এফবিআই জানায় যে হ্যাকারদের সান বার্নারিনো আইফোন অ্যাক্সেস করার জন্য হ্যাকারদের কাজে লাগানো কেনা হয়েছে হ্যাকারদের কাছ থেকে হ্যাকারদের কাজে লাগিয়েছে

এফবিআই এ রিপোর্ট দেয় যে পেশাদার হ্যাকাররা পূর্বে অজানা অসহায়ত্বের জন্য এক-টাইম ফি প্রদান করে যা সান বার্নারিনো শ্যুটারের আইফোন আনলক করার অনুমতি দেয়।

এফবিআই এফবিআইকে একটি ডিভাইস তৈরি করতে সক্ষম করে যার ফলে আইফোন এর পিনটি জোর করে একটি নিরাপত্তার পরিমাপ টানা যায় যা তার সমস্ত ডেটা মুছে ফেলতে পারে, ওয়াশিংটন পোস্ট মঙ্গলবার রিপোর্ট করেছে, যার সাথে পরিচিত নামহীন সূত্র উদ্ধৃত করেছে ব্যাপারটি।

হ্যাকাররা যারা এফবিআইয়ের শোষণ প্রদান করে তাদের সফটওয়্যার দুর্বলতা খুঁজে পেয়েছে এবং কখনও কখনও তাদেরকে মার্কিন সরকারকে বিক্রি করে। সংবাদপত্রের রিপোর্ট।

[আরও পড়ুন: কিভাবে ম্যালওয়্যার ফাঁকা অপসারণ করবেন ওম আপনার উইন্ডোজ পিসি]

পূর্ববর্তী মিডিয়া রিপোর্ট ইসরায়েলি মোবাইল ফরেনসিক সংস্থার প্রস্তাব দিয়েছে Cellebrite নামহীন তৃতীয় পক্ষ যা এফবিআই আনলক Farook এর আইফোন 5c সাহায্য। পোস্টটির সূত্র জানায় না।

ফেব্রুয়ারিতে, একজন বিচারক অ্যাপলকে বিশেষ সফটওয়্যার লিখতে আদেশ দেন যাতে আইফোন এর অটো-ইউজ সুরক্ষায় এফবিআই অক্ষম হয়। অ্যাপল চ্যালেঞ্জ করেছে, কিন্তু মার্চ মাসের শেষদিকে এফবিআই আইফোনকে অবিশ্বাস্যভাবে তৃতীয় পক্ষের কাছ থেকে অর্জিত একটি কৌশল ব্যবহার করে মামলাটি প্রত্যাহার করে নিল।

গত সপ্তাহে, ওহিওয়ের কেনিয়ন কলেজে বক্তব্য রাখেন, এফবিআই পরিচালক জেমস কমি বলেন, এজেন্সি শুধুমাত্র 5c এবং পুরোনো মডেলগুলির মত "আইফোনগুলির সংকীর্ণ অংশ" ব্যবহার করে।

এটি সম্ভবত নতুন মডেল নিরাপদ এনক্লেভ নামে একটি নিরাপদ হার্ডওয়্যার উপাদানের মধ্যে ক্রিপ্টোগ্রাফিক উপাদান সংরক্ষণ করে, প্রথমটি আইফোন 5-এ চালু করা হয়েছিল।

বিক্রয়ের জন্য বিস্ফোরণ

এফবিআই কোনওভাবে হ্যাকারদের কাছ থেকে আইফোন 5 সি ব্যবহার করে কিনা তা নিশ্চিত করার জন্য তদন্তের জবাব দেয়নি।

তবে, একটি অস্পষ্ট এবং বড় অনিয়ন্ত্রিত বাজারের অস্তিত্বের কারণ সফ্টওয়্যার বিক্রেতাদের রিপোর্ট কোন গোপন হয়। হ্যাকাররা এবং নিরাপত্তারক্ষীরা যারা তৃতীয় পক্ষের দালালদের মাধ্যমে আইন প্রয়োগকারী সংস্থা এবং গোয়েন্দা সংস্থার কাছে "শূন্য দিন" শোষণ করে।

