পিএইচপি কী, কীভাবে এটি বিশ্বব্যাপী আলোচনার কেন্দ্র হয়ে উঠলো?

অনলাইন ডেস্ক

প্রযুক্তি বিশ্বে নতুন আতঙ্কের নাম পিএইচপি। ইন্টারনেটের অসংখ্য ওয়েবসাইট পরিচালনায় ব্যবহৃত এই প্রোগ্রামিং ভাষায় এক দশকেরও বেশি সময় ধরে লুকিয়ে থাকা গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর বিশ্বজুড়ে সতর্কতা জারি হয়েছে।

কৃত্রিম বুদ্ধিমত্তার সহায়তায় ত্রুটিগুলো সামনে আসায় ওয়েবসাইট পরিচালনাকারী প্রতিষ্ঠানগুলোর মধ্যে উদ্বেগ ছড়িয়ে পড়েছে। আশঙ্কা করা হচ্ছে, এসব দুর্বলতা কাজে লাগিয়ে হ্যাকাররা গুরুত্বপূর্ণ তথ্য চুরি কিংবা ওয়েব সার্ভারের নিয়ন্ত্রণ নিতে পারে।

ইন্টারনেটের নেপথ্যে পিএইচপি

পিএইচপি এমন একটি প্রোগ্রামিং ভাষা, যা দীর্ঘদিন ধরে ওয়েবসাইট তৈরি ও পরিচালনায় ব্যবহৃত হয়ে আসছে। অনলাইন কেনাকাটার ওয়েবসাইট, উইকিপিডিয়া এবং ওয়ার্ডপ্রেসের মতো বহুল ব্যবহৃত প্ল্যাটফর্মের বিভিন্ন কার্যক্রমে এই প্রযুক্তির ভূমিকা রয়েছে।

সহজভাবে বললে, কোনো ব্যবহারকারী ওয়েবসাইটে প্রবেশ করলে প্রয়োজনীয় তথ্য সংগ্রহ, প্রক্রিয়াকরণ এবং তা পর্দায় দেখানোর কাজে পিএইচপি ভূমিকা রাখতে পারে। ফলে এই প্রযুক্তির নিরাপত্তায় বড় ধরনের দুর্বলতা দেখা দিলে তার প্রভাব বহু ওয়েবসাইটে ছড়িয়ে পড়ার আশঙ্কা থাকে।

কীভাবে ভয়ংকর হয়ে উঠল এই ত্রুটি?

সাইবার-নিরাপত্তা প্রতিষ্ঠান উইজের গবেষকেরা পিএইচপির একাধিক গুরুতর দুর্বলতা শনাক্ত করেছেন। এসব দুর্বলতা কাজে লাগিয়ে আক্রান্ত সার্ভারে অননুমোদিত প্রবেশ, সংবেদনশীল তথ্য চুরি কিংবা সার্ভারের নিয়ন্ত্রণ নেওয়ার সুযোগ তৈরি হতে পারে বলে সতর্ক করা হয়েছে।

গবেষকদের মতে, কৃত্রিম বুদ্ধিমত্তা জটিল সফটওয়্যারের কোড বিশ্লেষণ করে দীর্ঘদিনের অজানা ত্রুটি খুঁজে বের করার কাজে সহায়তা করতে পারে। একই সঙ্গে এ ধরনের প্রযুক্তি সাইবার হামলার প্রস্তুতি ও দুর্বলতা খুঁজে বের করার প্রক্রিয়াও দ্রুততর করতে পারে। ফলে নিরাপত্তা বিশেষজ্ঞদের উদ্বেগ, পুরোনো ত্রুটি শনাক্ত হওয়ার পাশাপাশি সেগুলোর অপব্যবহারের ঝুঁকিও বাড়তে পারে।

উইজের গবেষকেরা আবিষ্কৃত দুর্বলতাগুলোকে কৃত্রিম বুদ্ধিমত্তার সহায়তায় শনাক্ত হওয়া অত্যন্ত গুরুতর নিরাপত্তা সমস্যাগুলোর মধ্যে অন্যতম বলে বর্ণনা করেছেন। অন্যদিকে, ওপেনএআইয়ের প্রযুক্তিও এই ত্রুটি শনাক্তের কাজে ব্যবহৃত হয়েছিল বলে প্রতিবেদনে উল্লেখ করা হয়েছে।

