প্রশ্নে নিরাপত্তা: মাইক্রোসফট হুয়াওয়ের মেটবুক ল্যাপটপে একটি নিরাপত্তা গর্ত আবিষ্কার করেছে

সুচিপত্র:
হুয়াওয়ে আবারও হারিকেনের নজরে নতুন খবর নিয়ে, যা নতুন কিছু নয়, যেহেতু হুয়াওয়ের সাথে বিতর্ক হচ্ছে দূর থেকে আসছে। যদি আমরা সম্প্রতি দেখি যে তার CFO, মেং ওয়ানঝো, তার ক্রেডিট থেকে বিভিন্ন অ্যাপল ডিভাইস (একটি আইপ্যাড প্রো, একটি আইফোন এবং একটি ম্যাকবুক) থাকার জন্য কীভাবে আটক করা হয়েছে এবং এইভাবে হুয়াওয়ের নীতি লঙ্ঘন করেছে, যার জন্য তার কর্মীদের শুধুমাত্র ব্র্যান্ডেড ডিভাইস ব্যবহার করতে হবে, এখন এটি মাইক্রোসফ্ট মনে হচ্ছে যে আরেকটি আকর্ষণীয় কেস আবিষ্কার করেছে যা চীনা কোম্পানিকে প্রভাবিত করে।"
এবং এটি হল যে নিরাপত্তা এবং গোপনীয়তা নিয়ে মার্কিন কর্তৃপক্ষ (এবং অন্যান্য দেশ থেকেও) প্রশ্ন করেছে, অন্তত যতদূর হুয়াওয়ে উদ্বিগ্ন, এটি লক্ষণীয় যে এখন, মাইক্রোসফ্ট থেকেএকটি পিছনের স্লিট আবিষ্কৃত হয়েছে যার মাধ্যমে কিছু Huawei ল্যাপটপ অবাঞ্ছিত অ্যাক্সেসের সুবিধা দিতে পারে৷
Wannacry পর্যায়ে
বিশেষত এটি ল্যাপটপের মেটবুক পরিবার সম্পর্কে, যার উইন্ডোজ 10 রয়েছে। কোম্পানির অংশীদারদের মধ্যে একজন যারা এর অপারেটিং সিস্টেম ব্যবহার করে।
একটি তদন্ত পরিচালনা করার পর, একটি মাইক্রোসফ্ট দল এই কম্পিউটারগুলিতে নিরাপত্তা লঙ্ঘনের সম্মুখীন হয়েছে৷একটি নিরাপত্তা ত্রুটি Windows Defender ATP দ্বারা শনাক্ত হয়েছে যা হুয়াওয়ে ডিভাইস ম্যানেজার ড্রাইভারকে প্রভাবিত করে এবং এর ফলে একটি দরজার পিছনের অস্তিত্ব কী হবে যার মাধ্যমে আক্রমণ করা যায় .
এই দুর্বলতা সাইবার অপরাধীর জন্য সহজ করে তুলতে পারে নিম্ন-স্তরের কার্নেল সুরক্ষাকে আক্রমণ করা, _ransomware_ WannaCry এর মতো একই তীব্রতার একটি ত্রুটি যা আমরা কয়েক মাস আগে দেখেছি এবং সারা বিশ্বের কম্পিউটারগুলিকে প্রভাবিত করেছে৷
এই খোলা দরজাটি নিজেই বিপদ নয়, যেহেতু মাইক্রোসফ্ট সতর্ক করেছে, নির্মাতারা এটিকে তাদের সরঞ্জামগুলির দূরবর্তী সহায়তার জন্য পদ্ধতি হিসেবে যোগ করতে পারেসমস্যাটি নিজেই দেওয়া হয়েছে কারণ এই দরজাটি যথেষ্ট সুরক্ষিত নয়।
নিরাপত্তা লঙ্ঘন Huawei দ্বারা ইতিমধ্যেই সংশোধন করা হয়েছে, যেহেতু কোম্পানিকে জানুয়ারিতে সমস্যা সম্পর্কে সতর্ক করা হয়েছিল। উপরন্তু, Windows 10 সংস্করণ 1809 উইন্ডোজ ডিফেন্ডারকে উন্নত করে এই ধরনের হুমকির সমস্যা প্রতিরোধ করার জন্য সুরক্ষা উন্নত করেছে।
যা পরিষ্কার যে Huawei অনেক সন্দেহের বীজ বপন করছে বলে মনে হচ্ছে সেই ব্যবহারকারীদের মধ্যে, সংস্থাগুলি এবং সরকারগুলিকে সন্দেহ করা হয়েছে৷ যদি গুপ্তচরবৃত্তির ইস্যুতে, চীনা কোম্পানির জন্য পরিস্থিতি সহজ না হয়, তাহলে এই ধরনের মামলা অবশ্যই পরিস্থিতি এবং কোম্পানির ভাবমূর্তিকে উন্নত করবে না।
ভায়া | ArsTechnica