নভেম্বরে, একটি ঝুঁকিপূর্ণ অধিগ্রহণ সংস্থা জেরিডিয়াম একটি ব্রাউজার ভিত্তিক শূন্যের জন্য $ 1 মিলিয়ন মার্কিন ডলার প্রদান করে। -দুটো শোষণ যা iOS 9 ডিভাইসগুলি সম্পূর্ণরূপে আপোষ করতে পারে কোম্পানিটি তার গ্রাহকদের সাথে এটির শোষণ করে, যা কোম্পানীর ওয়েবসাইট অনুযায়ী "নির্দিষ্ট এবং সুনির্দিষ্ট সাইবারসিকিউরিটি দক্ষতার প্রয়োজনে সরকারী সংস্থাসমূহ" অন্তর্ভুক্ত করে।

গত বছর নজরদারি সফটওয়্যার নির্মাতা হ্যাকিং দল থেকে ফাইলগুলি ফাঁস হয়ে যাওয়ায় একটি ডকুমেন্ট সহ বিকিরণকারী সংস্থা ব্রোকারেজ ইন্টারন্যাশনাল নামে একটি গোষ্ঠী দ্বারা বিক্রি করার জন্য শূন্য দিনগুলি ব্যবহার করে। হ্যাকিং টিম আইন প্রয়োগকারী এজেন্সির সাথে নজরদারি সফটওয়্যার বিক্রি করে এবং নিরীক্ষণের সাথে ব্যবহারকারীদের কম্পিউটারগুলিতে চুপি চুপি সফ্টওয়্যার ব্যবহার করতে পারে।

এফবিআই এ্যাপলকে দুর্বলতার প্রতিবেদন দেয়ার পরিকল্পনা করছে কিনা তা স্পষ্ট নয়। গত সপ্তাহে কেনিন কলেজে আলোচনার সময় কমেয় বলেছিলেন যে এফবিআই এখনও সেই প্রশ্নটি এবং অন্যান্য নীতিমালার সাথে সংশ্লিষ্ট সরঞ্জামের সাথে কাজ করছে।

২014 সালের এপ্রিল মাসে, ন্যাশনাল সিকিউরিটি এজেন্সিের ঝুঁকির অভিযোগে হোয়াইট হাউস শেয়ারবাজারে সরকারের নীতিমালা বিক্রি করে বিক্রেতার সাথে তথ্য ব্যবহার করা। "ঝুঁকিপূর্ণ প্রকাশের জন্য একটি সুশৃঙ্খল, কঠোর ও উচ্চ পর্যায়ের সিদ্ধান্ত গ্রহণ প্রক্রিয়া" যা একটি ত্রুটি প্রকাশ এবং এটি বুদ্ধিমত্তার সংগ্রহের জন্য ব্যবহার করার মধ্যে পারফরম্যান্স এবং উপাদানের পরিমাপ করে, মাইকেল ড্যানিয়েল, রাষ্ট্রপতির বিশেষ সহকারী এবং cybersecurity সমন্বয়কারী, বলেন তারপর একটি ব্লগ পোস্ট।

কিছু সফ্টওয়্যার বিক্রেতারা বাগ বাছাই প্রোগ্রাম সেট আপ এবং ব্যক্তিগতভাবে তাদের পণ্য পাওয়া দুর্বলতা প্রতিবেদন জন্য হ্যাকার প্রদান করেছেন। যাইহোক, বিক্রেতাদের দ্বারা প্রদত্ত পুরষ্কারগুলি যে পরিমাণ অর্থের সাথে প্রতিযোগিতায় টিকে থাকতে পারে না, সেই সরকারগুলি একই ভুলের জন্য অর্থ প্রদান করতে পারে।

"আমি বিক্রেতাদের প্রতিযোগিতায় প্রতিদ্বন্দ্বিতা করার চেষ্টা করবো না, বরং শুরু থেকেই নিরাপদ পণ্য তৈরি করে বাজারকে সম্পূর্ণরূপে মুছে ফেলার উপর মনোনিবেশ করব", জ্যাক কুনস বলেন, প্রধান তথ্য নিরাপত্তা কর্মকর্তা দুর্বলতার বুদ্ধি সংস্থার ঝুঁকি ভিত্তিক নিরাপত্তা, ইমেলের মাধ্যমে।

সফটওয়্যার বিক্রেতাদের উচিত নিরাপদ কোডিং অনুশীলনের প্রশিক্ষণ প্রদানকারীর প্রশিক্ষণ কর্মীদের মধ্যে "গুরুত্বপূর্ণ অর্থ, শক্তি এবং সময়" বিনিয়োগ করা এবং এটি প্রকাশ করার আগে কোড পর্যালোচনা করা উচিত। তিনি বলেন।