আন্তর্জাতিক নিরাপত্তা দল Calif.io, যার মধ্যে সুপরিচিত জার্মান নিরাপত্তা গবেষক স্টেফান এসেরও রয়েছে, আবারও iOS-এ একটি দুর্দান্ত আক্রমণ পরিচালনা করেছে৷ আইফোনগুলিকে আক্রমণ থেকে আরও ভালভাবে রক্ষা করার জন্য এটি বিভিন্ন এন্ট্রি পয়েন্টগুলিকে ব্লক করে, যেমন iMessage বার্তা বা ইমেলের মাধ্যমে, গোষ্ঠীটি একটি ভিডিওতে প্রদর্শন করে, কিন্তু ব্যবহারকারীদের জন্য এটি আরও কঠিন করে তোলে। অ্যাপল সর্বশেষ 2026 সালের বসন্তে ঘোষণা করেছিল যে ব্লকিং মোড সক্রিয় করা ডিভাইসগুলি “কখনও হ্যাক করা হয়নি”। এটি স্পষ্টতই আর প্রযোজ্য নয়। কিন্তু এটি সেখানে থামে না: একটি অপারেটিং সিস্টেম আপডেট (!) এর পরেও শোষণ অব্যাহত থাকে। এটি অত্যন্ত অস্বাভাবিক হিসাবে বিবেচিত হয়।
বিজ্ঞাপনের পরে আরও পড়ুন
প্রথমে জেলব্রেক, এখন লকডাউন মোড
Calif.io এখনও ব্যাকগ্রাউন্ড সম্পর্কে কোনো সুনির্দিষ্ট তথ্য প্রদান করেনি। তবে প্রকাশিত ভিডিও থেকে কয়েকটি বিষয়ে উপসংহার করা যায়। 27.2 এর পূর্বে একটি iOS সংস্করণ চলমান একটি ডিভাইস দিয়ে আক্রমণ শুরু হয়। সুরক্ষা গবেষকরা ইতিমধ্যেই অক্টোবরে iOS 27.0.1 পর্যন্ত একটি দর্শনীয় জেলব্রেক উপস্থাপন করেছিলেন, যা এমনকি 18 প্রো-এর মতো অতি সাম্প্রতিক আইফোনগুলিতেও চলে। এটি “আনটিথারড” ছিল, যার অর্থ এটি আবার আইফোন হ্যাক করার জন্য কোনও ডিভাইস সংযুক্ত না রেখেই রিবুট থেকে বেঁচে গিয়েছিল। সমস্যাগুলির মধ্যে একটি ছিল পিডিএফ ডিসপ্লেতে একটি ফাঁক।
ডিভাইসে এই ধরনের একটি ফাইল খোলার জন্য এটি যথেষ্ট ছিল। জেলব্রেক করার জন্য ব্যবহৃত “বেশিরভাগ” বাগগুলি iOS 27.2 দিয়ে সংশোধন করা হয়েছে, Calif.io অনুসারে। নিরাপত্তা গবেষকদের নতুন শোষণ আবারও একটি পিডিএফ সমস্যার উপর নির্ভর করে: শিকার এয়ারড্রপের মাধ্যমে সংক্রামিত নথি গ্রহণ করে এবং আক্রমণ শুরু হয়। ব্লকিং মোড সক্রিয় – এটি এখানে সাহায্য করবে বলে মনে হচ্ছে না। ঠিক কেন এখনও অস্পষ্ট. অল্প সময়ের পরে, ডিভাইসটি ক্র্যাক হয়ে যায় এবং নিরাপত্তা বিশেষজ্ঞদের দ্বারা তৈরি একটি অ্যানিমেশন দেখায়।
OpenAI “সাইবার” মডেলের অ্যাক্সেস
কিন্তু তারপরে এটি আরও এগিয়ে যায়: শিকার একটি iOS আপডেট ইনস্টল করে শোষণ থেকে পরিত্রাণ পেতে চেষ্টা করে। কিন্তু এটিও কাজ করে না: এমনকি iOS 27.2 ইনস্টল করার পরেও, আক্রমণটি অব্যাহত থাকে এবং আপনি যখন ডিভাইসের পিন প্রবেশ করেন তখনও এটি লক্ষণীয় হয়৷ এর মানে হল যে Calif.io শুধুমাত্র সফলভাবে ব্লকিং মোডে প্রবেশ করে না, কিন্তু একটি আপডেটের মাধ্যমে শোষণটি বন্ধ করা যায় না যা সম্ভবত প্রকৃত আক্রমণের সারফেস প্যাচ করেছে।
বিজ্ঞাপনের পরে আরও পড়ুন
তাদের নিজেদের বহু বছরের অভিজ্ঞতার পাশাপাশি, নিরাপত্তা গবেষকরাও শোষণ খুঁজে বের করতে AI ব্যবহার করে। Calif.io দ্বারা প্রদত্ত একটি বক্তৃতা অনুসারে, গবেষকরা OpenAI-এর Astra সিরিজ থেকে এখনও-অপ্রকাশিত একটি “সাইবার” মডেল অ্যাক্সেস করেছেন৷ শূন্য থেকে এক-ক্লিক আক্রমণ মাত্র কয়েক ঘন্টার মধ্যে সঠিক প্রম্পট, দক্ষতা এবং আদিম দিয়ে তৈরি করতে সক্ষম হওয়া উচিত। নিরাপত্তা বিশেষজ্ঞরা বিশ্বাস করেননি যে এইভাবে তৈরি করা কিছু শোষণ বাস্তব ছিল।
প্রস্তাবিত সম্পাদকীয় বিষয়বস্তু
আপনার সম্মতিতে, একটি বাহ্যিক মূল্য তুলনা (heise মূল্য তুলনা) এখানে লোড করা হবে।
(বিএসসি)
