উইন্ডোজ 10 পাসওয়ার্ড ম্যানেজারে দুর্বলতা শনাক্ত করা হয়েছে

উইন্ডোজ 10 কিপার নামে পরিচিত একটি পাসওয়ার্ড ম্যানেজারের সাথে স্ট্যান্ডার্ড আসে । এটি এই অপারেটিং সিস্টেমের সাথে ডিভাইসে ডিফল্টরূপে ইনস্টল হয়। তবে, একটি জটিল দুর্বলতা সনাক্ত করা গেছে যা লগইন কীগুলি প্রকাশের কারণ হতে পারে । এছাড়াও, তাভিস ওর্ম্যান্ডির মতে, এটি এখনও প্রথম ব্যর্থতা নয় যা সনাক্ত করা হয়েছে। কী ভুল হয়েছে?

উইন্ডোজ 10 পাসওয়ার্ড ম্যানেজারে দুর্বলতা শনাক্ত করা হয়েছে

কম্পিউটার সুরক্ষা বিশেষজ্ঞ মাইক্রোসফ্ট ডেভেলপার নেটওয়ার্ক থেকে ডাউনলোড করা উইন্ডোজ 10 এর একটি অনুলিপি ইনস্টল করেছিলেন । এই প্রাক-ইনস্টল করা পাসওয়ার্ড ম্যানেজারটিকে এই অনুলিপিটিতে একটি গুরুতর দুর্বলতা বলে মনে হয়েছে। এই ব্যর্থতা কোনও ওয়েবসাইটকে আমাদের লগইন পাসওয়ার্ড চুরি করতে দেয়।

আমি এমএসডিএন থেকে একটি প্রাথমিক উইন্ডোজ 10 ভিএম তৈরি করেছি এবং লক্ষ্য করেছি যে একটি তৃতীয় পক্ষের পাসওয়ার্ড ম্যানেজার এখন ডিফল্টরূপে ইনস্টল করা আছে। সমালোচনামূলক দুর্বলতা খুঁজে পেতে খুব বেশি সময় লাগেনি।

- তাভিস ওর্ম্যান্ডি (@ টাভিসো) ডিসেম্বর 15, 2017

পাসওয়ার্ড ম্যানেজারে দুর্বলতা

যদিও এটি মনে হয় যে এটি এক্ষেত্রে মাইক্রোসফ্টের বিকাশ নয় এবং এটি নিজেই উইন্ডোজ 10 কোডের সাথে সম্পর্কিত নয়, যেহেতু সংস্থাটি তার ব্যবহারকারীদের তৃতীয় পক্ষগুলি দ্বারা বিকাশিত সফ্টওয়্যার সরবরাহ করে যাতে ব্যবহারকারীরা এটি ব্যবহার করতে পারে। এখানেই সমালোচনামূলক ব্যর্থতা সনাক্ত করা হয়েছিল। এটি যে কোনও ওয়েব পৃষ্ঠাকে উইন্ডোজ 10 ব্যবহারকারীর পাসওয়ার্ড চুরি করতে দেয়। সমস্যাটি ইতিমধ্যে মাইক্রোসফ্টকে জানানো হয়েছে।

কিপার বিকাশকারীরা সমস্যাটি তাদের কাছে প্রতিবেদন করার পরে ইতিমধ্যে সমাধানটি ছেড়ে দিয়েছে । এছাড়াও, তারা পরিচালকদের নতুন সংস্করণ ইনস্টল করতে ব্যবহারকারীদের কাছে একটি স্বয়ংক্রিয় আপডেট উপলব্ধ করেছে। যদিও, মনে হচ্ছে মাইক্রোসফ্ট একটি দুর্বল সংস্করণ সরবরাহ করে চলেছে । সুতরাং মাইক্রোসফ্ট এই নতুন সংস্করণটি দিতে খুব বেশি সময় নিচ্ছে।

সুতরাং, যে ব্যবহারকারীরা পাসওয়ার্ড পরিচালক ব্যবহার করেন তাদের পক্ষে কিপারের নতুন সংস্করণটি ডাউনলোড করা ভাল । যদিও এটি আশা করা হচ্ছে যে খুব শীঘ্রই এই ম্যানেজারটির সংশোধিত সংস্করণটি উইন্ডোজ 10 এ আসবে।

হ্যাক্রেড ফন্ট