সরকারি ওয়েবসাইট থেকে অনলাইন প্ল্যাটফর্ম-সবখানেই উদ্বেগ

নিরাপত্তা সতর্কতার প্রভাব পড়েছে বিভিন্ন ধরনের অনলাইন পরিষেবায়। গেমিং প্ল্যাটফর্ম, সরকারি পোর্টাল ও অনলাইন ফোরামের মতো সেবাগুলো নিয়ে উদ্বেগ দেখা দিয়েছে। সতর্কতামূলক পদক্ষেপ হিসেবে উইকিপিডিয়া পরিচালনাকারী সংস্থা উইকিমিডিয়াও তাদের কিছু ব্যবস্থা বন্ধ করে দিয়েছিল বলে প্রতিবেদনে জানানো হয়েছে।

ফিনল্যান্ডের সরকার, নেদারল্যান্ডসের সাইবার-নিরাপত্তা সংস্থাও তাদের ওয়েবসাইটটি সরিয়ে নিয়েছে। জার্মানি ও ফ্রান্সের সরকারি ওয়েবসাইটের কিছু অংশও সাময়িকভাবে বন্ধ রাখা হয়। এছাড়াও কাউন্সিল এবং স্বাস্থ্য বোর্ডসহ স্কটল্যান্ডের বেশ কিছু সরকারি সংস্থাও তাদের ওয়েবসাইটগুলো অফলাইনে নিয়ে গেছে।

অনলাইন বিশ্বকোষ উইকিপিডিয়ার পরিচালনাকারী উইকিমিডিয়া ফাউন্ডেশন জানিয়েছে, তারা নিরাপত্তা ত্রুটি সংশোধনের কাজ করছে। সতর্কতামূলক ব্যবস্থা হিসেবে কিছু সিস্টেম বন্ধ রাখায় বুধবার ব্যবহারকারীরা উইকিপিডিয়ার কয়েকটি সেবা ব্যবহারে সমস্যায় পড়েন। এডিনবরা সিটি কাউন্সিলের ওয়েবসাইট এবং বিবিসির ‘ডক্টর হু’ ও ‘দ্য ট্রেইটার্স’-এর মতো কয়েকটি অনুষ্ঠানের ওয়েবপেজও অপ্রাপ্য হয়ে পড়ে। তবে এসব ওয়েবসাইট সরাসরি পিএইচপির ত্রুটির কারণে বন্ধ হয়েছিল কি না, তা সংশ্লিষ্ট কর্তৃপক্ষ নিশ্চিত করেনি।

তবে পিএইচপি ব্যবহার করে এমন প্রতিটি ওয়েবসাইট যে আক্রান্ত হয়েছে, বিষয়টি তেমন নয়। কোন সংস্করণ ব্যবহার করা হচ্ছে, সংশ্লিষ্ট ত্রুটি রয়েছে কি না এবং নিরাপত্তা হালনাগাদ করা হয়েছে কি না-এসবের ওপর ঝুঁকির মাত্রা নির্ভর করে।

এখন করণীয় কী?

সাইবার-নিরাপত্তা বিশেষজ্ঞদের পরামর্শ, ওয়েবসাইট পরিচালনাকারীদের দ্রুত নিজেদের ব্যবহৃত পিএইচপি সংস্করণ ও সংশ্লিষ্ট সফটওয়্যার যাচাই করতে হবে। ঝুঁকিপূর্ণ সংস্করণ শনাক্ত হলে সংশ্লিষ্ট নিরাপত্তা হালনাগাদ ইনস্টল, সার্ভারের প্রবেশাধিকার নিয়ন্ত্রণ এবং সন্দেহজনক কার্যক্রম পর্যবেক্ষণ জরুরি।

বিশেষ করে যেসব প্রতিষ্ঠানের সার্ভারে গ্রাহকের ব্যক্তিগত তথ্য, আর্থিক লেনদেনের বিবরণ কিংবা গুরুত্বপূর্ণ সরকারি নথি সংরক্ষিত রয়েছে, তাদের বাড়তি সতর্কতা প্রয়োজন।

যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা সংস্থা (এনএসএ) সতর্ক করেছে, এ ধরনের দুর্বলতা সার্ভারের ফাইল ব্যবস্থা বা ডেটাবেইসে সরাসরি প্রবেশের সুযোগ তৈরি করতে পারে। যুক্তরাজ্য, ইউরোপীয় ইউনিয়ন, অস্ট্রেলিয়া ও জাপানের সাইবার নিরাপত্তা কর্তৃপক্ষও দ্রুত নিরাপত্তা হালনাগাদ ইনস্টল করার পরামর্শ দিয়েছে।

সূত্র: বিবিসি