রকেট বিড়ালের হ্যাকার ঝুঁকিপূর্ণ 15 মিলিয়ন টেলিগ্রাম ব্যবহারকারীদের রাখুন

100 মিলিয়ন মানুষের দ্বারা ব্যবহৃত একটি এনক্রিপ্ট করা বার্তা অ্যাপ্লিকেশন আপোস করা হয়েছে।

গবেষকরা দাবি করেছেন যে রকেট ক্যান্টন নামে একটি হ্যাকিং গ্রুপ 15 মিলিয়ন টেলিগ্রাম ব্যবহারকারীদের ফোন নম্বর শিখেছে এবং কিছু ক্ষেত্রে, সেগুলি "সুরক্ষিত" অ্যাকাউন্টগুলিতে মোট অ্যাক্সেস পাওয়ার জন্য পাঠ্য বার্তাগুলিতে পরিষেবাটির নির্ভরতা ব্যবহার করে।

এটাই প্রথমবারের মত "অ্যামনেস্টি ইন্টারন্যাশনাল টেকনোলজিকাল ক্লাউডিও গারনিয়েরি যিনি স্বাধীন গবেষক কলিনের সাথে হ্যাক আবিষ্কার করেছেন," এমন একটি পদ্ধতিগত ডি-নামহীনতা এবং গোষ্ঠীকে শ্রেণীবদ্ধ করে যারা সারা দেশের জন্য এনক্রিপশন সরঞ্জাম (কিছুটা কমপক্ষে) অ্যান্ডারসন, ড রয়টার্স.

কিভাবে এটি কাজ করে:

হ্যাকটি ট্রানজিট হিসাবে পাঠ্য বার্তাগুলিকে আটক করে এবং তারপর অ্যাকাউন্টে একটি হ্যাকার-নিয়ন্ত্রিত ডিভাইস যুক্ত করার জন্য তাদের ব্যবহার করে কাজ করেছে বলে বলা হয়। এটি হ্যাকারকে এনক্রিপ্ট হওয়া যোগাযোগগুলি পড়তে দেয় যা তাদের পক্ষে বর্বর শক্তির সাথে আপোস করার পক্ষে অন্যথায় প্রায় অসম্ভব ছিল।

শুধু আইএসআইএস এর চেয়ে বেশি:

আইএসআইএসের একটি পছন্দের যোগাযোগের হাতিয়ার ছাড়াও টেলিগ্রামটি সক্রিয় কর্মী, সাংবাদিক এবং ২0 মিলিয়ন অন্যান্য ব্যক্তি যারা ইরানী সরকারের নজরদারি প্রোগ্রামগুলি এড়াতে চায় তাদের সাথেও জনপ্রিয়।

হোয়াটসঅ্যাপ হিসাবে একই টেক

টেলিগ্রাম একমাত্র অ্যাপ্লিকেশন যা প্রমাণীকরণের জন্য এসএমএস ব্যবহার করে না। সংকেত, একটি জনপ্রিয় এনক্রিপ্ট করা যোগাযোগ অ্যাপ্লিকেশন, অ্যাকাউন্ট যাচাই করার জন্য পাঠ্য বার্তা ব্যবহার করে। তাই ফেসবুক এর হোয়াটসঅ্যাপ মেসেজিং টুল।

এনটিএ এবং ব্রিটেনের জিএচকিউকে গোপনভাবে অনেক সেলফোন মালিকের ফোন কল এবং টেক্সট বার্তাগুলি গোপন করার অনুমতি দেয় এমন পূর্ববর্তী হ্যাকগুলির কারণে ধন্যবাদ জ্ঞানের সংস্থানগুলি এই বার্তাগুলিকে অন্যথায় নিরাপদ সরঞ্জামগুলিতে অ্যাক্সেস করার জন্য আটকাতে পারে।

আমাজন থেকে টুইটারে অনেক পরিষেবা, মানুষকে তাদের অ্যাকাউন্টগুলি সুরক্ষিত করতে সহায়তা করার জন্য পাঠ্য বার্তা ব্যবহার করে। পার্থক্য হল যে পরিষেবাগুলি একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ডের সাথে ব্যবহৃত একটি দ্বিতীয় প্রমাণীকরণ ফ্যাক্টর হিসাবে পাঠ্য বার্তাগুলি ব্যবহার করে, প্রাথমিক লগইন প্রক্রিয়া নয়। এটি একটি একক ফ্যাক্টর সিস্টেমের চেয়ে আরও নিরাপদ।

টেলিগ্রাম ব্যবহারকারীদের তাদের অ্যাকাউন্টে পাসওয়ার্ড সেট করতে দেয় কিন্তু তাদের এটি করার প্রয়োজন হয় না। সর্বাধিক অ্যাকাউন্টগুলিতে অ্যাক্সেস করার জন্য প্রত্যেককেই তাদের ফোন নম্বরের জ্ঞান রয়েছে যা রকেট ক্যান্টনের কাছে রয়েছে এবং এসএমএস আটকানোর ক্ষমতা, যা হ্যাকিং গ্রুপের ইরানের সরকারের সাথে সম্পর্ককে আরও সহজ করে তুলতে পারে।

কিছু সরঞ্জাম এই সমস্যা এড়াতে পারেন। যখন ফেসবুক মেসেঞ্জারের জন্য শেষ থেকে শেষ এনক্রিপশন রোল আউট হয়, উদাহরণস্বরূপ, এটি কেবল একাধিক প্ল্যাটফর্মগুলিতে উপলব্ধ করার পরিবর্তে এক ডিভাইসে এনক্রিপ্ট করা বার্তা পাঠাবে।

কিন্তু যে সীমাবদ্ধতা সব এনক্রিপ্ট যোগাযোগ সরঞ্জাম প্রয়োগ করা হয় না। এটি এখনও এই অ্যাপ্লিকেশানগুলি ব্যবহার করার জন্য স্মার্ট হলেও এটি একটি ভাল অনুস্মারক যা এনক্রিপ্ট হওয়া সম্পূর্ণ নিরাপদ নয়।

4 আগস্টে ডিফ কন ২4 এ হ্যাক নিয়ে আরো আলোচনা করতে গুয়ারনিয়ের ও অ্যান্ডারসন পরিকল্পনা করেছেন।