত্বিক ম্যানিপুলেশন কৌশল ব্যবহার করে যে এটি একটি নিরাপদ অ্যাপ এবং ব্যবহারকারীদের অ্যাপ ইনস্টল করতে রাজি করানো জড়িত থাকতে পারে।

কোড অস্পষ্টতা এবং সনাক্তকরণ ফাঁকি কৌশল: ম্যালওয়্যার ভালভাবে লুকিয়ে রাখা

ডেভেলপাররা অ্যাপ কোডকে এমনভাবে দুর্বোধ্য করতে পারে, যাতে অ্যাপ স্টোরের নিরাপত্তা ব্যবস্থাগুলোর পক্ষে তা বিশ্লেষণ ও শনাক্ত করা কঠিন হয়ে পড়ে। এর ফলে পর্যালোচনা প্রক্রিয়ার সময় পর্যালোচকদের পক্ষে ক্ষতিকর কার্যকলাপ শনাক্ত করা আরও কঠিন হয়ে যেতে পারে।

আর এখানে, মানুষের অপরাধমূলক উদ্ভাবনী ক্ষমতার কোনো সীমা নেই: কোনো অ্যাপের কোডে কারসাজি করে তার সিনট্যাক্সকে অস্বাভাবিক করে তোলা (যেমন পাসওয়ার্ডকে "pwd" বলা) , পর্যালোচকদের বিভ্রান্ত করতে এবং সেখানে থাকা অন্য কোনো কিছুর ওপর তাদের মনোযোগ দেওয়া থেকে বিরত রাখতে এমন সব নির্দেশনা ঢুকিয়ে দেওয়া যা কোনো দিকেই নিয়ে যায় না, অ্যাপের কোডকে খণ্ডিত করা (কিছু লুকানোর জন্য এটিকে পরস্পর সম্পর্কিত অংশে ভেঙে ফেলা) , অথবা পর্যালোচককে বিভ্রান্ত করার জন্য অতিরিক্ত জটিলতা যোগ করা।

দুর্বলতা শোষণ: কম এবং কম, কিন্তু প্রশংসনীয়

অ্যাপ স্টোরের পর্যালোচনা প্রক্রিয়া বা মূল অপারেটিং সিস্টেমে কোনো দুর্বলতা থাকলে, ক্ষতিকারক ডেভেলপাররা সেটিকে কাজে লাগিয়ে তাদের অ্যাপকে ফাঁকি দিয়ে পার করিয়ে দিতে পারে অথবা ব্যবহারকারীর ডিভাইসে ক্ষতিকারক কোড ইনস্টল করে দিতে পারে। এই কারণেই আপনার সর্বদা সর্বশেষ উপলব্ধ সফ্টওয়্যার আপডেট ইনস্টল করা উচিত।

অনুমোদন-পরবর্তী আপডেট: পরে ম্যালওয়্যারে লুকোচুরি

এটি ঘটে যখন একজন বিকাশকারী কোনও দূষিত কোড ছাড়াই একটি পরিষ্কার অ্যাপ প্রকাশ করে, কিন্তু পরবর্তী সংশোধনগুলিতে ভিতরে কিছু ম্যালওয়্যার যুক্ত করে।

যখন বিকাশকারীরা অ্যাপটির প্রাথমিক পর্যালোচনা পাস করার পরে এর আচরণ পরিবর্তন করে, তখন এটি সমস্যাযুক্ত পরিস্থিতির দিকে নিয়ে যেতে পারে, কারণ অ্যাপ স্টোরের পর্যালোচকরা অ্যাপ কোডে করা পরিবর্তনগুলিকে আর পর্যালোচনা না করা বেছে নিতে পারেন।

কিভাবে LassPass অ্যাপ স্টোরে প্রবেশ করতে পারে?

যদি আমরা কিছুটা তত্ত্বায়ন করি, এবং যেভাবে নিরাপত্তা লঙ্ঘনটি ঘটেছে তা বিবেচনা করে, আমাদের বর্ণিত পদ্ধতিগুলোর মধ্যে কোনো একটির ওপর বাজি ধরতে হলে, আমি সম্ভবত বাজি ধরব যে এটি দুটির সংমিশ্রণ হতে পারে: সোশ্যাল ইঞ্জিনিয়ারিং এবং কোড দুর্বোধ্যতা ।

অন্য বৈধ পাসওয়ার্ড ম্যানেজারের সাথে LassPass-এর সাদৃশ্যের কারণে, সাইবার অপরাধীরা অ্যাপটিকে এটির সম্ভাব্য ডেরিভেটিভ হিসাবে ছদ্মবেশ দেওয়ার চেষ্টা করতে সক্ষম হয়েছে, এইভাবে অ্যাপ স্টোরের মানব এবং ভার্চুয়াল পর্যালোচকদের প্রতারিত করেছে, একটি পরিমার্জিত কোডের সংমিশ্রণে যা গোপন করেছে। ট্রোজান হর্স যে ভিতরে ছিল.

