কন্টেন্ট

• অ্যান্ড্রয়েড সুরক্ষা আপডেটগুলি কী কী?
• সুরক্ষা প্যাচগুলি গুরুত্বপূর্ণ কেন?
• কোন ফোন সুরক্ষা আপডেট পান?
• অ্যান্ড্রয়েড সুরক্ষা সেরা অনুশীলন
• শূন্য-দিনের দুর্বলতা এবং শূন্য-দিনের শোষণ সম্পর্কে কী?
• শেষ করি

আপনি লক্ষ্য করেছেন যে সময়ে সময়ে আপনার অ্যান্ড্রয়েড স্মার্টফোন আপনাকে এর ফার্মওয়্যারের একটি নতুন সংস্করণ ডাউনলোড এবং ইনস্টল করার জন্য অনুরোধ করে। প্রথমবার এটি ঘটতে পারে আপনি যখন ভাবেন যে আপনি অ্যান্ড্রয়েডের সর্বশেষ সংস্করণে আপডেট পেয়েছেন বা সম্ভবত কিছু ঝরঝরে নতুন বৈশিষ্ট্য যুক্ত করা হয়েছে। তবে শেষ পর্যন্ত এটি "বিরক্তিকর" অ্যান্ড্রয়েড সুরক্ষা আপডেট হিসাবে পরিণত হয়েছিল! অ্যান্ড্রয়েড সুরক্ষা আপডেটগুলি সত্যই বিরক্তিকর হলেও এগুলি খুব গুরুত্বপূর্ণ।

আসুন এই সুরক্ষা প্যাচগুলি এবং সাধারণভাবে অ্যান্ড্রয়েড সুরক্ষাটি একবার দেখে নেওয়া যাক, কী কী সম্পর্কে গোলমাল চলছে!

অ্যান্ড্রয়েড সুরক্ষা আপডেটগুলি কী কী?

এটি প্রায়শই বলা হয়ে থাকে যে "ভুল করা মানুষ হয়" এবং আলেকজান্ডার পোপ যেমন বলেছিলেন, "ক্ষমা করা divineশ্বরিক", আপনি দেখতে পাবেন যে কম্পিউটার এবং হ্যাকার খুব ক্ষমাকারী নয়! যখনই সফ্টওয়্যারটিতে এটি লিখিত হয় তখন সহজাত ত্রুটি থাকে, বা বাগগুলি তাদের কল করতে পছন্দ করে। এই বাগগুলির সংখ্যা হ্রাস করার চেষ্টা করা সফ্টওয়্যার ইঞ্জিনিয়ারদের অন্যতম লক্ষ্য। প্রথমত, সফটওয়্যারটি লিখিত হওয়ার সময় বাগগুলি ধরার চেষ্টা করে। দ্বিতীয়ত, একবার বাগগুলি ঠিক করার পরে তাদের পাওয়া গেছে।

দুটি ধরণের বাগ রয়েছে। প্রথমত, বাগগুলি যার ফলে সফ্টওয়্যারটি ভুলভাবে আচরণ করে। বলুন, আপনি ক্যালকুলেটর অ্যাপটিতে "001.300 * 02.7000" টাইপ করেন এবং এটি আপনাকে 2.51 এর উত্তর দেয়। স্পষ্টতই, কিছু ভুল, সম্ভবত এই অতিরিক্ত শূন্যগুলি সফ্টওয়্যারটিকে অপ্রত্যাশিতভাবে আচরণ করার কারণ করেছিল? সমস্যাটি সন্ধানের পরে সফ্টওয়্যারটি ঠিক করা যায় এবং একটি আপডেট ব্যবহারকারীদের কাছে প্রেরণ করা যায়। এই বাগগুলি সাধারণত উপদ্রব হয় এবং যথেষ্ট তীব্র হলে বিক্রয় / ব্র্যান্ডের খ্যাতি ইত্যাদিতে প্রভাব ফেলতে পারে তবে এগুলি সাধারণত বিপজ্জনক নয় (তবে এক মুহুর্তে এটি আরও বেশি)।

