এই 19 বছর বয়সী বাগ আপনার উইন্ডোজ পাসওয়ার্ড Leaks

হ্যাকাররা আপনার উইন্ডোজ পিসি থেকে দূরবর্তীভাবে সাইন-ইন করতে পারবেন, আপনার আউটলুক একাউন্টটি অ্যাক্সেস করতে এবং 1997 সাল থেকে এমন একটি বাগ শোষণ করে আপনার স্কাইপ বার্তাগুলি দেখতে পারেন যেটি থেকে মাইক্রোসফ্ট ঠিক করার জন্য বিরক্ত হয় না।

বাগ মাইক্রোসফ্ট অ্যাকাউন্ট নাম এবং পাসওয়ার্ড হ্যাশ leaks। প্লেইন পাঠ্যগুলিতে পাসওয়ার্ডগুলি প্রকাশ করার চেয়ে এটি ভাল - হ্যাশেড পাসওয়ার্ডগুলি অন্তত ডিস্কিফারে কিছু প্রচেষ্টা প্রয়োজন - কিন্তু কয়েক সেকেন্ডের মধ্যে দুর্বল পাসওয়ার্ডগুলি ক্র্যাক করা যেতে পারে। একবার এটি ঘটে গেলে, আক্রমণকারীটি অবশ্যই কোনও Microsoft পরিষেবা অ্যাক্সেস করতে পারেন এবং অ্যাকাউন্ট থেকে সংযুক্ত উইন্ডোজ পিসি এমনকি দূরবর্তীভাবে সাইন ইন করতে পারে।

"এটি ব্যবহার করার জন্য, একজন আক্রমণকারী কেবল একটি নেটওয়ার্ক ভাগ সেট আপ করবে। একটি নেটওয়ার্ক এম্বেড লিঙ্ক যা যে নেটওয়ার্ক ভাগ নির্দেশ করে শিকার তারপর পাঠানো হয়, উদাহরণস্বরূপ একটি ইমেইল বা ওয়েবসাইট অংশ হিসাবে, " Hackaday ব্যাখ্যা করে। "যত তাড়াতাড়ি প্রিপেড সামগ্রী যেমন এজ / স্পার্টান, ইন্টারনেট এক্সপ্লোরার বা আউটলুকের মতো Microsoft পণ্যটির ভিতরে দেখা যায়, সে সফ্টওয়্যারটি চিত্রটি ডাউনলোড করার জন্য সেই অংশটিতে সংযোগ করার চেষ্টা করবে।"

স্কাইপ, অফিস, এক্সবক্স লাইভ, ওয়ানড্রাইভ এবং অন্যান্য Microsoft পরিষেবাদিগুলিতে তাদের অ্যাকাউন্ট সংযুক্ত করে এমন যে কারো জন্য এটি খারাপ খবর যা ব্যক্তিগত তথ্য সংরক্ষণ করতে পারে। কিন্তু সেখানে কিছু ভাল খবর রয়েছে: বাগ শুধুমাত্র এমন ব্যক্তিদের প্রভাবিত করে যারা ইন্টারনেট এক্সপ্লোরার, নতুন এজ ব্রাউজার বা আউটলুক ব্যবহার করে কোনও আপোস করা ওয়েবসাইটটি দেখার জন্য। যে কেউ একটি বিকল্প ওয়েব ব্রাউজার বা ইমেইল পরিষেবা ব্যবহার করে ইতিমধ্যে নিরাপদ।

পারফেক্ট গোপনীয়তা একটি ওয়েবসাইট সেট আপ করেছে যা উইন্ডোজ ব্যবহারকারীদের তাদের Microsoft অ্যাকাউন্টের শংসাপত্রগুলি বিশ্বের কাছে লিক করা হচ্ছে কিনা তা নির্ধারণ করতে সহায়তা করতে পারে। (এটিও সতর্ক করে যে পরীক্ষার জন্য যে কেউ চেষ্টা করে তাদের পাসওয়ার্ডগুলি অবিলম্বে তাদের পাসওয়ার্ডগুলি পরিবর্তন করা উচিত। সমস্ত সাইটের মূল্যবান লগইনগুলি পেতে যে কোনও সাইটে হ্যাক করার জন্য এটি লাগে।)

এই মাসের গোড়ার দিকে, ফ্রান্সের জাতীয় তথ্য সুরক্ষা কমিশন সতর্ক করে দিয়েছিল যে উইন্ডোজ 10 ব্যবহারকারী গোপনীয়তার সাথে আপোস করে, যার অর্থ এই বাগটি হ'ল উইন্ডোজ 10 ব্যবহার না করার ঝুঁকি সম্পর্কে সচেতন না হওয়ার আরেকটি কারণ।

মাইক্রোসফ্ট এই বাগকে প্রায় দুই দশক ধরে কেবলমাত্র তার গ্রাহকদের প্রভাবিত করতে দেয়নি - এটিও উইন্ডোজকে এমনভাবে পরিবর্তিত করেছে যা এই দুর্বলতাকে আরো বিধ্বংসী করে তোলে। "1997 সালে, আক্রমণকারী কেবল আপনার স্থানীয় উইন্ডোজ লগইন ডেটা পেয়েছিল," Hackaday লিখেছেন। "কিন্তু উইন্ডোজ 10 এ, ডিফল্ট লগইন পদ্ধতিটি ব্যবহারকারীর মাইক্রোসফ্ট একাউন্ট" যার অর্থ এখন এটি কোনও সিস্টেমে মোট অ্যাক্সেস সরবরাহ করে।