এফবিআইঃ হ্যাকড ভয়েস সিস্টেমের সাথে অপরাধীদের স্ব-ডায়ালিং

অপরাধীদের Asterisk ইন্টারনেট টেলিফোনি সিস্টেমের একটি বাগ সুবিধা গ্রহণ করা হয় যে তাদের এক ঘন্টার মধ্যে হাজার হাজার কলঙ্ক কল কল আউট, মার্কিন ফেডারেল ফেডারেল ব্যুরো শুক্রবার সতর্ক।

FBI এস্তেখারের কোন সংস্করণটি বাগের জন্য প্রযোজ্য ছিল না তা বলে না, তবে এটি ব্যবহারকারীদের সফ্টওয়্যারের সর্বশেষ সংস্করণে আপগ্রেড করার পরামর্শ দেয়। Asterisk একটি ওপেন সোর্স পণ্য যা ব্যবহারকারীকে একটি ভিওআইপি (ভয়েস ওভার ইন্টারনেট প্রটোকল) টেলিফোন এক্সচেঞ্জে লিনাক্স কম্পিউটার চালু করতে দেয়।

তথাকথিত ভিশিং আক্রমণগুলিতে স্ক্যামাররা সাধারণত একটি ভোকাই কল সেন্টার সেট আপ করার জন্য ভিওআইপি সিস্টেম ব্যবহার করে এবং তারপর ফিশিং ই-মেইল ব্যবহার করে রোগীদেরকে কেন্দ্র করে কল করার জন্য ব্যবহার করুন। সেখানে একবার, তারা ব্যক্তিগত তথ্য দিতে প্ররোচিত হয়। কিন্তু এফবিআই দ্বারা বর্ণিত কেলেঙ্কারীতে, তারা দৃশ্যত সরাসরি শিকার শিকার ডাইরেক্ট করার জন্য বৈধ Asterisk সিস্টেম গ্রহণ করছেন।

[আরও পড়ুন: মিডিয়া স্ট্রিমিং এবং ব্যাকআপ জন্য সর্বোত্তম NAS বাক্সে]

"Asterisk সফ্টওয়্যার এর প্রারম্ভিক সংস্করণ একটি দুর্বলতা আছে বলে পরিচিত, "এফবিআই একটি অ্যাডভাইসারিতে বলেন, ইন্টারনেট অপরাধ অভিযোগ কেন্দ্র শুক্রবার পোস্ট। "সাইবার অপরাধীদের সিস্টেমটি স্বয়ংক্রিয় ডায়ালার হিসাবে ব্যবহার করার জন্য ঝুঁকিপূর্ণ হতে পারে, এক ঘণ্টায় ভোজনে হাজার হাজার ভিশিং টেলিফোন কল তৈরি করতে পারে।"

ডিজিইয়েল দ্বারা উন্নত সফ্টওয়্যারটি প্রায় এক দশক ধরে পাওয়া যায় এবং সফটওয়্যারে কয়েকটি জটিল ত্রুটি দেখা যায়। মার্চ মাসে, মু সিকিউরিটির গবেষকরা একটি বাগ রিপোর্ট করেন যা আক্রমণকারীকে Asterisk সিস্টেমের নিয়ন্ত্রণ নিতে পারে।

ডিজিইয়াম নিশ্চিত করেনি যে এবিবিআই তার অ্যাডভাইজরিতে কোন দুর্বলতাটি উল্লেখ করেছে। তবে জন টড, কোম্পানির Asterisk ওপেন-সোর্স কমিউনিটির পরিচালক, বিশ্বাস করেন যে সম্ভবত এই মার্চ বাগ ছিল। তিনি বলেন, "এই ঝুঁকিটি মূলত আপনাকে এক ব্যক্তির অ্যাকাউন্টের উপর নজর দিতে দেয়।" "সর্বাধিক সম্ভাব্য ক্ষেত্রে, আপনি এক ঘন্টার মধ্যে হাজার হাজার কল করতে পারবেন।"

তবে, এফবিআই দ্বারা বর্ণিত হামলা বন্ধ করা অত্যন্ত কঠিন হবে, টড বলেন।

বেশিরভাগ গ্রহাণু সিস্টেমগুলি ফায়ারওয়াল দ্বারা সুরক্ষিত বা অন্য কোনও নিরাপত্তা সফটওয়্যার এবং এমনকি যদি কোনও কোনও দৃষ্টিভঙ্গির দ্বারা অ্যাক্সেস করা যায়, তবে প্রশাসক সাধারণত একক একাউন্ট একযোগে করতে পারে এমন কলগুলির সংখ্যা সীমাবদ্ধ করে, তিনি ব্যাখ্যা করেন। "বেশিরভাগ সময় আপনি এক ঘন্টার মধ্যে হাজার হাজার কল তৈরি করতে পারবেন না।"

ত্রুটিটি Asterisk এর পুরোনো সংস্করণকে প্রভাবিত করে কিন্তু 1.6 সংস্করণ নয়, তিনি বলেন।