জিরো-ডে আক্রমণ কী?
জিরো -ডে অ্যাটাক হলো এমন একটি সাইবার আক্রমণ যা তখন ঘটে যখন বিক্রেতা সফটওয়্যার, হার্ডওয়্যার বা ফার্মওয়্যারের কোনো ত্রুটি বা নিরাপত্তা দুর্বলতা সম্পর্কে অবগত থাকে না। জিরো-ডে অ্যাটাকে ব্যবহৃত অজানা বা অনুল্লিখিত দুর্বলতাকে জিরো-ডে ভালনারেবিলিটি বলা হয় ।
জিরো ডে অ্যাটাককে সংগঠনের জন্য মারাত্মক করে তোলে কেন?
-বিক্রেতা নিরাপত্তা দুর্বলতার সমাধান প্রকাশ করার আগেই প্রায়শই এগুলি লক্ষ্যবস্তু আক্রমণের শিকার হয়।
– দূষিত ব্যক্তি সাইবার গুপ্তচরবৃত্তি বা যুদ্ধের অংশ হিসেবে ম্যালওয়্যার স্থাপন, তথ্য চুরি, অথবা ব্যবহারকারী, সংস্থা বা সিস্টেমকে শোষণ করার জন্য একটি শূন্য-দিনের শোষণ ব্যবহার করে।
– বিক্রেতারা এখনও সমাধান প্রকাশ না করায়, তাদের নিয়ন্ত্রণে আনতে কয়েক দিন সময় লাগে।
২০২৫ সালে জিরো-ডে আক্রমণের উদাহরণ
ইন্ডিয়া সাইবার থ্রেট রিপোর্ট ২০২৫ অনুসারে , ২০২৪ সালে চিহ্নিত শীর্ষ জিরো-ডে অ্যাটাকগুলো হলো এগুলো, যেখানে এদের প্রকৃতি, সম্ভাব্য প্রভাব এবং সংশ্লিষ্ট CVE আইডেন্টিফায়ারগুলোর বিস্তারিত বিবরণ দেওয়া হয়েছে।
ইভান্টি কানেক্ট সিকিউর কমান্ড ইনজেকশন (CVE-2024-21887)
একটি গুরুতর রিমোট কমান্ড এক্সিকিউশন দুর্বলতা যা আক্রমণকারীদের অনুপযুক্ত ইনপুট বৈধতার কারণে অননুমোদিত শেল কমান্ডগুলি কার্যকর করতে দেয়। যদিও প্রমাণীকরণ সাধারণত প্রয়োজন হয়, একটি সম্পর্কিত প্রমাণীকরণ ত্রুটি আক্রমণকারীদের এই প্রয়োজনীয়তাটি এড়াতে সক্ষম করে, যা সম্পূর্ণ সিস্টেম আপসকে সহজতর করে।
মাইক্রোসফট উইন্ডোজ শর্টকাট হ্যান্ডলার (CVE-2024-21412)
উইন্ডোজের শর্টকাট ফাইল প্রক্রিয়াকরণে একটি গুরুত্বপূর্ণ নিরাপত্তা বাইপাস দুর্বলতা। এটি বিশেষভাবে তৈরি শর্টকাট (.lnk) ফাইলের মাধ্যমে দূরবর্তী কোড সম্পাদন সক্ষম করে, ব্যবহারকারীরা যখন এই ক্ষতিকারক শর্টকাটগুলির সাথে যোগাযোগ করে তখন প্রতিষ্ঠিত নিরাপত্তা নিয়ন্ত্রণগুলিকে এড়িয়ে যায়।
ইভান্টি কানেক্ট সিকিউর সার্ভার-সাইড রিকোয়েস্ট ফোরজি (SSRF) (CVE-2024-21893)
SAML কম্পোনেন্টের এই সার্ভার-সাইড রিকোয়েস্ট ফোরজারি দুর্বলতাটি আক্রমণকারীদের অ্যাপ্লিকেশনটির মাধ্যমে অননুমোদিত অনুরোধ শুরু করার সুযোগ দেয়। এর সফল অপব্যবহারের মাধ্যমে অভ্যন্তরীণ নেটওয়ার্ক রিসোর্সে প্রবেশাধিকার পাওয়া যায় এবং ক্ষতিকর অনুরোধ ফরওয়ার্ড করা সম্ভব হয় , যা আরও ব্যাপক নেটওয়ার্ক ঝুঁকির কারণ হয়ে দাঁড়ায়।
মোজিলা ফায়ারফক্স অ্যানিমেশন টাইমলাইন ব্যবহারের পরে বিনামূল্যে (CVE-2024-9680)
ফায়ারফক্সের অ্যানিমেশন টাইমলাইন কম্পোনেন্টে থাকা একটি ইউজ-আফটার-ফ্রি দুর্বলতার কারণে, ব্যবহারকারীরা বিশেষভাবে তৈরি করা ওয়েবসাইটে প্রবেশ করলে রিমোট কোড এক্সিকিউশন সম্ভব হয়। এই দুর্বলতার ফলে সম্পূর্ণ সিস্টেম হ্যাক হতে পারে, যা ব্যবহারকারীদের জন্য গুরুতর নিরাপত্তা ঝুঁকি তৈরি করে।
জিরো-ডে আক্রমণ কীভাবে কাজ করে?
ধাপ ১: ডেভেলপারের অজান্তেই একটি সফটওয়্যার কোড দুর্বলতা তৈরি করে।
ধাপ ২: কোনো বিদ্বেষকারী এই দুর্বলতাটি খুঁজে বের করে এবং কোডটি কাজে লাগানোর জন্য একটি সুনির্দিষ্ট আক্রমণ শুরু করে।
ধাপ ৩: ডেভেলপার সফটওয়্যারটিতে একটি নিরাপত্তা ত্রুটি শনাক্ত করেন, কিন্তু সেটি সমাধানের জন্য তার কাছে কোনো প্যাচ প্রস্তুত থাকে না।
ধাপ ৪: ডেভেলপাররা নিরাপত্তা ত্রুটিটি বন্ধ করার জন্য একটি সিকিউরিটি প্যাচ প্রকাশ করেন।
ধাপ ৫: ডেভেলপাররা নিরাপত্তা প্যাচটি প্রয়োগ করেন।
জিরো-ডে অ্যাটাক এবং ডেভেলপারদের সিকিউরিটি প্যাচ প্রয়োগের মধ্যবর্তী সময়টুকুই একটি সফল আক্রমণের জন্য যথেষ্ট এবং এর ফলে র্যানসমওয়্যারের দাবি, সিস্টেমে অনুপ্রবেশ এবং সংবেদনশীল তথ্য ফাঁস হতে পারে। তাহলে এর থেকে আমরা কীভাবে সুরক্ষা পাব?
জিরো-ডে আক্রমণ থেকে কীভাবে রক্ষা পাবেন?
- ব্যবহার আচরণ ভিত্তিক সনাক্তকরণ সরঞ্জাম যেমন Endpoint Detection and Response (EDR) অথবা Extended Detection and Response (এক্সডিআর)
- সফটওয়্যার নিয়মিত আপডেট রাখুন
- চাকরী threat intelলিজেন্স এবং জিরো-ট্রাস্ট নিরাপত্তা মডেল
- সাথে অংশীদার সাইবার নিরাপত্তা বিক্রেতারা যেগুলো শূন্য-দিনের সুরক্ষা প্রদান করে, যেমন Seqrite.
