অ্যাপল এয়ারট্যাগ হ্যাক হয়েছে, বলেছেন নিরাপত্তা গবেষক যিনি ফার্মওয়্যার পরিবর্তন করার জন্য ত্রুটি খুঁজে পেয়েছেন

অ্যাপল এয়ারট্যাগ, ব্লুটুথ ট্র্যাকার যেটি লোকেদের তাদের হারিয়ে যাওয়া আইটেমগুলি খুঁজে পেতে গত মাসে উন্মোচন করা হয়েছিল, দাবি করা হয়েছে যে কিছু সুরক্ষা ত্রুটি রয়েছে যা হ্যাকারদের ফার্মওয়্যার পরিবর্তন করার অনুমতি দিতে পারে। একজন নিরাপত্তা গবেষক রিভার্স ইঞ্জিনিয়ারিং ব্যবহার করে এয়ারট্যাগ হ্যাক করে ত্রুটিগুলো দেখিয়েছেন। গবেষক টুইটারে দাবি করেছেন যে তিনি মাইক্রোকন্ট্রোলার রিফ্ল্যাশ করে ট্র্যাকারের মাধ্যমে উপলব্ধ ডিফল্ট NFC লিঙ্কটি সংশোধন করতে সক্ষম হয়েছেন। এটি AirTag-এ প্রথম সফল “জেলব্রেক” প্রচেষ্টা বলে মনে হচ্ছে, যা অ্যাপল দাবি করে যে এটির মূলে গোপনীয়তা এবং নিরাপত্তা দিয়ে ডিজাইন করা হয়েছে।

জার্মান নিরাপত্তা গবেষক টমাস রথ যিনি সোশ্যাল মিডিয়ায় “স্ট্যাকসম্যাশিং” নামে পরিচিত৷ টুইট রবিবার যে তিনি সফলভাবে অ্যাপল এয়ারট্যাগ এর মাইক্রোকন্ট্রোলার “ভেঙ্গে” হ্যাক করতে সক্ষম হয়েছেন। তিনি দাবি করেছিলেন যে মাইক্রোকন্ট্রোলারে অ্যাক্সেস পাওয়ার পরে, তিনি এয়ারট্যাগকে পুনরায় প্রোগ্রাম করেছেন এবং এর ফার্মওয়্যার পরিবর্তন করেছেন।

নিরাপত্তা গবেষক দ্বারা করা পরিবর্তনগুলি তাকে এয়ারট্যাগের কার্যকারিতা পরিবর্তন করতে এবং এটি লস্ট মোডে থাকাকালীন একটি কাস্টম এনএফসি লিঙ্ক স্থাপন করার অনুমতি দেয়, যেমন টুইটারে পোস্ট করা একটি ভিডিওতে দেখানো হয়েছে।

সাধারণত, যখন এয়ারট্যাগ লস্ট মোডে থাকে, এটি একটি এনএফসি-সক্ষম স্মার্টফোন, যেমন একটি আইফোন বা অ্যান্ড্রয়েড স্মার্টফোন দ্বারা স্ক্যান করার সময় একটি বিজ্ঞপ্তি দেখায়, যেখানে found.apple.com ওয়েবসাইটের একটি লিঙ্ক রয়েছে (ফাইন্ড মাই নেটওয়ার্ক) মালিক সম্পর্কে তথ্য প্রদর্শন করতে।

হ্যাকাররা ব্যবহারকারীর সম্পর্কে তথ্য প্রদর্শনের পরিবর্তে, যারা হারিয়ে যাওয়া AirTag খুঁজে পেয়েছে তাদের লক্ষ্যবস্তু করতে টুইটারে প্রদর্শিত ত্রুটিগুলিকে কাজে লাগাতে সক্ষম হতে পারে। যাইহোক, রথ তার টুইটে উল্লেখ করেছেন যে পরিবর্তন আনতে তার জন্য কয়েক ঘন্টা সময় লেগেছে। তিনি আরও বলেছিলেন যে সাফল্যে পৌঁছানোর আগে তিনি কয়েকটি এয়ারট্যাগ ইট করেছিলেন।

অ্যাপল গত মাসে আনুষ্ঠানিক ঘোষণার সময় এয়ারট্যাগের মূল বৈশিষ্ট্য হিসাবে গোপনীয়তা এবং সুরক্ষা দাবি করেছে। যাইহোক, রথ দ্বারা পোস্ট করা টুইটগুলি পরামর্শ দেয় যে কুপারটিনো কোম্পানিকে ফার্মওয়্যার-স্তরের পরিবর্তন ব্লক করার জন্য একটি আপডেট আনতে হতে পারে।

Gadgets 360 একটি মন্তব্যের জন্য Apple এর কাছে পৌঁছেছে এবং কোম্পানি প্রতিক্রিয়া জানালে এই স্থানটি আপডেট করবে৷


আমরা এই সপ্তাহে অরবিটাল, গ্যাজেটস 360 পডকাস্ট-এ Apple — iPad Pro, iMac, Apple TV 4K, এবং AirTag — সমস্ত কিছুর মধ্যে ডুব দিই৷ অরবিটাল পাওয়া যায় অ্যাপল পডকাস্ট, গুগল পডকাস্ট, Spotifyএবং যেখানেই আপনি আপনার পডকাস্ট পাবেন৷
অ্যাফিলিয়েট লিঙ্কগুলি স্বয়ংক্রিয়ভাবে তৈরি হতে পারে – বিস্তারিত জানার জন্য আমাদের নীতিশাস্ত্র বিবৃতি দেখুন।



[ad_2]

Leave a Reply

Your email address will not be published. Required fields are marked *