জনপ্রিয় অ্যান্ড্রয়েড ফাইল শেয়ারিং অ্যাপ শেয়ারইটে গুরুতর ত্রুটি বের করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান ট্রেন্ড মাইক্রো৷ ত্রুটি কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা হাতিয়ে নেওয়ার সুযোগ ছিলো হ্যাকারদের৷
Published : 16 Feb 2021, 06:25 PM
গুগল প্লে স্টোরে শেয়ারইট অ্যাপটি ডাউনলোড হয়েছে একশ' কোটি বারের বেশি৷
ট্রেন্ড মাইক্রোর বরাত দিয়ে ব্লুমবার্গের প্রতিবেদন বলছে, ত্রুটি কাজে লাগিয়ে যে স্মার্টফোনগুলোতে শেয়ারইট ইনস্টল করা রয়েছে সেগুলোতে ক্ষতিকর কোড চালানোর সুযোগ ছিলো৷
ট্রেন্ড মাইক্রোর নিরাপত্তা গবেষক ইকো ডুয়ান বলেছেন, "শেয়ারইট নামের অ্যাপ্লিকেশনে আমরা বেশ কিছু দূর্বলতা বের করেছি৷ দূর্বলতা কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা ফাঁস করা যেতে পারে এবং শেয়ারইট-এর অনুমোদন নিয়ে ক্ষতিকর কোড বা অ্যাপের মাধ্যমে ধ্বংসাত্মক কোড চালানো যেতে পারে৷"
ডুয়ান আরও বলেছেন, "এই ত্রুটির কারণে রিমোট কোড এক্সিকিউশনেরও (আরসিই) আশঙ্কা রয়েছে৷ আগে এর মাধ্যমে গ্রাহকের ডিভাইস থেকে ফাইল ডাউনলোড ও চুরি করা হতো৷"
অ্যান্ড্রয়েড প্যাকেজের (এপিকে) মতো অনেক ফাইল আদান প্রদান করা যায় শেয়ারইটের মাধ্যমে৷ এই ত্রুটিগুলো অনিচ্ছাকৃত বলেও উল্লেখ করেছে ট্রেন্ড মাইক্রো৷
নিরাপত্তা গবেষকরা ত্রুটির বিষয়ে শেয়ারইট নির্মাতাকে জানালেও কোনো মন্তব্য পাওয়া যায়নি৷