ওয়েবসাইট তৈরি ও পরিচালনায় বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে (PHP) গুরুতর নিরাপত্তা ত্রুটি ধরা পড়ার পর গতকাল বুধবার থেকে বিশ্বজুড়ে সরকার ও কোম্পানিগুলো জরুরি সংশোধনী বসাতে দৌড়ঝাঁপ শুরু করেছে। একই সময়ে এই ত্রুটি কাজে লাগিয়ে লাখ লাখ হ্যাকিংয়ের চেষ্টা হয়েছে বলে জানিয়েছে ক্লাউড সেবা প্রতিষ্ঠান ক্লাউডফ্লেয়ার।
প্রথম আলোর এক প্রতিবেদন অনুযায়ী, ত্রুটির কথা প্রকাশ্যে আসার পর ইউরোপ থেকে এশিয়া পর্যন্ত বহু দেশ সতর্কতামূলক ব্যবস্থা হিসেবে সরকারি ও বেসরকারি ওয়েবসাইট সাময়িকভাবে বন্ধ করে দিয়েছে। টোকিও থেকে হেলসিঙ্কি পর্যন্ত ব্যাংক, বিমান সংস্থা, রেল, কর ও নানা সরকারি সেবা একসঙ্গে বন্ধ পড়ার ঘটনা প্রমাণ করে, আজকের বিশ্বে একটি মাত্র সফটওয়্যার ভিত্তির ওপর কত বিশাল অংশ দাঁড়িয়ে আছে।
কী ঘটেছে এবং কীভাবে ধরা পড়ল
কৃত্রিম বুদ্ধিমত্তা বা এআই ব্যবহার করে বহু বছর ধরে পিএইচপিতে থাকা ত্রুটিগুলো শনাক্ত করা হয়। গত বুধবার পিএইচপির নির্মাতারা জরুরি সংশোধনী প্রকাশ করে সব ব্যবহারকারীকে দ্রুত সফটওয়্যার হালনাগাদের আহ্বান জানান।
সমস্যা হলো, সংশোধনী প্রস্তুত হওয়ার আগেই ত্রুটির বিস্তারিত বিবরণ প্রকাশ্যে চলে আসে। বেলজিয়ামভিত্তিক সাইবার নিরাপত্তা প্রতিষ্ঠান আইকিডো সিকিউরিটির সহপ্রতিষ্ঠাতা ম্যাডেলিন লরেন্স বলেন, এরপর থেকেই হামলার চেষ্টা শুরু হয়েছে।
লরেন্স বলেন, প্রতিষ্ঠানগুলো এখন হামলাকারীদের আগেই ব্যবস্থা হালনাগাদ করতে দৌড়াচ্ছে। এটাই এখনকার প্রতিযোগিতা।
লাখ ছাড়ানো হ্যাকিংয়ের চেষ্টা
ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথু প্রিন্স বুধবার রাতে সামাজিক যোগাযোগমাধ্যম এক্সে লেখেন, ত্রুটির কথা প্রকাশের আগের ১০ ঘণ্টাতেই তাঁদের নেটওয়ার্কে এটি কাজে লাগানোর হাজারো চেষ্টা দেখা গেছে। ঘোষণার পরের ৪৫ মিনিটে সেই সংখ্যা কয়েক হাজার থেকে ১০ হাজারে পৌঁছায়, দুই ঘণ্টায় কয়েক লাখ হয়। এখন তা লাখ ছাড়িয়ে গেছে।
এই সংখ্যাগুলোর বিশ্লেষণও অন্যান্য সংবাদমাধ্যমে এসেছে। কুকয়েনের প্রতিবেদনে বলা হয়েছে, নতুন পিএইচপি ত্রুটির বিরুদ্ধে হ্যাকাররা মিলিয়ন মিলিয়ন এক্সপ্লয়েট প্রচেষ্টা চালাচ্ছে। আগের ঘণ্টাগুলোতে দেশরূপান্তর একই তথ্য নিশ্চিত করেছে, আর ক্যাম্পাস টাইমস জানিয়েছে, বিশ্বজুড়ে সংস্থাগুলো হ্যাকারদের সম্ভাব্য হামলা ঠেকাতে দ্রুত পদক্ষেপ নিচ্ছে।
দেশের পর দেশ যেভাবে সাড়া দিচ্ছে
জাপানের ব্রোকারেজ প্রতিষ্ঠান নোমুরা, ঋণদাতা মিতসুবিশি ইউএফজে ফাইন্যানশিয়াল গ্রুপ, বিমান সংস্থা এএনএ এবং ইস্ট জাপান রেলওয়ে আজ বৃহস্পতিবার জানিয়েছে, জরুরি ব্যবস্থার অংশ হিসেবে তারা কিছু অনলাইন সেবা সাময়িকভাবে বন্ধ রেখেছে। জাপানের অর্থ মন্ত্রণালয়, আবহাওয়া সংস্থা ও জাতীয় কর সংস্থাও অনলাইন সেবার অংশ বন্ধ রেখেছে।
জাপানে এই সতর্কতা যে অকারণে নয়, তার প্রমাণ ট্রেন্ডএআইয়ের তথ্য। চলতি বছরের প্রথম ৯ মাসে জাপানে গত বছরের পুরো সময়ের চেয়েও বেশি সাইবার হামলার ঘটনা ঘটেছে।
