পিএইচপিতে দুটি মারাত্মক ত্রুটি: এনএসএর বিরল সতর্কবার্তা, বিভিন্ন দেশে সরকারি ওয়েবসাইট বন্ধ
ইন্টারনেটের বিপুলসংখ্যক ওয়েবসাইট যে প্রোগ্রামিং ভাষায় চলে, সেই পিএইচপিতে নতুন করে আবিষ্কৃত দুটি নিরাপত্তা ত্রুটি ঘিরে বিশ্বজুড়ে সতর্কতা জারি হয়েছে। কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে চিহ্নিত করা এই ত্রুটি দুটি পিএইচপি ব্যবহার করে, যা বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইটে ব্যবহৃত হয় বলে জানানো হয়েছে।
বুধবার এই ত্রুটি দুটি যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা এনএসএকে একটি বিরল প্রকাশ্য সতর্কবার্তা দিতে বাধ্য করেছে। সংস্থাটি পরামর্শ দিয়েছে, যেসব ওয়েবসাইট অবিলম্বে হালনাগাদ করা যাবে না, সেগুলো বন্ধ করে দিতে প্রস্তুত থাকতে হবে। সামাজিক মাধ্যমে দেওয়া পোস্টে এনএসএ বলেছে, সব সংস্থাকে দুটি গুরুতর ত্রুটি মোকাবিলায় একটি হালনাগাদের জন্য প্রস্তুত থাকতে হবে, যা অবিলম্বে কার্যকর।
ইউরোপ, এশিয়া ও অন্যান্য মহাদেশের কর্তৃপক্ষ ইতিমধ্যে কিছু সরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ করে দিয়েছে। জার্মানির ডিজিটাল রূপান্তর ও সরকার আধুনিকায়নবিষয়ক ফেডারেল মন্ত্রণালয় বলেছে, সতর্কতামূলক ব্যবস্থা হিসেবে তারা কিছু ওয়েবসাইট বন্ধ করেছে। ফ্রান্সের স্বরাষ্ট্র মন্ত্রণালয় স্থানীয় প্রশাসনিক কার্যালয়গুলোর অফিসিয়াল ওয়েবসাইট নিষ্ক্রিয় করেছে।
বেলজিয়াম, নেদারল্যান্ডস, ফিনল্যান্ড ও চেক প্রজাতন্ত্রের কর্তৃপক্ষও জানিয়েছে, পিএইচপির ফাঁক বন্ধ করতে নিরাপত্তা প্যাচ প্রয়োগের জন্য তারা ওয়েবসাইট বন্ধ করেছে। এমনকি জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি সামাজিক মাধ্যমে পোস্ট করে পিএইচপির ঝুঁকি নিয়ে সতর্ক করেছেন।
সাইবার নিরাপত্তা বিশেষজ্ঞরা কৃত্রিম বুদ্ধিমত্তা মডেলের সাহায্যে এই জোড়া ত্রুটি আবিষ্কার করেছেন, যেগুলোর নাম দেওয়া হয়েছে পিএইচপি২শেল। নিরাপত্তা প্রতিষ্ঠান ক্যালিফের গবেষকেরা ওপেনএআইয়ের সঙ্গে কাজ করে প্রথম ত্রুটিটি ১১ আগস্ট জানান। প্রযুক্তি জায়ান্ট অ্যালফাবেটের মালিকানাধীন নিরাপত্তা প্রতিষ্ঠান উইজ দ্বিতীয় ত্রুটিটি ২৪ আগস্ট জানায়।
উইজ বলেছে, এই আবিষ্কারগুলো পিএইচপিতে পাওয়া সবচেয়ে গুরুতর ত্রুটিগুলোর মধ্যে পড়ে, এমনকি সফটওয়্যার ইতিহাসেও তা অন্যতম গুরুতর হতে পারে। প্রতিষ্ঠানটির ভাষায়, অন্তর্নিহিত ত্রুটি দুটি কয়েক দশক ধরে ছিল, কিন্তু সেগুলো কাজে লাগানো যায় তা প্রমাণ করতে এমন ধারাবাহিক পদক্ষেপ দরকার ছিল, যা মানব গবেষকদের পক্ষে বাস্তবে অর্জন করা কঠিন ছিল।
এআই সরঞ্জাম গবেষকদের এমনভাবে সফটওয়্যারে ত্রুটি খুঁজতে সাহায্য করে, যেখানে তারা একা মানব প্রোগ্রামারদের চেয়ে অনেক বেশি আক্রমণের ধরন পরীক্ষা করতে পারেন। স্বেচ্ছাসেবীরা পিএইচপি প্রোগ্রামিং ভাষাটি রক্ষণাবেক্ষণ করেন, আর অলাভজনক পিএইচপি ফাউন্ডেশন বুধবার বলেছে, এই ত্রুটি দুটি তাদের দেখা সবচেয়ে গুরুতর ত্রুটিগুলোর মধ্যে পড়ে।
ফাউন্ডেশনটি যেকোনো ওয়েবসাইট পরিচালনাকারীকে অবিলম্বে তাদের কোড হালনাগাদ করার আহ্বান জানিয়েছে। দুটি ত্রুটিই যথাযথ অনুমোদন ছাড়া মেমরির অংশে প্রবেশ এবং সেই প্রবেশ কাজে লাগিয়ে ক্ষতিকর কোড চালানোর ওপর নির্ভর করে।
এই দুটি ফাঁকের অর্থ হলো, একজন আক্রমণকারী ইন্টারনেটের মাধ্যমে পুরনো পিএইচপি কোড চালানো সার্ভারে দূর থেকে কমান্ড চালাতে পারেন, কোনো পাসওয়ার্ড বা বৈধ অ্যাকাউন্টের প্রবেশাধিকার ছাড়াই।
পিএইচপি ফাউন্ডেশন আরও সতর্ক করেছে, এআইয়ের কারণে এমন নিরাপত্তা দুর্বলতা খুঁজে পাওয়া আরও সহজ হবে। অনলাইন সেবায় বড় ধরনের বিঘ্ন এড়াতে প্রযুক্তি কোম্পানিগুলোকে সমন্বিত পদক্ষেপ নেওয়ার আহ্বান জানিয়েছে তারা।
এক বিবৃতিতে ফাউন্ডেশন বলেছে, সরঞ্জাম এখন আগের চেয়ে দ্রুত বাগ খুঁজে পায় — রক্ষাকারী ও আক্রমণকারী উভয়ের জন্যই — এবং প্রতিবেদনের সংখ্যা বাড়তেই থাকবে।
এই সতর্কবার্তার পর বিশ্বের বিভিন্ন দেশে সরকারি ও বেসরকারি ওয়েবসাইট পরিচালনাকারীদের এখন দ্রুত প্যাচ প্রয়োগ ও হালনাগাদ যাচাইয়ের দিকে নজর দিতে হচ্ছে, যাতে এই দীর্ঘদিনের লুকানো ত্রুটি কাজে লাগিয়ে বড় আক্রমণ ঘটানো না যায়।
