গবেষকরা দেখেছেন যে আটটি আপোসকৃত নিরাপত্তা সার্টিফিকেটের প্রাইভেট কী আশ্চর্যজনকভাবে দুর্বল ছিল, এরপর Apple সেগুলো iOS ও iPadOS-এ ব্লক করেছে। Mac-এ সুরক্ষা চালু করার প্রক্রিয়া আরও জটিল।
নিরাপত্তা সার্টিফিকেট (SSL/TLS) ট্র্যাফিক এনক্রিপ্ট করে এবং ডোমেইনের মালিকানা যাচাই করে ইন্টারনেট ব্যবহারকারীদের নিরাপদ রাখতে সাহায্য করে। তবে একটি কর্তৃপক্ষের জারি করা কিছু সার্টিফিকেট ব্যবহার থেকে সরিয়ে নেওয়া হয়েছে, কারণ নিরাপত্তা গবেষকরা সেগুলোকে অত্যন্ত দুর্বল পেয়েছেন। ভারতীয় সার্টিফিকেট কর্তৃপক্ষ eMudhra এই সার্টিফিকেটগুলো প্রত্যাহার করেছে, ফলে ওয়েবসাইটগুলো আর সেগুলো ব্যবহার করতে পারে না। ১৭ অক্টোবর এগুলো আবিষ্কার ও প্রকাশের পর এই প্রত্যাহার করা হয়।
১৭ অক্টোবর Google Chrome TLS সার্টিফিকেট জারির জন্য অনুমোদিত ছয়টি আপোসকৃত ইন্টারমিডিয়েট ব্লক করে, এবং Mozilla Firefox-এ আপোসকৃত সার্টিফিকেট ব্লক করে। Apple ১৯ অক্টোবর iOS ও iPadOS-এ সুরক্ষা যুক্ত করে এর অনুসরণ করে।
কীগুলো সম্পূর্ণ অনুমানযোগ্য ছিল। আপোসকৃত প্রাইভেট কীগুলোর নম্বর ছিল 4, 56, 66, 115, 155, 156, 230 ও 237। এর মধ্যে ছয়টি সার্টিফিকেট TLS-এর জন্য ব্যবহৃত হতো এবং Apple, Chrome, Microsoft ও Mozilla-র রুট প্রোগ্রামে বিশ্বস্ত ছিল, আর দুটি কোড সাইনিংয়ে ব্যবহৃত হতো এবং Microsoft বিশ্বস্ত মনে করত। বেশির ভাগই কখনো প্রোডাকশনে পৌঁছায়নি, এবং আক্রমণকারীরা কী ব্যবহার করেছে তার কোনো প্রমাণ নেই। ব্যবহারকারীদের যত দ্রুত সম্ভব তাদের সফটওয়্যার আপডেট করার পরামর্শ দেওয়া হচ্ছে।
উৎস: AppleInsider · সারাংশ: HeadlinesBriefing