কি ইন্টারনেট এক্সপ্লোরার সংবেদনশীল তথ্য লিক করে?

আপনি ইন্টারনেট এক্সপ্লোরার ব্যবহার করেন? যদি আপনি করেন, আশা করি আপনি ইতিমধ্যে এই সপ্তাহে প্যাচ মঙ্গলবার থেকে আপডেটগুলি প্রয়োগ করেছেন। কিন্তু, এমনকি যদি আপনি মনে করেন যে আপনার ব্রাউজারটি সম্ভাব্য গুরুতর সমস্যাটির জন্য ক্ষতিকর হতে পারে।

স্পাইডার.আইও, প্রকৃত মানুষের ওয়েবসাইট পরিদর্শক এবং স্বয়ংক্রিয় বট কার্যকলাপের মধ্যে পার্থক্য করতে গ্রাহকদের সাহায্য করার জন্য একটি কোম্পানী, আবিষ্কার করেছেন একটি ফাঁক যা ইন্টারনেট এক্সপ্লোরারকে Microsoft থেকে বর্তমান ফ্ল্যাশপ্যাশ ব্রাউজারকে প্রভাবিত করে, সংস্করণগুলি 6 থেকে 10। দুর্বলতাটি মাউস কার্সার অবস্থানকে স্ক্রিনে যেখানেই থাকে সেখানে ট্র্যাক করার অনুমতি দেয় - এমনকি যদি IE ছোট করা হয়।

স্পাইডার। অক্টোবর 1, ২01২ তারিখে মাইক্রোসফটের দুর্বলতা, কিন্তু এটি ইন্টারনেট এক্সপ্লোরারের জন্য সবচেয়ে সাম্প্রতিক নিরাপত্তার আপডেটে উল্লেখ করা হয়নি। স্পাইডার.আইও দাবি করে যে এই ত্রুটিটি সক্রিয়ভাবে শোষিত হচ্ছে এবং মাইক্রোসফট সিকিউরিটি রিসার্চ সেন্টার (এমএসআরসি) এই দুর্বলতার স্বীকার করেছে, কিন্তু তার কোনও তাত্ক্ষণিক পরিকল্পনা নেই।

[আরও পাঠ্য: আপনার উইন্ডোজ থেকে মালওয়্যার অপসারণ কিভাবে করবেন পিসি]

IE তে একটি বাগ সম্ভাব্য সংবেদনশীল তথ্য লিক করে দিতে পারে

আমি মাইক্রোসফটকে অভিযুক্ত দুর্বলতা সম্পর্কে তার অবস্থান সম্পর্কে জিজ্ঞাসা করেছি। একটি মুখপাত্র আমাকে এই অফিসিয়াল প্রতিক্রিয়া পাঠিয়েছে: "আমরা বর্তমানে এই সমস্যাটি তদন্ত করছি, কিন্তু আজকের দিনে সক্রিয় শোভাযাত্রা বা গ্রাহকদের প্রতি প্রতিকূল প্রতিক্রিয়া নেই। আমরা উপলব্ধ অতিরিক্ত তথ্য প্রদান করি এবং আমাদের গ্রাহকদের রক্ষা করার জন্য যথাযথ ব্যবস্থা গ্রহণ করব। "

জ্যামন মিলার, VMware প্রশ্নগুলির জন্য গবেষণা এবং উন্নয়নের ব্যবস্থাপক সমস্যাটি কিনা" বাগ "বা" বৈশিষ্ট্য "। "এক মেট্রিক্স ব্যবহার করতে সহায়তা করার জন্য ব্রাউজারে এটি একটি দুর্বলতা বা একটি বৈশিষ্ট্য যা কিনা প্রশ্ন করতে পারে। যাই হোক না কেন, গবেষকরা প্রমাণ করেছেন যে এই "সমস্যা "টি দূষিতভাবে ব্যবহার করা যেতে পারে।"

আমি কুইলিস সিটিও উলফগ্যাং ক্যান্ডেকের সাথে কথা বলেছিলাম। তিনি এই ধরনের ঝুঁকিগুলি সম্পর্কে অনলাইন ব্যাঙ্কিংয়ের জন্য উদ্বেগ প্রকাশ করেছেন। অনেক ব্যাংক ঐতিহ্যবাহী কীলগর আক্রমণগুলি এড়িয়ে যাওয়ার উপায় হিসাবে অ্যাকাউন্টের শংসাপত্রগুলি প্রবেশের জন্য অন-স্ক্রিন ভার্চুয়াল কীবোর্ডগুলি বাস্তবায়িত করেছে।

এনক্রাইলের জন্য নিরাপত্তা অভিযানের পরিচালক অ্যান্ড্রু স্ট্রমস, সম্মত হয়। "এটি শোষণ করে যে শূন্যতা এবং অকার্যকর শোধন করে - এটি ভার্চুয়াল কীবোর্ডগুলিতে একটি কী লগগারের প্রভাব রয়েছে। আক্রমণকারীরা সম্ভাব্য এই ব্যাবহার ব্যবহার করে ব্যাংকিং শংসাপত্রগুলির সাথে যুক্ত ক্লিকে অধিষ্ঠিত করতে পারে এবং এটি 63 মিলিয়ন আমেরিকানদের জন্য সুসংবাদ নয় যেগুলি অনলাইনে ব্যাংক। "

কের সিকিউরিটির সিনিয়র প্রোডাক্ট ম্যানেজার অ্যালজেন হোয়ার বলেন," নিরাপদ "ওয়েবসাইটগুলি তাই নিরাপদ হতে পারে না "এটা আরও দৃঢ় করে যে আপনি ইউটিউব অথবা নিউইয়র্ক টাইমস-এ আসেন কারণ এই সাইটটির সমস্ত সামগ্রী মালিকানাধীন বা পরিচালিত হয়- বিশ্বস্ত মূলধারার সাইটগুলিতে দূষিত বিজ্ঞাপনগুলি পরিবেশন করা আপনার আক্রমণকে প্রকাশ করার একটি দুর্দান্ত উপায়। একটি বড় ভলিউম ব্যবহারকারী। "

হরানটি মাইক্রোসফ্ট কর্তৃক প্যাচ করা না হওয়া পর্যন্ত বা IE ত্যাগ করার সুপারিশ করে।

ঝড় সমূহ বলছে," যদি এই দুর্বলতা নিশ্চিত হয়, তবে এটির আউট-অফ ব্যান্ড প্যাচ এবং এই সব কিছু এই ছুটির ঋতু এড়াতে চাই। "