ফেসবুক জিরো-ডে জাভা ব্যবহার করে হ্যাক করেছে

ফেসবুক আনুষ্ঠানিকভাবে ঘোষণা করেছে যে শূন্য দিনের জাভা আক্রমণটির "সহায়তা" দিয়ে জানুয়ারিতে তার ওয়েবসাইট হ্যাক করা হয়েছে।

বিশ্বের বৃহত্তম সোশ্যাল নেটওয়ার্কিং ওয়েবসাইট ফেসবুক বলেছে যে এর সুরক্ষা দলটি আবিষ্কার করেছে যে শূন্য দিনের জাভা আক্রমণ ব্যবহার করে একটি অজ্ঞাত গোষ্ঠী সিস্টেমগুলি হ্যাক করেছিল।

হ্যাকটি জানুয়ারীতে হয়েছিল এবং এটি পুরো সাইটকে প্রভাবিত করেছিল, তবে একটি সুসংবাদ রয়েছে: হ্যাকারদের দ্বারা ব্যবহারকারীর ডেটা অ্যাক্সেস করা যায়নি।

ফেসবুক আনুষ্ঠানিকভাবে ঘোষণা করেছিল যে শূন্য দিনের জাভা শোষণ ব্যবহার করে হ্যাকাররা দ্বারা এটি আক্রমণ করা হয়েছিল, তবে কোনও ব্যবহারকারীর ডেটা আপস করা হয়নি।

ফেসবুক হ্যাক!

এক বিলিয়নেরও বেশি ব্যবহারকারী রয়েছে এমন ওয়েবসাইটটি একই শোষণ ব্যবহার করে হ্যাকারদের দ্বারা চিহ্নিত একমাত্র সংস্থা ছিল না। গত মাসে দ্য ওয়াল স্ট্রিট জার্নাল, দ্য নিউ ইয়র্ক টাইমস, দ্য ওয়াশিংটন পোস্ট এবং টুইটারের ব্যবহারে হ্যাকাররা আক্রমণ করেছে শূন্য দিন জাভা শোষণ.

"কোনও তথ্য আপস করা হয়নি"

এই জাতীয় আক্রমণ জাভা কোডটিতে একটি শোষণ ব্যবহার করে কম্পিউটারগুলিতে ম্যালওয়্যার ইনস্টল করে। ফেসবুকের মতে, এর বেশিরভাগ কর্মচারী একটি পরিদর্শন করেছেন মোবাইল বিকাশকারীর ওয়েবসাইট যা আপস করা হয়েছিল.

টুইটার যখন হ্যাক হয়েছিল তখন এটি রিপোর্ট করেছিল যে 250,000 এরও বেশি অ্যাকাউন্টে আপস করা হয়েছিল। তবে ফেসবুক সুরক্ষা দলটি নিশ্চিত করেছে যে কোনও ব্যবহারকারীর ডেটা নিয়ে আপস করা হয়েছে এমন কোনও ইঙ্গিত পাওয়া যায়নি।

সংস্থাটি এটি নিশ্চিত করেছে কম্পিউটার পরিষ্কার এবং ম্যালওয়্যারটি অন্য ডিভাইস বা পিসিতে পাওয়া যায় নি। তদুপরি, ফেসবুক সান কেনার পরে জাভা এর বিকাশকারী ওরাকল এর সাথে যোগাযোগ করেছিল, যা সমস্যাটি সংশোধন করার জন্য একটি আপডেট প্রকাশ করেছে।

এই মুহুর্তে, ফেসবুকে আর কোনও সুরক্ষা সমস্যা নেই। সামাজিক নেটওয়ার্কিং ওয়েবসাইট যুক্ত করেছে যে এটি নতুন প্রকল্পগুলিতে কাজ করছে যা তা করবে জাভা প্লাগ-ইনগুলির উপর নির্ভরতা অপসারণ করুন। তবে, এমন অনেকগুলি ব্যবসা রয়েছে যা জাভার উপর নির্ভর করে, সুতরাং প্রক্রিয়াটি কিছুটা সময় নিতে পারে।

আইন প্রয়োগকারী কর্তৃপক্ষকে এই হামলার বিষয়ে জানানো হয়েছিল, কয়েক হাজার মানুষ ব্যবহারকারীরা তাদের উদ্বেগ প্রকাশ করেছিলেন। যদিও ফেসবুক দাবি করেছে যে কোনও ডেটা নিয়ে আপস করা হয়নি, ব্যবহারকারীদের এজন্য কোম্পানির কথাটি নিতে হবে। ফটো শেয়ারিং ওয়েবসাইটটি সত্য বলেছে কিনা তা দেখার জন্য একটি সরকারী তদন্ত শুরু করা দরকার।

ইনস্টাগ্রাম সহ ফেসবুক এবং এর সম্পদের সাথে অনেকগুলি সুরক্ষা সমস্যা

এই আক্রমণটির গোপনীয়তার উদ্বেগগুলির মধ্যে একটি খারাপ সময় ছিল। ফেসবুক ইতিমধ্যে ডেভেলপারদের সাথে অত্যধিক ব্যবহারকারীর ডেটা ভাগ করার অভিযোগ রয়েছে। সম্প্রতি, সংস্থার সর্বাধিক মূল্যবান সম্পদগুলির একটি, ইনস্টাগ্রাম, ফেসবুকের সন্ধান পাওয়াগুলির সাথে মেলে তার পরিষেবার শর্তাদি পরিবর্তন করেছে। নতুন এবং বিতর্কিত টিএস ব্যবহারকারীদের দ্বারা সমালোচিত হয়েছিল এবং এ ক্লাস-অ্যাকশন মামলা করা হয়েছিল ফটো শেয়ারিং ওয়েবসাইটের বিপরীতে।