সাইবার নিরাপত্তা প্রতিষ্ঠান Ledger-এর গবেষকদের মতে, MediaTek চিপসেটযুক্ত একাধিক অ্যান্ড্রয়েড স্মার্টফোনে একটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে, যার ফলে USB সংযোগ ব্যবহার করে আক্রমণকারীরা অল্প সময়ের মধ্যে ফোনের সংবেদনশীল ডেটায় প্রবেশাধিকার পেতে পারে। প্রতিষ্ঠানটি জানিয়েছে, সমস্যাটির জন্য ইতিমধ্যে একটি সিকিউরিটি প্যাচ প্রকাশ করা হয়েছে।
বিশ্বব্যাপী ব্যবহৃত বহু অ্যান্ড্রয়েড স্মার্টফোনে নিরাপত্তা সংক্রান্ত একটি ঝুঁকি শনাক্ত হয়েছে। সাইবার নিরাপত্তা প্রতিষ্ঠান Ledger-এর গবেষকেরা MediaTek চিপসেটে এমন একটি দুর্বলতা শনাক্ত করেছেন, যার মাধ্যমে আক্রমণকারীরা শুধুমাত্র USB সংযোগ ব্যবহার করে ফোনের সুরক্ষিত ডেটায় প্রবেশ করতে পারে।
Ledger-এর চিফ টেকনোলজি অফিসার Charles Guillemet এই ত্রুটি সম্পর্কে সতর্কতা জারি করেছেন। গবেষণার সময় প্রতিষ্ঠানটির গবেষকেরা দেখতে পান যে কিছু MediaTek চিপসেটযুক্ত ফোনে নিরাপত্তা সুরক্ষা সহজেই বাইপাস করা সম্ভব।
এই পরীক্ষা CMF Phone 1 ডিভাইসে পরিচালিত হয়, যেখানে MediaTek Dimensity 7300 প্রসেসর ব্যবহার করা হয়েছে। গবেষণা দল দাবি করেছে যে মাত্র ৪৫ সেকেন্ডের মধ্যে ফোনের এনক্রিপ্টেড স্টোরেজে প্রবেশ করা সম্ভব, এমনকি ডিভাইসটি বন্ধ অবস্থায় থাকলেও।
এই নিরাপত্তা ত্রুটির একটি গুরুত্বপূর্ণ দিক হলো আক্রমণকারীদের কোনো ধরনের ম্যালওয়্যার ইনস্টল করার প্রয়োজন হয় না। শুধু কয়েক সেকেন্ডের জন্য ফোনটি একটি কম্পিউটারের সঙ্গে সংযুক্ত করলেই প্রয়োজনীয় তথ্যের অ্যাক্সেস পাওয়া সম্ভব।
এই পদ্ধতির মাধ্যমে ফোনে সংরক্ষিত পিন, পাসওয়ার্ড এবং অন্যান্য সুরক্ষিত ডেটা ডিক্রিপ্ট করা যেতে পারে। ফলে কোনো ফোন চুরি হয়ে গেলে বা অল্প সময়ের জন্য অন্য কারও হাতে গেলে ব্যক্তিগত তথ্য ঝুঁকির মুখে পড়তে পারে।
প্রযুক্তি শিল্পের অনুমান অনুযায়ী, বিশ্বব্যাপী প্রায় ২৫ শতাংশ অ্যান্ড্রয়েড স্মার্টফোনে MediaTek প্রসেসর ব্যবহার করা হয়। এর অর্থ হলো বিপুল সংখ্যক ব্যবহারকারী এই নিরাপত্তা ত্রুটির প্রভাবের মধ্যে পড়তে পারেন।
তবে কোম্পানি সমস্যাটি স্বীকার করে একটি সিকিউরিটি প্যাচ প্রকাশ করেছে। স্মার্টফোন নির্মাতা প্রতিষ্ঠান এবং ব্যবহারকারীদের ডিভাইস দ্রুত সর্বশেষ আপডেটে আপগ্রেড করার পরামর্শ দেওয়া হয়েছে, যাতে এই ঝুঁকি এড়ানো যায়।