LassPass LastPass এর সাথে বিভ্রান্ত হয়েছে

এই ছদ্মবেশের শিকার হওয়া LastPass হলো একটি জনপ্রিয় অনলাইন পাসওয়ার্ড ম্যানেজার, যা ব্যবহারকারীদের পাসওয়ার্ড এবং অন্যান্য সংবেদনশীল তথ্য , যেমন ক্রেডিট কার্ড নম্বর, সুরক্ষিত নোট এবং লগইন বিবরণ, একটিমাত্র মাস্টার পাসওয়ার্ডসহ একটি এনক্রিপ্টেড ভল্টের মধ্যে নিরাপদে সংরক্ষণ করার সুযোগ দেয় ।

আর আমার মনে হয়, তারা ছদ্মবেশ ধারণের জন্য অন্য কোনোটি নয়, বরং এই অ্যাপ্লিকেশনটিই কেন বেছে নিয়েছে, তা বোঝার জন্য খুব বেশি চালাক হওয়ার প্রয়োজন নেই: এর বিপুল সংখ্যক ব্যবহারকারী এবং এর প্রকৃতি, যা বিভিন্ন ওয়েবসাইট ও পরিষেবার ব্যবহারকারীদের অ্যাকাউন্টের একটি বড় অংশ গোপন রাখে , সংবেদনশীল তথ্য হাতিয়ে নিতে চাওয়া যেকোনো বিদ্বেষী ব্যবহারকারীর জন্য এটিকে একটি অমূল্য সম্পদে পরিণত করে।

সৌভাগ্যবশত, LastPass ছদ্মবেশ শনাক্ত করেছে এবং অ্যাপলকে রিপোর্ট করেছে, যার ফলে কয়েক ঘন্টা পরে LassPass প্রত্যাহার করা হয়েছে এবং যদিও কিছু লোক ইতিমধ্যে এটি ডাউনলোড করেছে এবং ক্ষতি ইতিমধ্যেই হয়ে গেছে, এই ক্রিয়াকলাপের জন্য ধন্যবাদ আরও সন্দেহজনক ব্যবহারকারীদের মধ্যে পড়া থেকে রোধ করা সম্ভব হয়েছিল। ফাঁদ

আপনার যদি LassPass ইনস্টল করা থাকে তাহলে কি হবে

প্রথমত, বিষয়টি পরিষ্কার করা যাক: শুধু LassPass ইনস্টল করা থাকাই ক্ষতিকর নয় , কারণ এতে এমন কোনো ম্যালওয়্যার নেই যা আপনার ফোনকে সংক্রমিত করতে পারে। সমস্যাটি তখন দেখা দেয় যখন আপনি এটি খোলেন এবং ব্যবহার করে আপনার ডেটা সংরক্ষণ করেন , কারণ প্রোগ্রামটি স্বয়ংক্রিয়ভাবে সেই ডেটা আক্রমণকারীর মালিকানাধীন একটি সার্ভারে পাঠিয়ে দেয়, যার ফলে তারা কার্যত আপনার সমস্ত অ্যাকাউন্টে সরাসরি অ্যাক্সেস পেয়ে যায়।

যাই হোক, আপনার যদি LassPass ইনস্টল করা থাকে, তবে আমরা আপনাকে এটি ডিলিট করার পরামর্শ দিচ্ছি। কিন্তু তার আগে, অ্যাপটিতে দেওয়া পাসওয়ার্ডগুলো পর্যালোচনা করে যত দ্রুত সম্ভব পরিবর্তন করে নিন , যাতে সেগুলো কোনো আক্রমণকারীর হাতে না পড়ে।

আপনি যদি আপনার ব্যাঙ্ক অ্যাকাউন্টের বিবরণ দিয়ে থাকেন, তবে আপনার ব্যাঙ্ককে জানানো ভালো, যাতে তারা অ্যাকাউন্টটি নিরীক্ষা করতে পারে এবং কোনো সন্দেহজনক বা অস্বাভাবিক কার্যকলাপ শনাক্ত করলে তা সাময়িকভাবে ব্লক করতে পারে।