পিএইচপির গুরুতর ত্রুটিতে বিশ্বজুড়ে ওয়েবসাইট বন্ধ: লাখ লাখবার কাজে লাগানোর চেষ্টা হ্যাকারদের
বিশ্বজুড়ে অসংখ্য ওয়েবসাইটের ভিত্তি পিএইচপি প্রোগ্রামিং ভাষায় একটি গুরুতর দুর্বলতা ধরা পড়ায় বিভিন্ন দেশের সরকারি ও বেসরকারি ওয়েবসাইট সাময়িকভাবে ইন্টারনেট থেকে বিচ্ছিন্ন করা হয়েছে। সাইবার নিরাপত্তা সংস্থাগুলো জানিয়েছে, এই ত্রুটিকে কাজে লাগাতে ইতিমধ্যে লাখ লাখ প্রচেষ্টা চালানো হয়েছে।
যুক্তরাষ্ট্রের ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ) সতর্ক করেছে, এই ত্রুটির সুযোগ নিয়ে আক্রমণকারীরা দূর থেকে কোড কার্যকর করতে পারে, ওয়েব সার্ভারের নিয়ন্ত্রণ নিতে পারে, তথ্য চুরি করতে পারে, পরিষেবা ব্যাহত করতে পারে এবং নেটওয়ার্কের আরও গভীরে প্রবেশ করতে পারে।
বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট যে পিএইচপি ভাষার ওপর ভিত্তি করে গড়ে উঠেছে, তাতে সমস্যাটি বুধবার ধরা পড়ে। এরপর বিভিন্ন সরকার ও কোম্পানি আক্রমণের আগেই ত্রুটি সংশোধন (প্যাচ) করার জন্য ওয়েবসাইটগুলো বন্ধ করে দেয়।
যুক্তরাজ্যে ৩২টি সরকারি পরিষেবা সাময়িকভাবে বন্ধ রাখা হয়েছে বলে পার্লামেন্টে জানিয়েছেন সাইবার নিরাপত্তা বিষয়ক মন্ত্রী লিজ লয়েড। তিনি বলেছেন, সিস্টেম আপডেটের সময় 'সতর্কতামূলক পদক্ষেপ' হিসেবেই মূলত এগুলো বন্ধ রাখা হয়েছে।
ডাউনিং স্ট্রিট জানিয়েছে, জনসাধারণের জন্য গুরুত্বপূর্ণ কোনো পরিষেবা ক্ষতিগ্রস্ত হয়নি। কিছু সীমিত পরিষেবা সাময়িকভাবে বন্ধ থাকতে পারে, তবে এর অর্থ এই নয় যে সেগুলো হ্যাক হয়েছে। বৃহস্পতিবার বিবিসির 'ট্রেইটরস' অনুষ্ঠানের ওয়েবসাইটও বন্ধ ছিল।
এই ঘটনা স্কুল, স্থানীয় সরকার ও দাতব্য সংস্থাগুলোর ব্যবহৃত সিস্টেমের দুর্বলতা নিয়ে বিশেষ উদ্বেগ তৈরি করেছে, কারণ এসব প্রতিষ্ঠানের সমস্যা সমাধানের জন্য প্রয়োজনীয় সাইবার নিরাপত্তা সহায়তা নাও থাকতে পারে।
যুক্তরাজ্যের ন্যাশনাল সাইবার সিকিউরিটি সেন্টারের সাবেক প্রধান নির্বাহী সিয়ারান মার্টিন এই ত্রুটিকে 'খুবই খারাপ' বলে অভিহিত করেছেন। তিনি বলেছেন, ইন্টারনেটের অধিকাংশ সফটওয়্যারের দুর্বলতা তেমন গুরুত্বপূর্ণ না হলেও এটি 'গত পাঁচ বছরের মধ্যে আবিষ্কৃত সবচেয়ে গুরুতর দুর্বলতা'।
তবে সাইবার নিরাপত্তা কোম্পানি 'ক্যালিফ'-এর গবেষক রায়ান অস্টিন—যিনি ত্রুটিটি খুঁজে বের করার ক্ষেত্রে মূল ভূমিকা পালন করেছিলেন—জানিয়েছেন, আপাতদৃষ্টিতে মনে হচ্ছে না যে এই ত্রুটির সুযোগ নিয়ে বড় ধরনের কোনো আক্রমণ হয়েছে বা এটি ব্যাপকভাবে ছড়িয়ে পড়েছে।
বিভিন্ন দেশের সরকার দ্রুত পদক্ষেপ নিতে বাধ্য হয়েছে। সরকারি ওয়েবসাইটগুলোতে প্রয়োজনীয় প্যাচ ইনস্টল করার জন্য সেগুলো দ্রুত বন্ধ করা হয়; পরে অনেকগুলোই আবার সচল হয়ে ওঠে।
সাইবার নিরাপত্তা কোম্পানি ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথিউ প্রিন্স বুধবার রাত থেকে বৃহস্পতিবারের মধ্যে দেওয়া এক আপডেটে জানান, সমস্যাটি ঘোষণার ৪৫ মিনিটের মধ্যেই তাদের সিস্টেমে এই দুর্বলতাকে কাজে লাগানোর কয়েক হাজার প্রচেষ্টা শনাক্ত করা হয়। দুই ঘণ্টার মধ্যে সংখ্যাটি বেড়ে কয়েক লাখে দাঁড়ায় এবং পরে তা কয়েক মিলিয়নে পৌঁছেছে।
বিশেষজ্ঞরা ওয়েবসাইট পরিচালনাকারীদের দ্রুত প্যাচ প্রয়োগ, সার্ভার লগ পরীক্ষা এবং অস্বাভাবিক প্রবেশের চেষ্টা নজরদারি করার পরামর্শ দিচ্ছেন। ছোট প্রতিষ্ঠানগুলোর জন্য এই ঘটনা নিয়মিত আপডেট ও ব্যাকআপের গুরুত্ব আবার সামনে এনেছে।
সব মিলিয়ে ঘটনাটি দেখিয়ে দিয়েছে, একটি বহুল ব্যবহৃত প্রোগ্রামিং ভাষার একটিমাত্র ত্রুটি কীভাবে বিশ্বজুড়ে সরকারি সেবা থেকে বিনোদনের ওয়েবসাইট পর্যন্ত সবকিছুকে একসঙ্গে ঝুঁকিতে ফেলতে পারে।