বাগের দ্বিতীয় বিভাগটি হ'ল এটি সফ্টওয়্যার এবং এটি ইনস্টল থাকা ডিভাইসের সুরক্ষাকে প্রভাবিত করে। সুতরাং, একটি সাধারণ উদাহরণ হিসাবে, কোনও অ্যাপ্লিকেশনটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড চাইতে পারে। একটি বাগ উপস্থিত থাকতে পারে যেখানে ব্যবহারকারী যদি সঠিক নাম প্রবেশ করে তবে পাসওয়ার্ডটি ফাঁকা রেখে যায় তবে ব্যবহারকারীকে অ্যাক্সেস দেওয়া হয়। এটি বোকা লাগতে পারে, তবে এটি আসলে ঘটেছে। এখন একটি বাগ রয়েছে যা ব্যক্তিগত ডেটাতে অননুমোদিত অ্যাক্সেসের অনুমতি দেয়। সর্বাধিক সুরক্ষা বাগগুলি এর চেয়ে অনেক জটিল এবং সংবেদনশীল। তবে সংক্ষেপে, প্রোগ্রামে একটি ত্রুটি তৃতীয় পক্ষকে তাদের অ্যাক্সেস পাওয়ার অনুমতি দেয়। এই বাগগুলি পাওয়া গেলে ব্যবহারকারীদের সুরক্ষার জন্য এগুলি দ্রুত ঠিক করা এবং দ্রুত স্থাপন করা দরকার।

কখনও কখনও প্রথম বিভাগের বাগগুলি, অপ্রত্যাশিত আচরণের বাগগুলি এমনভাবে ম্যানিপুলেট করা যেতে পারে যে তারা দ্বিতীয় বিভাগে বাগ হয়ে যায়।

সুতরাং, একটি অ্যান্ড্রয়েড সুরক্ষা আপডেট হ'ল বাগ ফিক্সগুলির একটি সংশ্লেষক গোষ্ঠী যা সুরক্ষা সম্পর্কিত বাগগুলি স্থির করতে অ্যান্ড্রয়েড ডিভাইসে প্রেরণে পাঠানো যেতে পারে।

সুরক্ষা প্যাচগুলি গুরুত্বপূর্ণ কেন?

আপনার ডিভাইসে একটি নতুন সুরক্ষা প্যাচ ইনস্টল হওয়ার পরে আপনি এর কার্যকারিতাটিতে একেবারেই কোনও পার্থক্য দেখতে পাবেন না! এটি প্রায় দেখে মনে হচ্ছে আপডেটটি কিছুই অর্জন করেনি। তবে এটি অবশ্যই সুরক্ষা বাগ সংশোধন করার প্রকৃতি। আপনি সেগুলি লক্ষ্য করবেন না কারণ তারা ডিভাইসের সুরক্ষায় প্রায়শই খুব ছোট গর্তগুলি প্যাচ করে।

উদাহরণস্বরূপ, সেখানে একটি দুর্বলতা থাকতে পারে যেখানে আপনি মিশ্র কোরিয়ান এবং রাশিয়ান অক্ষরগুলির মধ্যে এসএমএস পান যা হুবহু 160 টি অক্ষর লম্বা হয়, তবে পাঠ্যটির চৌকস কারুকাজ একটি বাগটি ট্রিগার করতে পারে যার ফলে একটি গর্ত খোলার জন্য ব্যবহার করা যেতে পারে আপনার ডিভাইসের প্রতিরক্ষা মধ্যে। আমি এর মতো অনেকগুলি পাই না, তাই যদি বাগটি খুঁজে পাওয়া যায় এবং ঠিক করা হয় তবে আমি আর জ্ঞানী হব না। তবে জিনিসটি এখানে: হ্যাকাররা যখন এই রহস্যময় বাগগুলি সম্পর্কে জানতে পারে, তারা বিশেষ নকশা তৈরি করে এবং তাদের ডিভাইসে অ্যাক্সেস অর্জনের লক্ষ্য নিয়ে লক্ষ্যবস্তু লোকদের কাছে প্রেরণ করে। যাদের লক্ষ্যবস্তু করা হয়েছে তারা এই সাইবার ক্রিমিনালগুলির চালনার পক্ষে ঝুঁকিপূর্ণ। আপনার শেষে আপনি একটি বিজোড় এসএমএস দেখতে পাচ্ছেন, কিছুটা ভ্রূণ করুন এবং এটি মুছুন। তবে আপনি জানেন না যে আপনার ফোনটি আপোস হয়েছে।

আপনার ডিভাইসে একটি নতুন সুরক্ষা প্যাচ ইনস্টল হওয়ার পরে আপনি এর কার্যকারিতাটিতে একেবারেই কোনও পার্থক্য দেখতে পাবেন না!

সুতরাং, সুরক্ষা প্যাচগুলি গুরুত্বপূর্ণ কারণ তারা আপনার ফোনটিকে হ্যাকারদের থেকে রক্ষা করবে যারা আপনার ডিভাইসে অ্যাক্সেস চায়। আপনার ফোনে থাকা সমস্ত ডেটা কল্পনা করুন। ফটো এবং হোয়াট অ্যাপস ভুলে যান। ব্যাংকিং সম্পর্কে কী? আমাজন শপিং? ইবে? গুগল পে? হ্যাকারের পক্ষে আগ্রহী জিনিসগুলির একটি দীর্ঘ তালিকা রয়েছে।

কোন ফোন সুরক্ষা আপডেট পান?

