পিএইচপির ত্রুটিতে কাঁপছে বিশ্বজুড়ে ওয়েবসেবা!
পিএইচপির নিরাপত্তা ত্রুটিতে বিশ্বজুড়ে আতঙ্ক, হ্যাকিংয়ের চেষ্টা লাখ থেকে মিলিয়নে
বিশ্বজুড়ে ওয়েবসাইট ও অনলাইন সেবার নিরাপত্তা নিয়ে নতুন করে উদ্বেগ তৈরি হয়েছে। বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি (PHP)-তে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর জরুরি ব্যবস্থা নিতে শুরু করেছে বিভিন্ন দেশের সরকার ও বড় বড় প্রতিষ্ঠান। নিরাপত্তা নিশ্চিত করতে কোথাও ওয়েবসাইট বন্ধ রাখা হয়েছে, কোথাও সীমিত করা হয়েছে অনলাইন সেবা। এরই মধ্যে ত্রুটি কাজে লাগানোর চেষ্টা কয়েক হাজার থেকে বেড়ে কয়েক মিলিয়নে পৌঁছেছে বলে জানিয়েছে সাইবার নিরাপত্তা প্রতিষ্ঠান ক্লাউডফ্লেয়ার।
পিএইচপির কোডে গুরুতর দুর্বলতা
ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন তৈরিতে বহুল ব্যবহৃত সার্ভারভিত্তিক প্রোগ্রামিং ভাষা পিএইচপি। বিশ্বের বিপুলসংখ্যক ওয়েবসাইট ও অনলাইন ব্যবস্থা এই প্রযুক্তির ওপর নির্ভরশীল। ফলে এর নিরাপত্তা ত্রুটি শুধু একটি ওয়েবসাইট নয়, বিভিন্ন প্রতিষ্ঠানের গুরুত্বপূর্ণ ডিজিটাল সেবার জন্যও ঝুঁকি তৈরি করতে পারে।
সম্প্রতি কৃত্রিম বুদ্ধিমত্তাসহ আধুনিক প্রযুক্তির সহায়তায় পিএইচপির কোডে দীর্ঘদিন ধরে থাকা দুটি গুরুতর দুর্বলতা শনাক্ত হয়। ত্রুটি দুটি কাজে লাগাতে পারলে নির্দিষ্ট পরিস্থিতিতে আক্রমণকারীরা দূর থেকেই আক্রান্ত সার্ভারে নিজেদের কোড চালানোর সুযোগ পেতে পারে। এতে সার্ভারের তথ্য, ফাইল ও ডেটাবেজ অননুমোদিতভাবে ব্যবহারের আশঙ্কা তৈরি হয়।
পিএইচপি ডেভেলপাররা ২১ অক্টোবর জরুরি নিরাপত্তা আপডেট প্রকাশ করেন। ব্যবহারকারীদের দ্রুত সংশোধিত সংস্করণে যাওয়ার আহ্বান জানানো হয়। তবে নিরাপত্তা ত্রুটি ও সংশোধনের তথ্য প্রকাশ্যে চলে আসায় দুর্বল সংস্করণে চলা সিস্টেমগুলো দ্রুত সুরক্ষিত করার চাপ বাড়ে।
কয়েক ঘণ্টায় বেড়ে যায় হ্যাকিংয়ের চেষ্টা
সাইবার নিরাপত্তা প্রতিষ্ঠান ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথিউ প্রিন্স সামাজিক যোগাযোগমাধ্যমে জানান, ত্রুটির তথ্য প্রকাশের আগের ১০ ঘণ্টায় তাদের নেটওয়ার্কে এটি কাজে লাগানোর কয়েক হাজার চেষ্টা শনাক্ত হয়েছিল। প্রকাশের পর মাত্র ৪৫ মিনিটে সেই সংখ্যা কয়েক দশ হাজারে পৌঁছায়। দুই ঘণ্টার মধ্যে তা কয়েক লাখ ছাড়িয়ে যায় এবং পরে কয়েক মিলিয়ন চেষ্টার খবর পাওয়া যায়।
