- গুগল ১৩ লক্ষেরও বেশি অ্যান্ড্রয়েড ডিভাইসে একটি ব্যাকডোরের জন্য MECOOL বক্সের নির্মাতা প্রতিষ্ঠান Videostrong-কে দায়ী করেছে।
- XCPE ট্রোজানটি আগে থেকেই ইনস্টল করা থাকতো এবং এটি অপরাধী গোষ্ঠীগুলোর কাছে অ্যাক্সেস বিক্রি করতে ও বিজ্ঞাপন জালিয়াতি বা প্রক্সি নেটওয়ার্কে ব্যবহার করার জন্য ব্যবহৃত হতো।
- কোম্পানিটি গুগল অ্যাপ্লিকেশনসহ ডিভাইস আর বাজারে আনতে পারবে না এবং স্পেনও এর দ্বারা প্রভাবিত অঞ্চলগুলোর মধ্যে অন্যতম।
- মডেলগুলোর সম্পূর্ণ তালিকা না থাকার কারণে, এই ডিভাইসগুলো সংযোগ বিচ্ছিন্ন করে অন্য কোনো ডিভাইস থেকে পাসওয়ার্ড পরিবর্তন করার পরামর্শ দেওয়া হচ্ছে।
সস্তা অ্যান্ড্রয়েড টিভি বক্সের কাহিনী একটি বেশ উদ্বেগজনক মোড় নিয়েছে। গুগল ১৩ লক্ষেরও বেশি ডিভাইসের একটি নেটওয়ার্ক শনাক্ত করেছে, যেগুলো আগে থেকেই ম্যালওয়্যার ইনস্টল করা অবস্থায় বাজারে এসেছে বলে মনে হচ্ছে। এর সূত্র সরাসরি MECOOL ডিভাইসগুলোর নির্মাতা চীনা কোম্পানি Videostrong Technology-র দিকেই নির্দেশ করছে। এটি কোনো বিচ্ছিন্ন বাগ বা ব্যবহারকারীর নিজের ইনস্টল করা কোনো সন্দেহজনক অ্যাপ নয়: সমস্যাটি ফ্যাক্টরিতে ইনস্টল করা সফটওয়্যারের মধ্যেই রয়েছে।
এই ডিভাইসগুলো অ্যামাজন এবং আলিএক্সপ্রেসের মতো প্ল্যাটফর্মে বিক্রি হয়, যেগুলোর মডেলের দাম সাধারণত ৪০ থেকে ৫০ ডলারের মধ্যে থাকে। এগুলোর আকর্ষণ খুবই সহজ: অল্প খরচে একটি সাধারণ টিভিকে স্মার্ট টিভিতে পরিণত করা এবং নেটফ্লিক্স ও ইউটিউবের মতো অ্যাপ ব্যবহারের সুযোগ দেওয়া। সমস্যাটি হলো, এক্ষেত্রে এই প্রবেশপথটি শুধু অনুষ্ঠান দেখার জন্যই ছিল না; এটি মালিকের অজান্তেই তৃতীয় পক্ষকে ডিভাইসগুলোর নিয়ন্ত্রণ নেওয়ার সুযোগ করে দিত। স্পেনও ক্ষতিগ্রস্ত দেশগুলোর মধ্যে অন্যতম।
XCPE কী এবং এটি উদ্বেগের কারণ কী?
