অ্যান্ড্রয়েড অপারেটিং সিস্টেমে থাকা জিরো ডে ঘরানার ত্রুটি কাজে লাগিয়ে যেকোনো অ্যান্ড্রয়েড স্মার্টফোনের লক খোলা সম্ভব। ত্রুটিটি কাজে লাগিয়ে এরই মধ্যে সার্বিয়ার আইনশৃঙ্খলা বাহিনী নির্দিষ্ট ব্যক্তিদের অ্যান্ড্রয়েড স্মার্টফোন আনলক করেছে এবং এতে নজরদারি সফটওয়্যার স্থাপনের চেষ্টা করেছে বলে জানিয়েছে মানবাধিকার সংগঠন অ্যামনেস্টি ইন্টারন্যাশনালের সিকিউরিটি ল্যাব। সংস্থাটির কাছে থেকে এ বিষয়ে জানার পর অ্যান্ড্রয়েডের মার্চ মাসের নিরাপত্তা হালনাগাদে এই ত্রুটিসহ মোট ৪৩টি নিরাপত্তা ত্রুটির সমাধান করেছে গুগল। সাইবার হামলার পাশাপাশি তথ্য চুরি ঠেকাতে দ্রুত অ্যান্ড্রয়েডের হালনাগাদ সংস্করণ ব্যবহারের পরামর্শও দিয়েছে প্রতিষ্ঠানটি।
গুগলের তথ্যমতে, সমাধান করা ত্রুটিগুলোর মধ্যে একটি ছিল ইউএসবি ভিডিও ক্লাস ড্রাইভারের নিরাপত্তা ত্রুটি, যা গত মাসে সমাধান করা হয়েছে। এ ছাড়া ইউএসবি সাউন্ড ড্রাইভারের একটি ত্রুটি ছিল, যা অ্যামনেস্টি ইন্টারন্যাশনালের সিকিউরিটি ল্যাব শনাক্ত করেছে। এই ত্রুটিটি এ মাসের নিরাপত্তা হালনাগাদের মাধ্যমে সমাধান করা হয়েছে।
বিশেষজ্ঞরা বলছেন, অ্যান্ড্রয়েড অপারেটিং সিস্টেমের ইউএসবি ড্রাইভার, ফার্মওয়্যার এবং কার্নেলে থাকা নিরাপত্তা ত্রুটিগুলো কাজে লাগিয়ে অ্যান্ড্রয়েড ফোনের নিয়ন্ত্রণ নেওয়া সম্ভব। এ ধরনের নিরাপত্তা ত্রুটির মাধ্যমে মেমোরি দুর্বলতা তৈরি, ক্ষতিকর কমান্ড ইনজেক্ট বা লক স্ক্রিন বাইপাসের মতো কাজ করা যায়। তবে এই ধরনের আক্রমণ চালাতে সরাসরি ডিভাইসের নিয়ন্ত্রণ নিতে হয়, যা আইনশৃঙ্খলা রক্ষাকারী বাহিনীর পক্ষে সহজ। তারা সহজেই কোনো ব্যক্তিকে আটক করে তার ফোন জব্দ করতে পারে।
এ ধরনের নিরাপত্তা ত্রুটি থেকে নিরাপদ থাকতে হলে ব্যবহারকারীদের সতর্কতামূলক ব্যবস্থা নেওয়ার পরামর্শ দিয়েছেন সাইবার নিরাপত্তা বিশেষজ্ঞরা। এ জন্য ফোনের ইউএসবি ডিবাগিং বন্ধ রাখার পাশাপাশি এনক্রিপশন সুবিধা ব্যবহার করতে হবে। এ ছাড়া নিয়মিত নিরাপত্তা আপডেট ইনস্টল করাসহ ইউএসবি ড্রাইভ ব্যবহারে সতর্ক থাকারও পরামর্শ দিয়েছেন তাঁরা।
