পিএইচপি সফটওয়্যারের ত্রুটিতে বিশ্বের বহু অনলাইন সেবা সাময়িক স্থগিত

কৃত্রিম বুদ্ধিমত্তা (এআই) ব্যবহার করে বহুল ব্যবহৃত সফটওয়্যার প্রোগ্রামিং ভাষা ‘পিএইচপি’-তে একটি মারাত্মক নিরাপত্তা ত্রুটি শনাক্ত করা হয়েছে। এর পরপরই সম্ভাব্য সাইবার আক্রমণ ঠেকাতে বুধবার ও বৃহস্পতিবার বিশ্বজুড়ে বিভিন্ন সরকার ও বেসরকারি প্রতিষ্ঠানের অনলাইন সেবা ও ওয়েবসাইট সাময়িকভাবে বন্ধ রাখা হয়। এই তালিকার মধ্যে জাপানের প্রধানমন্ত্রীর ওয়েবসাইট, জার্মানির হাসপাতাল এবং ফ্রান্সের কর সংক্রান্ত অনলাইন সেবাও ছিল।
নিরাপত্তা গবেষকরা নিরাপত্তা ঝুঁকিটি চিহ্নিত করার পর অলাভজনক প্রতিষ্ঠান পিএইচপি ফাউন্ডেশন দ্রুত বুধবার সকালে ত্রুটি সমাধানের জন্য জরুরি প্যাচ বা হালনাগাদ প্রকাশ করে। বিভিন্ন সংস্থা সতর্কতামূলক ব্যবস্থা হিসেবে তাদের ওয়েবসাইট বন্ধ রেখে দ্রুত ডিজিটাল নিরাপত্তা ব্যবস্থা হালনাগাদ করে। ফলে বড় ধরনের বিপর্যয় এড়ানো সম্ভব হয় এবং এক দিনেরও কম সময়ে অধিকাংশ সেবা আবার সচল করা হয়। তবে আধুনিক ইন্টারনেট পরিষেবা কতটা একক একটি প্রোগ্রামিং কাঠামোর ওপর নির্ভর করে, ঘটনাটি তা স্পষ্ট করে তুলেছে।
আরও পড়ুন: দাম্মাম ও রিয়াদে বিমান বাংলাদেশ এয়ারলাইন্সের ফ্লাইট স্থগিত
বিশ্বের অন্যতম প্রযুক্তি নির্ভর দেশ ফিনল্যান্ডে সরকারি পোর্টালগুলো সাময়িক বন্ধ থাকায় সাধারণ নাগরিকদের দৈনন্দিন সেবা পেতে বেগ পেতে হয়। হেলসিঙ্কির সফটওয়্যার প্রস্তুতকারক ও স্থানীয় রাজনৈতিক ব্যক্তিত্ব কালে পুসা জানান, বর্জ্য ব্যবস্থাপনা সংক্রান্ত আবেদনের জন্য অনলাইন পোর্টাল বন্ধ থাকায় তাঁকে অপেক্ষা করতে হয়েছিল। এসব প্রযুক্তি দৈনন্দিন জীবনের অবিচ্ছেদ্য অংশ হয়ে ওঠায় সাময়িক অচলাবস্থাও নাগরিক জীবনে প্রভাব ফেলে। পুরোনো একটি সোফা সরিয়ে নিতে স্থানীয় বর্জ্য ব্যবস্থাপনা বিভাগের কাছে আবেদন করতে চেয়েছিলেন পুসা।
এদিকে যুক্তরাজ্য সরকার জানিয়েছে, সুরক্ষার অংশ হিসেবে দেশটির ৩২টি সরকারি সেবা সাময়িকভাবে বন্ধ রাখা হয়েছিল। জার্মানির বার্লিন ও মিউনিখের মতো বড় শহর ছাড়াও বিভিন্ন রাজ্যের সরকারি সাইট এতে প্রভাবিত হয়। অবশ্য হ্যানোভার মেডিকেল স্কুল কর্তৃপক্ষ ব্যবহারকারীদের নিশ্চিত করেছে যে তাদের হাসপাতাল সাইবার হামলার শিকার হয়নি। নেদারল্যান্ডসেও নাগরিকদের অনলাইন পরিচয়পত্র ও অপরাধ সংক্রান্ত তথ্য নিবন্ধনের পোর্টালসহ বেশ কয়েকটি সরকারি সাইট দুই দিন ধরে স্থগিত ছিল।
আরও পড়ুন: ‘বদর’ প্রতিরক্ষা চুক্তি নিয়ে বৈশ্বিক বিশ্লেষকদের চাঞ্চল্যকর মূল্যায়ন