ফ্রান্সের টেলিযোগাযোগ প্রতিষ্ঠান অরেঞ্জ কয়েকটি সহযোগী প্রতিষ্ঠার পিএইচপিভিত্তিক ওয়েবসাইট ও অ্যাপে প্রবেশ সাময়িকভাবে বন্ধ রেখেছে। চীনের বড় ক্লাউড সেবা প্রতিষ্ঠান টেনসেন্ট ক্লাউড গ্রাহকদের পিএইচপির হালনাগাদ সংস্করণ ইনস্টল করতে বলেছে। ফিনল্যান্ডের সরকারি তথ্যপ্রযুক্তি সেবা প্রতিষ্ঠান ভালতোরি রাতভর সংশোধনী বসিয়েছে।
ভালতোরির মহাপরিচালক হান্নু নাউমানেন এক বিবৃতিতে বলেন, সেবা আবার চালু করতে কয়েক দিন, এমনকি কয়েক সপ্তাহও লাগতে পারে। হালনাগাদের পাশাপাশি ব্যবস্থাগুলো সতর্কভাবে পরীক্ষা করতে হবে।
চীনের শিল্প মন্ত্রণালয় প্রতিষ্ঠান ও ব্যবহারকারীদের ব্যবস্থা দ্রুত পরীক্ষা করে সর্বশেষ নিরাপদ সংস্করণ ইনস্টলের পাশাপাশি অ্যাকাউন্ট, পাসওয়ার্ড ও নিরাপত্তা পাসওয়ার্ড পরিবর্তনের পরামর্শ দিয়েছে। হ্যাকিংয়ের ঝুঁকি বাড়ার উদ্বেগে দক্ষিণ কোরিয়া বেসরকারি খাতের সাইবার নিরাপত্তা সতর্কতার মাত্রা বাড়িয়ে জরুরি সাড়াদান ব্যবস্থা চালু করেছে।
জার্মানিতে মাইক্রোসফট প্রধানের স্বীকারোক্তি
জার্মানির কোলোনে আজ এক অনুষ্ঠানে মাইক্রোসফটের প্রধান নির্বাহী সত্য নাদেলা বলেন, আইটি ও নিরাপত্তা খাতের সবার জন্য এই দিন ও রাতটি খুব দীর্ঘ ছিল। তিনি বলেন, অনেক দিন ধরে এমন কিছু তিনি দেখেননি। নাদেলার মতে, নিরাপত্তা বজায় রেখে রক্ষণাবেক্ষণ করা যায়, এমন ডিজিটাল ব্যবস্থা তৈরির গুরুত্ব এই ঘটনা আবারও তুলে ধরেছে।
১৯৭১-এর শিক্ষা: নিজের ভিত্তি নিজেকে গড়তে হয়
১৯৭১ সালে আমরা শিখেছিলাম, নিজের ভাগ্য অন্যের হাতে ছেড়ে দিলে মুক্তি আসে না। সেই শিক্ষা আজ ডিজিটাল যুগেও সমান প্রযোজ্য। বিশ্বের শক্তিমান দেশগুলো যখন একটি মাত্র প্রযুক্তির ত্রুটিতে রাতভর জেগে সংশোধনী বসাচ্ছে, তখন একটি সার্বভৌম জাতির জন্য নিজস্ব প্রযুক্তি সক্ষমতা আর সাইবার নিরাপত্তা কোনো বিলাসিতা নয়; তা একাত্তরের চেতনারই আধুনিক রূপ।
বাংলাদেশের সরকারি ও বেসরকারি বহু ওয়েবসাইটও পিএইচপিভিত্তি। বিদেশি সেবার ওপর নির্ভরতা যত বেশি, এ ধরনের সংকটে আমাদের সংবেদনশীল তথ্যের ঝুঁকিও তত বেশি। এই ঘটনা আমাদের স্মরণ করিয়ে দেয়, বিদেশি প্রযুক্তি ব্যবহার করলেও নিরাপত্তার দায় নিজের হাতেই রাখতে হবে। মুক্তিযুদ্ধের চেতনায় যে জাতি নিজের ভাষা, নিজের পতাকার জন্য রক্ত দিয়েছে, সেই জাতি ডিজিটাল সীমানাও রক্ষা করতে শিখবে, এটাই প্রত্যাশা।
সাধারণ প্রশ্নের জবাব
পিএইচপি কী এবং কেন এটি এত গুরুত্বপূর্ণ?
পিএইচপি একটি প্রোগ্রামিং ভাষা, যা বিশ্বের বহু ওয়েবসাইট তৈরি ও পরিচালনায় ব্যবহৃত হয়। ব্যাংক, রেল, কর ও সরকারি সেবাসহ বিপুল সংখ্যক অনলাইন ব্যবস্থা এই ভাষার ওপর চলে বলে এর ত্রুটি এত বড় সংকট তৈরি করেছে।
সাধারণ ওয়েবসাইট পরিচালকদের এখন করণীয় কী?
পিএইচপির সর্বশেষ নিরাপদ সংস্করণ ইনস্টল করা, পাসওয়ার্ড ও নিরাপত্তা পাসওয়ার্ড পরিবর্তন করা এবং প্রয়োজনে সতর্কতা হিসেবে সেবা সাময়িকভাবে বন্ধ রাখা। ফিনল্যান্ডের ভালতোরির মতো প্রতিষ্ঠান বলছে, সেবা পুরোপুরি চালু হতে কয়েক দিন থেকে কয়েক সপ্তাহও লাগতে পারে।
বাংলাদেশের জন্য এই ঘটনার তাৎপর্য কী?
বাংলাদেশের বহু সরকারি ও বেসরকারি ওয়েবসাইট পিএইচপিভিত্তিক বলে এই ত্রুটি আমাদের জন্যও ঝুঁকি তৈরি করেছে। নিজস্ব সাইবার নিরাপত্তা সক্ষমতা গড়ে তোলা এখন সার্বভৌমত্বেরই অংশ।