তাত্ত্বিকভাবে, সমস্ত অ্যান্ড্রয়েড স্মার্টফোনের প্রায় দুই বছরের সুরক্ষা আপডেট পাওয়া উচিত। তবে বাস্তবতা প্রায়শই খুব আলাদা is যেভাবে উচিত কাজ এইরকম: গুগল অ্যান্ড্রয়েডে সুরক্ষা-সংক্রান্ত বাগ সমাধান করে। গুগল এওএসপি-তে এই পরিবর্তনগুলি পোস্ট করে এবং / অথবা তার অংশীদারদেরকে सूचित করে (প্রতিটি ওএম-এর যার একটি গুগল প্রত্যয়িত অ্যান্ড্রয়েড ডিভাইস রয়েছে)। গুগল আসলে এটি একটি মাসিক ভিত্তিতে করে। স্মার্টফোন নির্মাতারা তারপরে এই ফার্মগুলি তাদের ফার্মওয়্যারের সাথে অন্তর্ভুক্ত করে এবং প্রয়োজনে ক্যারিয়ারগুলিকে একটি অনুলিপি দিন। এর পরে ক্যারিয়ারগুলি সমাধানগুলি অনুমোদন করে এবং অবশেষে, রিলিজটি বাতাসের ডিভাইসগুলিতে প্রেরণ করা হয়।

এটি পিক্সেল ব্যাপ্তির মতো গুগলের ফোনে খুব ভাল কাজ করে। এটি অ্যান্ড্রয়েড ওয়ান ডিভাইসগুলিতেও ভাল কাজ করে যা মূলত গুগল রক্ষণাবেক্ষণ করে। এটি বড় ব্র্যান্ডের জন্যও ভাল কাজ করে। উদাহরণস্বরূপ, স্যামসং গ্যালাক্সি নোট 8 আগস্ট 2017 সালে চালু হয়েছিল I আমার একটি রয়েছে এবং এটি নিয়মিত (প্রায় মাসিক আপডেট) পেয়েছে তা নিশ্চিত করতে পারি। আসলে, এটি অ্যান্ড্রয়েড 9.0 পাইতেও আপগ্রেড করা হয়েছে।

তবে, কিছু মাঝারি আকারের ব্র্যান্ডের জন্য আপডেটগুলি আরও বিক্ষিপ্ত হতে পারে, তবে ছোট ব্র্যান্ডের জন্য তারা প্রায়শই অস্তিত্বহীন থাকে! সুরক্ষা আপডেটের অভাব একটি সত্যিকারের সমস্যা হতে পারে। মনে হচ্ছে কিছু স্মার্টফোন প্রস্তুতকারকের কাছে "এটি বিক্রি করুন এবং এটি ভুলে যান" মানসিকতা রয়েছে। এর অর্থ হ'ল গ্রাহকরা হাতে কয়েক মিলিয়ন বর্তমান (2 বছরের কম পুরানো) অ্যান্ড্রয়েড ফোন রয়েছে যা কোনও ধরণের সুরক্ষা আপডেট পাচ্ছে না, এগুলি তাদের সমস্ত ধরণের আক্রমণে সম্ভাব্যভাবে বহন করে। অতিরিক্ত দিক থেকে, গুগল জানে যে এটি একটি সমস্যা এবং এটি সমাধান করতে চায়!

অ্যান্ড্রয়েড সুরক্ষা সেরা অনুশীলন

আপনার ডিভাইসটি প্রায়শই সুরক্ষা প্যাচগুলি গ্রহণ না করেই নিম্নোক্ত অ্যান্ড্রয়েড সুরক্ষা সেরা অনুশীলনগুলি লক্ষ্য করার মতো:

• আপনি ইমেল, হোয়াটসঅ্যাপ, ফেসবুক ম্যাসেঞ্জার, বা এসএমএসের লিঙ্কগুলিতে ক্লিক করবেন না যদি না আপনি লিঙ্কটির উত্স এবং কোথায় এটি আপনাকে নিয়ে যায় সে সম্পর্কে আত্মবিশ্বাসী হন।
• Chrome এবং অন্যান্য গুগল অ্যাপ্লিকেশন সহ আপনি নিজের অ্যাপ্লিকেশন আপডেট রাখুন তা নিশ্চিত করুন।
• অনন্য পাসওয়ার্ড ব্যবহার করুন: একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করবেন না। এটি করা একাধিক বাড়িতে একই কী ব্যবহার করার মতো: এটি আপনার সুরক্ষা ঝুঁকি বাড়ায়। যদি এটি খুব ঝামেলার মতো মনে হয় তবে একটি পাসওয়ার্ড পরিচালক ব্যবহার করুন।
• আপনার অ্যাকাউন্টগুলিকে ২-পদক্ষেপ যাচাইকরণের মাধ্যমে সুরক্ষিত করুন: এমনকি আপনার ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি হয়ে গেলেও আক্রমণকারীদের বাইরে রাখতে সহায়তা করে দ্বি-পদক্ষেপ যাচাইকরণ সক্ষম করে।
• গুগল সুরক্ষা চেকআপ নিন: এটি করা সহজ (g.co/securitycheckup) এবং আপনার Google অ্যাকাউন্ট সুরক্ষা স্থিতি বিশ্লেষণ করে।