জাপানের প্রধানমন্ত্রী সানায়ে তাকাইচি জানান, ডিজিটাল নিরাপত্তা ব্যবস্থা জোরদার না হওয়া পর্যন্ত তাঁর অফিশিয়াল সাইটে প্রবেশের সুযোগ বন্ধ রাখা হয়েছিল। তিনি ব্যক্তিগত ব্যবসাপ্রতিষ্ঠানগুলোকেও সতর্কতামূলক পদক্ষেপ নেওয়ার পরামর্শ দেন। অন্যান্য দেশের মতো ফ্রান্সেও বৃহস্পতিবার সন্ধ্যা পর্যন্ত কর বিষয়ক পোর্টের কিছু পরিষেবা পুরোপুরি চালু করা যায়নি। এমনকি যুক্তরাজ্যের জনপ্রিয় রিয়েলিটি শো ‘দ্য ট্রেইটার্স’-এর অফিশিয়াল ওয়েবসাইটেও ত্রুটির বার্তা প্রদর্শিত হয়।
প্রযুক্তির বিবর্তনে পিএইচপির ব্যবহার কিছুটা কমলেও এখনো বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশন এই ভাষায় পরিচালিত। জনপ্রিয় কনটেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম ওয়ার্ডপ্রেস ও ড্রুপাল তৈরিতেও এর মূল ভূমিকা রয়েছে। নিউ ইয়র্কের সফটওয়্যার প্রকৌশলী শেথ কফম্যান উল্লেখ করেন, ব্যবহারে সহজ ও বিনামূল্যে পাওয়ার কারণে পিএইচপির বিস্তার ব্যাপক, যার ফলে বিশ্বের বিপুল সংখ্যক সার্ভার ও কম্পিউটার এই নিরাপত্তা ঝুঁকির মুখে পড়েছিল। সাম্প্রতিক বছরগুলোতে পিএইচপির ব্যবহার কমতে থাকলেও বিভিন্ন হিসাব অনুযায়ী, বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট ও ওয়েব অ্যাপ্লিকেশনে ভাষাটি ব্যবহৃত হয়। তবে এই ঘটনা দেখিয়ে দিয়েছে, ইন্টারনেটনির্ভর জীবনে একটি সফটওয়্যারের নিরাপত্তা ত্রুটিও কতটা ব্যাপক প্রভাব ফেলতে পারে।
ডিজিটাল ট্রাফিক ও নেটওয়ার্ক সুরক্ষা সংস্থা ক্লাউডফ্লেয়ারের প্রধান নির্বাহী ম্যাথিউ প্রিন্স জানান, ত্রুটিটি আনুষ্ঠানিকভাবে জানাজানি হওয়ার আগেই সাইবার অপরাধীরা তা ব্যবহার করার জন্য হাজার হাজার চেষ্টা চালায়। খবরটি প্রকাশের প্রথম ৪৫ মিনিটে প্রায় ১০ হাজার এবং পরবর্তী দুই ঘণ্টার মধ্যে কয়েক লাখ থেকে কয়েক মিলিয়নে গিয়ে পৌঁছায় এসব হ্যাকিং প্রচেষ্টা। বিশেষজ্ঞরা জানান, ত্রুটিটি কাজে লাগিয়ে হ্যাকাররা প্রশাসনিক নিয়ন্ত্রণ নেওয়া, সংবেদনশীল তথ্য চুরি এবং বিষয়বস্তু বিকৃত করার সুযোগ পেতে পারত। প্রকাশ্যে আসার পর প্রথম ৪৫ মিনিটে এ ধরনের চেষ্টার সংখ্যা দশ হাজারে পৌঁছায়।
কেনিয়ার রাজধানী নাইরোবির তথ্যপ্রযুক্তি উদ্যোক্তা অ্যান্থনি ওয়াম্বুয়া দ্রুত নিজের ব্যবস্থা হালনাগাদ করলেও সরকারি সতর্কতার ধীরগতি নিয়ে উদ্বেগ প্রকাশ করেছেন। অন্যদিকে যুক্তরাজ্যের যোগাযোগ সেবা প্রদানকারী অ্যালিস্টার গ্লিভস জানান, বড় প্রযুক্তি দলগুলোর পক্ষে দ্রুত বিষয়টির সমাধান করা সম্ভব হলেও ছোট ব্যবসাগুলোর ওয়েবসাইট প্রায় সাত ঘণ্টা পর্যন্ত বন্ধ রাখতে হয়। তৃতীয় পক্ষের পেমেন্ট গেটওয়ে সেবা ব্যাহত হওয়ায় গ্লিভসের নিজস্ব ব্যবসাও ক্ষতিগ্রস্ত হয়েছে। তা সত্ত্বেও, নিরাপত্তা দুর্বলতা খুঁজে বের করতে এআইয়ের এই সফল ব্যবহারকে তিনি অত্যন্ত ইতিবাচক পদক্ষেপ বলে মনে করছেন।


















