লিঙ্কগুলিতে টেলিফোন নম্বর - একটি সুরক্ষা ঝুঁকি?

কয়েক সপ্তাহ আগে আমি জানিয়েছিলাম যে আপনি কীভাবে একটি ফোন নম্বর আলতো চাপ দিয়ে আপনার দর্শকদের মোবাইল ডিভাইসে ফোন অ্যাপ খুলতে সক্ষম করতে পারেন। এখন সম্ভাব্যতা অলঙ্ঘনীয়ভাবে সিম কার্ডটি ব্লক করার বা ব্যবহারকারীর কিছু না করে কারখানার সেটিংসে ডিভাইসটি পুনরায় সেট করার সম্ভাবনা দেখা দিয়েছে।


উদাহরণস্বরূপ, একটি ভুল পিন বা PUK বিশেষ লিঙ্কগুলি ব্যবহার করে সেকেন্ডের ভগ্নাংশে বেশ কয়েকবার প্রবেশ করা হয় যা প্রায় সর্বত্র লুকিয়ে থাকে এবং স্বয়ংক্রিয়ভাবে অ্যাক্সেস করা যায় (ফোরাম, ইমেল, এসএমএস, QR কোড)। এটি স্থায়ীভাবে সিম কার্ড ব্লক করবে। এটি নিয়ন্ত্রণ কোড ব্যবহার করে অর্জন করা হয় যা সাধারণত ডায়ালিং প্রোগ্রামের সংখ্যাসূচক কীপ্যাড ব্যবহার করে ম্যানুয়ালি টাইপ করতে হবে।

এই দুর্বলতাটি গুগলের অ্যান্ড্রয়েড অপারেটিং সিস্টেমকে আইসক্রিম স্যান্ডউইচ (সংস্করণ 4.0.x) সহ পূর্ববর্তী সংস্করণ পর্যন্ত প্রভাবিত করে। অনেক ফোনের জন্য অপারেটিং সিস্টেম আপডেটের মাধ্যমে এই সমস্যার সফটওয়্যার-ভিত্তিক সমাধান করা কার্যত অসম্ভব (নির্মাতাদের আপডেট নীতির কারণে!)। এর পরিবর্তে, ব্যবহারকারীদের G Data USSD Filter-এর মতো প্রোগ্রাম ব্যবহার করা উচিত, যা অ্যান্ড্রয়েড মার্কেটে বিনামূল্যে পাওয়া যায়।

পেছনে