অ্যাপল নিউজ

হ্যাকারদের দ্বারা প্রদত্ত আইক্লাউড শংসাপত্রের ছোট নমুনা বৈধ, তবে প্রশ্নগুলি রয়ে গেছে

বুধবার আমরা রিপোর্ট যে অ্যাপল মুক্তিপণের হুমকির লক্ষ্যে পরিণত হয়েছিল, হ্যাকাররা 600 মিলিয়নেরও বেশি আইক্লাউড অ্যাকাউন্টে অ্যাক্সেস পাওয়ার দাবি করে। 'তুর্কি অপরাধ পরিবার' নামে পরিচিত একটি দল বলেছে যে অ্যাপল তাদের 7 এপ্রিলের মধ্যে বিটকয়েনে $ 150,000 প্রদান না করলে তারা অ্যাকাউন্টগুলি পুনরায় সেট এবং মুছে ফেলবে।





অ্যাপল হুমকির জবাব দিয়েছে বিবৃতি যে এর সিস্টেমের কোন লঙ্ঘন হয়নি, এবং যদি হ্যাকারদের আইক্লাউড অ্যাকাউন্টগুলিতে অ্যাক্সেস থাকে তবে এটি শুধুমাত্র আপস করা তৃতীয় পক্ষের পরিষেবাগুলির কারণে হতে পারে।

অ্যাপল দুই ফ্যাক্টর প্রমাণীকরণ
গতকাল, জেডডিনেট বলেছে যে এটি হ্যাকার গ্রুপের কাছ থেকে 'যাচাইকরণ'-এর জন্য 54টি অ্যাকাউন্টের শংসাপত্রের একটি সেট পেয়েছে এবং পরবর্তীতে রিপোর্ট করেছে যে সমস্ত অ্যাকাউন্ট বৈধ ছিল, অ্যাপলের অনলাইন পাসওয়ার্ড রিসেট ফাংশন ব্যবহার করে একটি চেকের ভিত্তিতে।



অ্যাকাউন্টগুলিতে @icloud.com ঠিকানাগুলি রয়েছে যা 2011 সালের ডেটিং, সেইসাথে 2000 সালের প্রথম দিকের লিগ্যাসি @me.com এবং @mac.com ডোমেনগুলি রয়েছে৷ শংসাপত্রের তালিকায় ইমেল ঠিকানা এবং প্লেইন-টেক্সট পাসওয়ার্ডগুলি আলাদা করা হয়েছে একটি কোলন অনুসারে

আপোসকৃত অ্যাকাউন্টের সমস্ত লোক বলেছেন যে এখন পর্যন্ত, তারা আগে কখনও তাদের iCloud পাসওয়ার্ড পরিবর্তন করেননি। একজন ব্যক্তি বলেছেন যে পাসওয়ার্ড দিয়ে তিনি নিশ্চিত করেছেন জেডডিনেট প্রায় দুই বছর আগে আর ব্যবহার করা হয়নি, যা 2011 এবং 2015 এর মধ্যে কোথাও একটি লঙ্ঘন বা একাধিক লঙ্ঘনের সম্ভাব্য তারিখকে সংকুচিত করে।

বেশিরভাগ লোক নিশ্চিত করেছে যে তারা তাদের আইক্লাউড ইমেল ঠিকানা এবং পাসওয়ার্ড অন্যান্য সাইট যেমন ফেসবুক এবং টুইটারে ব্যবহার করেছে। যাইহোক, তিনজন বলেছেন যে তাদের iCloud ইমেল ঠিকানা এবং পাসওয়ার্ড আইক্লাউডের জন্য অনন্য, এবং অন্য কোন সাইটে ব্যবহার করা হয়নি। এছাড়াও, দুজন ব্যক্তি দাবি করেছেন যে কেউ গত দিনে তাদের iCloud পাসওয়ার্ড রিসেট করার চেষ্টা করেছে।

প্রদত্ত নমুনাটি হ্যাকারদের দাবি করা শংসাপত্রের বিস্তৃত পুলের প্রতিনিধি কিনা তা স্পষ্ট নয়, তবে গ্রুপের সাথে যোগাযোগের ভিত্তিতে, জেডডিনেট সন্দেহ করে যে এর সদস্যরা 'নির্বোধ এবং অনভিজ্ঞ' এবং প্রাথমিকভাবে প্রচার চাইছে।

প্রদত্ত যে Apple একটি লঙ্ঘন অস্বীকার করেছে, অ্যাকাউন্টের তথ্যগুলি একটি বড় হ্যাকিং ঘটনা থেকে প্রাপ্ত হতে পারে, যেমন Yahoo-এর সাথে জড়িত৷ iCloud ব্যবহারকারীদের যাদের একই ব্যবহারকারীর নাম এবং পাসওয়ার্ড আছে যা একটি হ্যাক করা সাইট এবং iCloud উভয়ের জন্যই ব্যবহার করা হয়েছে অবিলম্বে তাদের পাসওয়ার্ড পরিবর্তন করুন .

হ্যাকিং দাবি সম্পর্কে উদ্বিগ্ন অন্য কেউ তাদের পাসওয়ার্ড পরিবর্তন এবং ব্যবহার বিবেচনা করা উচিত দুই ফ্যাক্টর প্রমাণীকরণ তাদের অ্যাপল আইডি শংসাপত্র সুরক্ষিত করতে। অ্যাপল বলেছে যে এটি 'ব্যবহারকারীর অ্যাকাউন্টগুলিতে অননুমোদিত অ্যাক্সেস রোধে সক্রিয়ভাবে পর্যবেক্ষণ করছে এবং জড়িত অপরাধীদের সনাক্ত করতে আইন প্রয়োগকারী সংস্থার সাথে কাজ করছে'।