অ্যামাজনও তাদের ব্যবস্থায় পিএইচপির নিরাপত্তা ত্রুটিকে লক্ষ্য করে আক্রমণের চেষ্টার কথা জানিয়েছে। নিরাপত্তা গবেষকদের আশঙ্কা, দুর্বলতা সম্পর্কে তথ্য সহজলভ্য হয়ে যাওয়ায় অপরাধীরা আক্রান্ত হতে পারে এমন সার্ভার খুঁজে বের করার চেষ্টা আরও বাড়াতে পারে।
তবে হ্যাকিংয়ের চেষ্টা বেড়ে যাওয়া মানেই সব আক্রমণ সফল হয়েছে, এমন নয়। অনেক প্রতিষ্ঠান আগেভাগে নিরাপত্তাব্যবস্থা সক্রিয় করায় সম্ভাব্য ক্ষতি ঠেকানো সম্ভব হয়েছে। বিভিন্ন প্রতিষ্ঠানের ক্ষেত্রে তথ্য চুরি বা অননুমোদিত প্রবেশের ঘটনা নিশ্চিত হওয়ার আগেই সতর্কতামূলক ব্যবস্থা নেওয়া হয়েছে।
জাপান থেকে ইউরোপ, বন্ধ রাখা হয় অনলাইন সেবা
নিরাপত্তা ঝুঁকির প্রভাব পড়েছে বিভিন্ন দেশের সরকারি ও বেসরকারি প্রতিষ্ঠানে। জাপানে নোমুরা, মিতসুবিশি ইউএফজে ফাইন্যানশিয়াল গ্রুপ, এএনএ এয়ারলাইনস ও ইস্ট জাপান রেলওয়ের মতো প্রতিষ্ঠান জরুরি সতর্কতামূলক পদক্ষেপ হিসেবে কিছু অনলাইন সেবা সীমিত বা সাময়িক বন্ধ রাখে।
জাপানের অর্থ মন্ত্রণালয় ও আবহাওয়া অধিদপ্তরও কিছু অনলাইন সেবা আংশিক স্থগিত করে। দেশটির জাতীয় রাজস্ব সংস্থার অনলাইন সেবাও সাময়িকভাবে বন্ধ রাখা হয়। পাশাপাশি আসাহি গ্রুপসহ বিভিন্ন প্রতিষ্ঠান নিরাপত্তা যাচাই শেষ না হওয়া পর্যন্ত কিছু ওয়েবসাইট ও ডিজিটাল ব্যবস্থা বন্ধ রাখার কথা জানায়।
ইউরোপেও একই ধরনের সতর্কতামূলক ব্যবস্থা দেখা গেছে। ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জ পিএইচপিনির্ভর কয়েকটি ওয়েবসাইট ও অ্যাপ্লিকেশনের প্রবেশাধিকার সাময়িকভাবে বন্ধ করে। ফিনল্যান্ডের সরকারি প্রযুক্তি সেবাদাতা প্রতিষ্ঠান ভালতোরি নিরাপত্তা আপডেট প্রয়োগের জন্য সরকারি ওয়েবসেবায় বিধিনিষেধ আরোপ করে। জার্মানি, নেদারল্যান্ডস, বেলজিয়াম ও যুক্তরাজ্যের বিভিন্ন সরকারি সেবা এবং প্রতিষ্ঠানের ওয়েবসাইটও নিরাপত্তা ব্যবস্থার আওতায় আসে।
চীন ও দক্ষিণ কোরিয়ার জরুরি পদক্ষেপ
এশিয়ায় নিরাপত্তা জোরদারে পদক্ষেপ নিয়েছে চীন ও দক্ষিণ কোরিয়া। চীন সংশ্লিষ্ট প্রতিষ্ঠানগুলোকে পিএইচপির হালনাগাদ সংস্করণ ব্যবহার করার আহ্বান জানিয়েছে। একই সঙ্গে প্রয়োজন অনুযায়ী পাসওয়ার্ড ও নিরাপত্তা-সংক্রান্ত কী পরিবর্তন এবং নজরদারি জোরদারের ওপর গুরুত্ব দেওয়া হয়েছে।
