ফ্লাইটার্ডার 24 এ বি
জনপ্রিয় এয়ারলাইন্স ট্র্যাকিং পরিষেবা ফ্লাইটার্ডার 24 জানিয়ে দিচ্ছে যে তারা মোটামুটি যথেষ্ট ডেটা লঙ্ঘনের শিকার হয়েছে যা 230,000 এর বেশি ব্যবহারকারীর জন্য ইমেল ঠিকানার সাথে আপস করতে পারে। পরিষেবাটি আরও বলেছে যে এই ব্যবহারকারীদের অন্তর্ভুক্ত হ্যাশ পাসওয়ার্ডগুলিও এখন সম্ভাব্যভাবে আপস করা হয়েছে।
প্রথমে পরিষেবাটির ব্লগ বা সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে লঙ্ঘন সম্পর্কিত কোনও তথ্য প্রকাশ্যে ঘোষণা করা হয়নি। তবে, তারা যত তাড়াতাড়ি সম্ভব তাদের পাসওয়ার্ড পরিবর্তন করার অনুরোধ জানিয়ে সপ্তাহের শুরুতে ব্যবহারকারীদের ইমেল প্রেরণ শুরু করে।
ফ্লাইটারডার 24 টি তিনটি ভিন্ন উত্স থেকে সামগ্রী একত্রিত করে রিয়েল-টাইম আপডেট হওয়া এয়ারলাইন ফ্লাইটের তথ্য ব্যবহারকারীদের দেখায়। এডিএস-বি এবং এমএলএটি যোগাযোগের ডেটা সরবরাহ করা তথ্যগুলি এফএএ আপডেটগুলির সাথে বাড়ানো হয় যা কেবল পাঁচ মিনিট দেরিতে হয়। এটি এটিকে একটি নির্দিষ্ট সময়ে একটি ফ্লাইট কোথায় রয়েছে তা জানতে হবে এমনদের জন্য এটি একটি অত্যন্ত জনপ্রিয় প্ল্যাটফর্ম তৈরি করেছে।
জনপ্রিয়তা ঘুরে দেখা গেছে যে অসংখ্য ব্যবহারকারী তাদের নিজস্ব লগইন বিশদের জন্য নিবন্ধভুক্ত করেছেন। পরিষেবাটির মাধ্যমে প্রেরিত ইমেলগুলি পড়ে যে এই লঙ্ঘন এই সদস্যদের একটি ছোট উপসেটের তথ্য আপস করতে পারে। তাদের নিজস্ব সুরক্ষা বিশেষজ্ঞরা স্পষ্টতই মনে করেন যে যারা 16 মার্চ, 2016 এর পরে অ্যাকাউন্টের জন্য নিবন্ধন করেছেন তারা ঝুঁকিতে নেই।
সরল পাঠ্যে পাসওয়ার্ড সংরক্ষণের পরিবর্তে, ফ্লাইটারডার 24 এর সার্ভারগুলি এগুলিকে হ্যাশ চরিত্রের স্ট্রিংগুলিতে রূপান্তর করে যা বেশিরভাগ ক্ষেত্রে অনুমান করা অসম্ভব। সতর্কতা হিসাবে, ফ্লাইটারডার 24-এর পক্ষে কাজ করা সুরক্ষা বিশেষজ্ঞরা সুপারিশ করেছিলেন যে হ্যাশিং অ্যালগরিদমকে তারা আর নিরাপদ মনে না করায় অবসর নেওয়া উচিত।
যেহেতু কিছু লোকেরা প্রাথমিকভাবে বিশ্বাস করেছিল যে ফিশিং আক্রমণ দ্বারা তাদের লক্ষ্যবস্তু করা হচ্ছে এবং তাই তাদের পাসওয়ার্ডগুলি পুনরায় সেট করার অনুরোধগুলি অগ্রাহ্য করা হয়েছিল, ফ্লাইটার্ডার 24 পরে তাদের অফিসিয়াল টুইটার অ্যাকাউন্টে উল্লেখ করেছে যে লঙ্ঘনটি আসল ছিল এবং ব্যবহারকারীদের একটি নতুন পাসওয়ার্ড তৈরি করা উচিত।
অ্যাপ্লিকেশন প্ল্যাটফর্মের মালিকানাধীন সংস্থাটি নিশ্চিত করেছে যে লঙ্ঘনটি কেবল তাদের সার্ভারগুলির মধ্যে একটিকে প্রভাবিত করেছে। প্রযুক্তিবিদরা অনুপ্রবেশ সনাক্ত হওয়ার সাথে সাথেই এটি বন্ধ করতে সক্ষম হয়েছিল, যা পরিস্থিতি হাতছাড়া হতে বাধা দেয়।
ক্ষতিগ্রস্থ ব্যবহারকারীদের পূর্ববর্তী পাসওয়ার্ডগুলি এখন মেয়াদোত্তীর্ণ হয়েছে, যদিও ফ্লাইটারডার 24 ব্যবহারকারীরা যদি কখনও কখনও একাধিক পরিষেবার জন্য একই শংসাপত্র ব্যবহার করেন তবে অন্য পাসওয়ার্ডগুলি পুনরায় সেট করার আহ্বান জানানো হয়।
ট্যাগ ওয়েব সুরক্ষা