ক্ষতিকারক প্রোগ্রামটি XCPE নামে পরিচিত। এটি প্রদর্শিত হওয়ার জন্য কোনো বিশেষ ডাউনলোডের প্রয়োজন ছিল না : এটি আক্রান্ত ডিভাইসগুলোতে আগে থেকেই ইনস্টল করা থাকত এবং প্রথম বুটের পর অন্যান্য প্রোগ্রাম লোড করতে পারত, সেইসাথে কমান্ড গ্রহণের জন্য বাহ্যিক সার্ভারের সাথে সংযোগ স্থাপন করত। যখন মালিক ডিভাইসটি স্বাভাবিকভাবে ব্যবহার করতেন, তখন ট্রোজান অপারেটররা কোনো সতর্কতা ছাড়াই এর রিসোর্সগুলো কাজে লাগাতে পারত।
তদন্তে বলা হয়েছে যে, ভিডিওস্ট্রং ইচ্ছাকৃতভাবে কাজ করেছে। গুগল অত্যন্ত আত্মবিশ্বাসের সাথে বিশ্বাস করে যে, ব্যাকডোর এবং সংক্রামিত ডিভাইসগুলোর নেটওয়ার্কটি আর্থিক লাভের জন্য তৈরি ও ব্যবহার করা হয়েছিল । এই কথিত ব্যবসার সাথে জড়িত ছিল বিভিন্ন অপরাধী গোষ্ঠীর কাছে অ্যাক্সেস বিক্রি করা, যারা এরপর বিজ্ঞাপন জালিয়াতি করতে, আরও ম্যালওয়্যার ডাউনলোড করতে, অথবা ডিভাইসগুলোকে মধ্যবর্তী সার্ভারের নেটওয়ার্কে যুক্ত করতে তাদের নিজস্ব টুল ইনস্টল করত।
যাদের বাড়িতে এই ধরনের ডিভাইস আছে, তাদের জন্য এর একটি সরাসরি পরিণতি রয়েছে: মালিকের অজান্তেই অপরিচিত ব্যক্তিরা বাড়ির ইন্টারনেট সংযোগ ব্যবহার করে ইন্টারনেট কার্যকলাপ চালাতে পারত । এছাড়াও, স্ক্রিনশট নেওয়া, অ্যাকাউন্টের তথ্য বের করা, কীস্ট্রোক রেকর্ড করা এবং দূর থেকে একটি অ্যান্ড্রয়েড ডিভাইস নিয়ন্ত্রণ করার ক্ষমতার প্রমাণ পাওয়া গেছে । যে ডিভাইসটি তাত্ত্বিকভাবে শুধুমাত্র কন্টেন্ট দেখার জন্য ব্যবহৃত হওয়ার কথা, তার জন্য এটি অনেক বেশি ক্ষমতা।
নির্মাতা নিয়ন্ত্রণ এড়িয়ে গেছে এবং গুগল তার প্রতিক্রিয়া জানিয়েছে।
আরও একটি বিষয় আছে যা গুগলের ভাবমূর্তিকে ক্ষুণ্ণ করে। কোম্পানিটি নিজেই স্বীকার করেছে যে, ভিডিওস্ট্রং ক্ষতিকারক কোড লুকিয়ে এবং ডিভাইসটি প্রথমবার চালু হওয়ার পর তা লোড করার মাধ্যমে তাদের নিরাপত্তা পরীক্ষা ফাঁকি দিতে সক্ষম হয়েছিল । এই সমস্যা সমাধানের জন্য, গুগল দাবি করেছে যে তারা ইতোমধ্যে তাদের কার্যপ্রণালী পরিবর্তন করেছে এবং প্রস্তুতকারক সংস্থাটির সাথে সম্পর্ক ছিন্ন করেছে। গুগল এই সিদ্ধান্তে উপনীত হওয়ার পর যে, এই ত্রুটিটি কোনো উন্নয়নগত ভুল ছিল না বা কোনো একক কর্মীর কাজও ছিল না, চীনা কোম্পানিটি আর আগে থেকে গুগল অ্যাপস ইনস্টল করা নতুন ডিভাইস বিক্রি করতে পারবে না।
