জনপ্রিয় অ্যান্ড্রয়েড ফাইল শেয়ারিং অ্যাপ শেয়ারইটে গুরুতর ত্রুটি বের করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান ট্রেন্ড মাইক্রো। ত্রুটি কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা হাতিয়ে নেওয়ার সুযোগ ছিলো হ্যাকারদের।

গুগল প্লে স্টোরে শেয়ারইট অ্যাপটি ডাউনলোড হয়েছে একশ' কোটি বারের বেশি।

আপনি মারা গেলে সোশ্যাল মিডিয়া অ্যাকাউন্টের কী হবে?

ট্রেন্ড মাইক্রোর বরাত দিয়ে ব্লুমবার্গের প্রতিবেদন বলছে, ত্রুটি কাজে লাগিয়ে যে স্মার্টফোনগুলোতে শেয়ারইট ইনস্টল করা রয়েছে সেগুলোতে ক্ষতিকর কোড চালানোর সুযোগ ছিলো।

ট্রেন্ড মাইক্রোর নিরাপত্তা গবেষক ইকো ডুয়ান বলেছেন, ‘শেয়ারইট নামের অ্যাপ্লিকেশনে আমরা বেশ কিছু দূর্বলতা বের করেছি। দূর্বলতা কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা ফাঁস করা যেতে পারে এবং শেয়ারইট-এর অনুমোদন নিয়ে ক্ষতিকর কোড বা অ্যাপের মাধ্যমে ধ্বংসাত্মক কোড চালানো যেতে পারে৷‘

ডুয়ান আরও বলেছেন, ‘এই ত্রুটির কারণে রিমোট কোড এক্সিকিউশনেরও (আরসিই) আশঙ্কা রয়েছে৷ আগে এর মাধ্যমে গ্রাহকের ডিভাইস থেকে ফাইল ডাউনলোড ও চুরি করা হতো।‘

অ্যান্ড্রয়েড প্যাকেজের (এপিকে) মতো অনেক ফাইল আদান প্রদান করা যায় শেয়ারইটের মাধ্যমে। এই ত্রুটিগুলো অনিচ্ছাকৃত বলেও উল্লেখ করেছে ট্রেন্ড মাইক্রো।

নিরাপত্তা গবেষকরা ত্রুটির বিষয়ে শেয়ারইট নির্মাতাকে জানালেও কোনো মন্তব্য পাওয়া যায়নি।

যাযাদি/ এমডি