জনপ্রিয় অ্যান্ড্রয়েড ফাইল শেয়ারিং অ্যাপ শেয়ারইটে গুরুতর ত্রুটি বের করেছে সাইবার নিরাপত্তা প্রতিষ্ঠান ট্রেন্ড মাইক্রো। ত্রুটি কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা হাতিয়ে নেয়ার সুযোগ ছিলো হ্যাকারদের।
গুগল প্লে স্টোরে শেয়ারইট অ্যাপটি ডাউনলোড হয়েছে এক শ কোটি বারের বেশি।
ট্রেন্ড মাইক্রোর বরাত দিয়ে ব্লুমবার্গের প্রতিবেদন বলছে, ত্রুটি কাজে লাগিয়ে যে স্মার্টফোনগুলোতে শেয়ারইট ইনস্টল করা রয়েছে সেগুলোতে ক্ষতিকর কোড চালানোর সুযোগ ছিলো।
ট্রেন্ড মাইক্রোর নিরাপত্তা গবেষক ইকো ডুয়ান বলেছেন, শেয়ারইট নামের অ্যাপ্লিকেশনে আমরা বেশ কিছু দূর্বলতা বের করেছি৷ দূর্বলতা কাজে লাগিয়ে গ্রাহকের সংবেদনশীল ডেটা ফাঁস করা যেতে পারে এবং শেয়ারইট-এর অনুমোদন নিয়ে ক্ষতিকর কোড বা অ্যাপের মাধ্যমে ধ্বংসাত্মক কোড চালানো যেতে পারে।
ডুয়ান আরও বলেছেন, এই ত্রুটির কারণে রিমোট কোড এক্সিকিউশনেরও (আরসিই) আশঙ্কা রয়েছে। আগে এর মাধ্যমে গ্রাহকের ডিভাইস থেকে ফাইল ডাউনলোড ও চুরি করা হতো।
অ্যান্ড্রয়েড প্যাকেজের (এপিকে) মতো অনেক ফাইল আদান প্রদান করা যায় শেয়ারইটের মাধ্যমে। এই ত্রুটিগুলো অনিচ্ছাকৃত বলেও উল্লেখ করেছে ট্রেন্ড মাইক্রো।
নিরাপত্তা গবেষকরা ত্রুটির বিষয়ে শেয়ারইট নির্মাতাকে জানালেও কোনো মন্তব্য পাওয়া যায়নি।
ভয়েস টিভি/এসএফ