দক্ষিণ কোরিয়াও বেসরকারি খাতের সাইবার নিরাপত্তা সতর্কতা বাড়িয়ে জরুরি ব্যবস্থা গ্রহণ করেছে। সংশ্লিষ্ট দেশগুলোর লক্ষ্য হলো, দুর্বল সংস্করণ ব্যবহার করে যেন কোনো ব্যক্তি বা গোষ্ঠী গুরুত্বপূর্ণ সার্ভারে অননুমোদিত প্রবেশ করতে না পারে।
ছোট প্রতিষ্ঠানগুলোর জন্য বেশি চ্যালেঞ্জ
নিরাপত্তা আপডেট প্রকাশের পরও সব প্রতিষ্ঠানের পক্ষে দ্রুত তা প্রয়োগ করা সহজ নয়। বড় প্রযুক্তি প্রতিষ্ঠানগুলোর নিজস্ব নিরাপত্তা দল ও অবকাঠামো থাকলেও ছোট ব্যবসা, পুরোনো সফটওয়্যার এবং জটিল প্রযুক্তিনির্ভর ব্যবস্থা পরিচালনাকারীদের জন্য কাজটি কঠিন হতে পারে।
কোনো সিস্টেমে আপডেট প্রয়োগের পর সেটি আগের মতো ঠিকভাবে কাজ করছে কি না, তা পরীক্ষা করাও জরুরি। কিছু ক্ষেত্রে পুরোনো সংস্করণ বা অন্যান্য সফটওয়্যারের সঙ্গে সামঞ্জস্যের সমস্যায় স্বাভাবিক কার্যক্রম ফিরিয়ে আনতে কয়েক দিন থেকে কয়েক সপ্তাহ পর্যন্ত সময় লাগতে পারে।
নিরাপত্তা বিশেষজ্ঞদের মতে, শুধু নতুন আপডেট প্রকাশ করলেই দায়িত্ব শেষ হয় না। নিয়মিত সফটওয়্যার হালনাগাদ, দুর্বলতা শনাক্তকরণ, নিরাপত্তা পরীক্ষা এবং জরুরি পরিস্থিতিতে দ্রুত ব্যবস্থা নেওয়ার সক্ষমতাও গুরুত্বপূর্ণ।
ইন্টারনেটের নিরাপত্তা নিয়ে নতুন প্রশ্ন
পিএইচপির এই ঘটনা আবারও দেখিয়েছে, বিশ্বজুড়ে ওয়েবসাইট ও ডিজিটাল সেবার বড় একটি অংশ অল্প কয়েকটি প্রযুক্তির ওপর নির্ভরশীল। এসব প্রযুক্তির কোনো মৌলিক দুর্বলতা প্রকাশ্যে এলে তার প্রভাব একসঙ্গে বহু দেশ ও প্রতিষ্ঠানে ছড়িয়ে পড়তে পারে।
কৃত্রিম বুদ্ধিমত্তা একদিকে দীর্ঘদিনের ত্রুটি শনাক্ত করতে গবেষকদের সাহায্য করছে, অন্যদিকে নিরাপত্তার দুর্বলতা প্রকাশ্যে আসার পর সেগুলো কাজে লাগানোর চেষ্টা দ্রুত বাড়ার আশঙ্কাও তৈরি করছে। তাই সফটওয়্যার নির্মাতা, প্রযুক্তি প্রতিষ্ঠান ও সরকারি সংস্থাগুলোর মধ্যে সমন্বয় এখন আরও গুরুত্বপূর্ণ হয়ে উঠেছে।
পিএইচপির নিরাপত্তা ত্রুটিকে কেন্দ্র করে তৈরি হওয়া এই পরিস্থিতি একটি বড় সতর্কবার্তা। অনলাইন সেবা চালু রাখার পাশাপাশি সেগুলো নিরাপদ রাখাও সমান জরুরি। সময়মতো আপডেট, নিয়মিত পর্যবেক্ষণ ও কার্যকর নিরাপত্তাব্যবস্থা নিশ্চিত করা না গেলে ভবিষ্যতেও এমন দুর্বলতা বিশ্বজুড়ে গুরুত্বপূর্ণ ডিজিটাল সেবাকে সংকটে ফেলতে পারে।
