লিঙ্কগুলিতে টেলিফোন নম্বর - একটি সুরক্ষা ঝুঁকি?

কয়েক সপ্তাহ আগে আমি জানিয়েছিলাম যে আপনি কীভাবে একটি ফোন নম্বর আলতো চাপ দিয়ে আপনার দর্শকদের মোবাইল ডিভাইসে ফোন অ্যাপ খুলতে সক্ষম করতে পারেন। এখন সম্ভাব্যতা অলঙ্ঘনীয়ভাবে সিম কার্ডটি ব্লক করার বা ব্যবহারকারীর কিছু না করে কারখানার সেটিংসে ডিভাইসটি পুনরায় সেট করার সম্ভাবনা দেখা দিয়েছে।


বিশেষ লিঙ্কগুলি ব্যবহার করে যা প্রায় সর্বত্র লুক্কায়িত হয় এবং এটি স্বয়ংক্রিয়ভাবে কল করা যেতে পারে (ফোরাম, ইমেল, এসএমএস, কিউআর কোড), একটি সেকেন্ডের ভগ্নাংশে একটি ভুল পিন বা পিইউকে বেশ কয়েকবার প্রবেশ করা হয়। এটি অকাট্যভাবে সিম কার্ডটি ব্লক করবে। এটি নিয়ন্ত্রণ কোড ব্যবহার করে অর্জন করা হয় যা সাধারণত ডায়ালিং প্রোগ্রামের সংখ্যাসূচক কীপ্যাড ব্যবহার করে ম্যানুয়ালি প্রবেশ করতে হয়।

এই দুর্বলতাটি গুগলের অ্যান্ড্রয়েড অপারেটিং সিস্টেমকে আইসক্রিম স্যান্ডউইচ (সংস্করণ 4.0.x) সহ পূর্ববর্তী সংস্করণ পর্যন্ত প্রভাবিত করে। অনেক ফোনের জন্য অপারেটিং সিস্টেম আপডেটের মাধ্যমে এই সমস্যার সফটওয়্যার-ভিত্তিক সমাধান করা কার্যত অসম্ভব (নির্মাতাদের আপডেট নীতির কারণে!)। এর পরিবর্তে, ব্যবহারকারীদের G Data USSD Filter-এর মতো প্রোগ্রাম ব্যবহার করা উচিত, যা অ্যান্ড্রয়েড মার্কেটে বিনামূল্যে পাওয়া যায়।

পেছনে