By Good Assam
গুগলে ব্যৱহাৰকাৰীসকলৰ বাবে এক সতৰ্কবাণী জাৰি কৰিছে। কাৰণ জিমেইল ব্যৱহাৰকাৰীৰ ওপৰত নতুন আৰু অতি বিপজ্জনক চাইবাৰ আক্ৰমণ সংঘটিত হৈছে য’ত প্লেটফৰ্মৰ কাৰিকৰী ত্ৰুটিৰ শোষণ কৰা হৈছে।
গুগলে ব্যৱহাৰকাৰীসকলৰ বাবে এক সতৰ্কবাণী জাৰি কৰিছে। জিমেইল ব্যৱহাৰকাৰীৰ ওপৰত এইটো এটা নতুন আৰু অতি বিপজ্জনক চাইবাৰ আক্ৰমণ য’ত প্লেটফৰ্মৰ কাৰিকৰী দোষৰ লগতে চতুৰ ছ’চিয়েল ইঞ্জিনিয়াৰিং কৌশল ব্যৱহাৰ কৰা হৈছে। এই আক্ৰমণৰ পিছত গুগলে তৎক্ষণাত এটা ছিকিউৰিটি আপডেট প্ৰকাশ কৰিবলগীয়া হয়। কোম্পানীয়ে স্পষ্টকৈ কৈছে যে এতিয়া পাছৱৰ্ড ব্যৱহাৰ বন্ধ কৰক।
কি এই চাইবাৰ আক্ৰমণ ?
আচলতে এই আক্ৰমণ ইথেৰিয়ামৰ এজন ডেভেলপাৰ নিক জনছনৰ ওপৰত সংঘটিত হৈছিল। তেওঁ জটিল ফিছিং আক্ৰমণৰ বলি হৈছিল। তেওঁ কয় যে গুগলৰ পৰা তেওঁৰ একাউণ্টত আইনী জাননী জাৰি কৰা হৈছে বুলি এটা ইমেইল পাইছিল। ইমেইলটো no-reply@google.com ৰ পৰা আহিছিল আৰু সম্পূৰ্ণ প্ৰকৃত গুগলৰ পৰা পঠিওৱাৰ দৰে দেখা গৈছিল, DKIM স্বাক্ষৰ বৈধ আছিল, আৰু Gmail এ ইয়াক এটা সাধাৰণ সুৰক্ষা সতৰ্কবাণী হিচাপে গণ্য কৰিছিল।
আচলতে হেকাৰে গুগলৰ চিষ্টেমত থকা এটা ত্ৰুটিৰ সুযোগ লৈ আনলৈ ফৰৱাৰ্ড কৰিছিল। ইয়াৰ আঁৰৰ উদ্দেশ্য আছিল ব্যৱহাৰকাৰীৰ পৰা লগইন Password চুৰি কৰা।
গুগলে এনেদৰে উত্তৰ দিলে :
কোম্পানীটোৱে কয় যে আমি এনে লক্ষ্যভিত্তিক আক্ৰমণৰ বিষয়ে অৱগত আৰু যোৱা সপ্তাহৰ পৰা ইয়াৰ বাবে নিৰাপত্তা ব্যৱস্থা ৰূপায়ণ কৰি আহিছো। গুগলে ব্যৱহাৰকাৰীক পাছৱৰ্ডৰ সলনি Passkey ব্যৱহাৰ কৰিবলৈ পৰামৰ্শ দিয়ে কাৰণ পাছকী ব্যৱহাৰকাৰীৰ ডিভাইচৰ সৈতে সংযুক্ত আৰু সেই ডিভাইচ অবিহনে একাউণ্টত প্ৰৱেশ কৰাটো অসম্ভৱ।
পাছকি কিয় প্ৰয়োজনীয়?
আজিৰ সময়ত পাছৱৰ্ড আনকি এছএমএছ ভিত্তিক দুই কাৰক প্ৰমাণীকৰণ (২এফএ)ও সহজেই হেক কৰিব পিৰিছে । আক্ৰমণকাৰীয়ে ব্যৱহাৰকাৰীৰ পাছৱৰ্ড আৰু তাৰ পিছত এছএমএছ ক’ড চুৰি কৰি যিকোনো ডিভাইচৰ পৰা লগইন কৰিব পাৰে। কিন্তু পাছকি কেৱল কাম কৰে যেতিয়া একাউণ্টটোত আপোনাৰ ডিভাইচৰ সুৰক্ষা ব্যৱহাৰ কৰি login কৰা হয় (যেনে এটা ফিংগাৰপ্ৰিণ্ট বা পিন)।
এইবোৰ কথা মনত ৰাখিব :
আপোনাৰ Gmail একাউণ্টত এটা পাছকি যোগ কৰক।
এছএমএছৰ পৰিৱৰ্তে গুগল প্ৰমাণীকৰণ বা ডিভাইচ-ভিত্তিক সত্যাপন ব্যৱহাৰ কৰক।
গুগলে লাহে লাহে পাছৱৰ্ড বাদ দিয়াৰ দিশত আগবাঢ়িছে।
Google Prompt ব্যৱহাৰ কৰক, ই নিৰাপদ আৰু সহজ।
কোনো সুৰক্ষা সমস্যাৰ সন্দৰ্ভত গুগলে কেতিয়াও ব্যৱহাৰকাৰীৰ সৈতে পোনপটীয়াকৈ যোগাযোগ নকৰে।