এটি এই ধরনের প্রথম ঘটনা নয়। ব্যাডবক্স ২.০ (BadBox 2.0)-এর ক্ষেত্রেও একই ধরনের ঘটনা ঘটেছিল , যেটি দশ মিলিয়নেরও বেশি ডিভাইসকে প্রভাবিত করেছিল এবং বিজ্ঞাপন জালিয়াতির জন্য সস্তা অ্যান্ড্রয়েড টিভি বক্সের উপর নির্ভর করেছিল। এবার, ম্যালওয়্যারটি বিভিন্ন ব্র্যান্ড এবং মডেলের ডিভাইসে পাওয়া গেছে, যদিও সিংহভাগই ছিল অ্যান্ড্রয়েড টিভি বক্স। বর্তমানে, প্রভাবিত MECOOL মডেলগুলির কোনো সম্পূর্ণ তালিকা নেই, তাই ঐ ব্র্যান্ডের সমস্ত ডিভাইস আক্রান্ত হয়েছে কিনা তা নিশ্চিত করা যাচ্ছে না।
আপনার বাড়িতে MECOOL বক্স থাকলে কী করবেন
আপনার কাছে যদি এই ডিভাইসগুলোর কোনো একটি থাকে, তবে আরও তথ্য না পাওয়া পর্যন্ত এটিকে ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন করা এবং ব্যবহার বন্ধ রাখাই সবচেয়ে নিরাপদ পদক্ষেপ । অন্য কোনো ডিভাইস ব্যবহার করে এতে দেওয়া পাসওয়ার্ডগুলো পরিবর্তন করে ফেলারও পরামর্শ দেওয়া হচ্ছে। মূল সফটওয়্যারটি যদি তখনও ক্ষতিগ্রস্ত থাকে, তবে ফ্যাক্টরি রিসেট যথেষ্ট নাও হতে পারে, এবং বর্তমানে এমন কোনো তথ্য নেই যা দিয়ে নিশ্চিত করা যায় যে সব মডেলই নিরাপদে মুছে ফেলা যাবে।
স্পেন ক্ষতিগ্রস্ত অঞ্চলগুলোর মধ্যে থাকলেও, সেখানে ক্ষতিগ্রস্তের কোনো নির্দিষ্ট সংখ্যা জানানো হয়নি। সাধারণ পরামর্শ হলো, অলৌকিক সমাধান বা এমন কোনো টিউটোরিয়ালের ওপর নির্ভর না করা, যা কোনো অতিরিক্ত পদক্ষেপ ছাড়াই ডিভাইসটি পরিষ্কার করার প্রতিশ্রুতি দেয়; বিশেষ করে যখন প্রস্তুতকারক সংস্থা নির্দিষ্ট করে বলেনি কোন মডেলগুলো ক্ষতিগ্রস্ত হয়েছে। সন্দেহ হলে, ডিভাইসটি বন্ধ বা সংযোগ বিচ্ছিন্ন রাখাই শ্রেয় এবং সংবেদনশীল কাজের জন্য অন্য কোনো ডিভাইস ব্যবহার করুন।
চলচ্চিত্রটি একটি বিষয় পরিষ্কার করে দেয়: একটি কম দামের অ্যান্ড্রয়েড টিভি বক্স দেখতে যতটা মনে হয়, শেষ পর্যন্ত তার চেয়ে অনেক বেশি ব্যয়বহুল হয়ে উঠতে পারে । Videostrong এবং তাদের MECOOL টিমের মতে, XCPE সমস্যাটি ১৩ লক্ষেরও বেশি ডিভাইসকে প্রভাবিত করেছে, যার ফলে গুগল তাদের পরিষেবাগুলোতে নতুন সংস্করণ প্রকাশে বাধা দিয়েছে এবং স্পেন সেই দেশগুলোর মধ্যে অন্যতম যেখানে এই সমস্যাটি শনাক্ত করা হয়েছে। মডেলগুলোর একটি নির্দিষ্ট তালিকা না পাওয়া পর্যন্ত, অতিরিক্ত সতর্কতা অবলম্বন করা, এই ডিভাইসগুলোর সংযোগ বিচ্ছিন্ন করা এবং সেগুলোতে ব্যবহৃত যেকোনো পাসওয়ার্ড পরিবর্তন করা অত্যন্ত জরুরি।