শূন্য-দিনের দুর্বলতা এবং শূন্য-দিনের শোষণ সম্পর্কে কী?

অ্যান্ড্রয়েড সুরক্ষার একটি দিক রয়েছে যা মাসিক সুরক্ষা আপডেটগুলি দ্বারা আচ্ছাদিত নয়। জিরো-ডে দুর্বলতা। এগুলি এমন বাগগুলি যা সম্পর্কে গুগল জানে না, তবে অন্য কেউ। এগুলি সুরক্ষিত বাগগুলি যা গুগলের চেষ্টা ও সমাধানের জন্য শূন্য দিন ছিল। এখানে যা ঘটে তা হ'ল তথাকথিত "সুরক্ষা গবেষণা" সংস্থাগুলি, বা সাইবার-অপরাধী, অ্যান্ড্রয়েডে বাগগুলি অনুসন্ধান করার চেষ্টা করুন এবং তারপরে তারা খুঁজে পেয়েছেন যে তারা কাউকে কিছু বলে না। এগুলি একটি গোপন অস্ত্রাগার হয়ে ওঠে যা নিকৃষ্টতম উপায়ে ব্যবহার করা যেতে পারে।

যেহেতু এই অস্ত্রাগারটি গোপন এবং অর্জন করা শক্ত, তাই এই শূন্য দিনের দুর্বলতাগুলি অত্যন্ত মূল্যবান। তারা দুটি উপায়ে একটিতে ব্যবহার হয়। এগুলি হয় কোনও রাষ্ট্র-রাষ্ট্রের সুরক্ষা বাহিনীর মতো প্রচুর অর্থোপার্জনে সত্তাকে বিক্রি করা হয়, বা তারা সাইবার অপরাধীদের দ্বারা সরাসরি অর্থের লোকেদের প্রতারণা করার চেষ্টা করে এবং একটি বিশাল আক্রমণে ব্যবহার করে are

উভয় ক্ষেত্রেই তারা মারাত্মক হতে পারে, আক্ষরিক অর্থে, যেমনটি আমরা সম্প্রতি জামাল খাশোগির মৃত্যুর সাথে দেখেছি। একবার এই শূন্য দিনের দুর্বলতাগুলি প্রকাশ্যে (বন্যের মধ্যে) ব্যবহার করা শুরু হয়ে যায়, তবে গুগল সমস্যাটি বিচ্ছিন্ন করতে এবং প্যাচ ইস্যু করতে সক্ষম হওয়ার আগে এটি প্রায় দীর্ঘ হয় না। আবার, আপনার ফোনকে মাসিক সুরক্ষা প্যাচগুলি দিয়ে আপডেট রাখার প্রয়োজনীয়তার কথা তুলে ধরে।

শেষ করি

ব্যাকআপগুলির মতো সুরক্ষাও বিরক্তিকর হতে পারে। ব্যাকআপ নিয়ে সমস্যা হ'ল বেশিরভাগ লোকেরা তাদের সমস্ত ডেটা হারিয়ে যাওয়ার আগ পর্যন্ত এগুলি সম্পর্কে ভাবেন না। একইভাবে, বেশিরভাগ লোকেরা তাদের ইমেল অ্যাকাউন্ট হ্যাক হওয়ার পরে বা তাদের অনলাইন ব্যাংকিংয়ের মাধ্যমে প্রতারণামূলক অভিযোগগুলি না হওয়া পর্যন্ত সুরক্ষা সম্পর্কে ভাবেন না।

সর্বদা ঝুঁকির উপাদান থাকবে তবে অ্যান্ড্রয়েড সুরক্ষা আপডেটগুলি আপনার ডিভাইসের স্থায়িত্ব এবং নির্ভরযোগ্যতা উন্নত করার সাথে সাথে সেই ঝুঁকি হ্রাস করার একটি উপায় সরবরাহ করে। নীচে লাইন, যখনই আপনার ফোন বলে যে এটির একটি আপডেট রয়েছে, এটি ইনস্টল করুন।