বিশ্বজুড়ে ওয়েবসাইটের নিরাপত্তা নিয়ে নতুন করে উদ্বেগ দেখা দিয়েছে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপিতে দুটি গুরুতর নিরাপত্তা দুর্বলতা শনাক্ত হওয়ার পর। এসব দুর্বলতা কাজে লাগিয়ে ওয়েবসাইটে সাইবার হামলা চালানোর আশঙ্কা রয়েছে। এমন পরিস্থিতিতে নিরাপত্তাঝুঁকি এড়াতে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইটও।
বিশ্বজুড়ে সফটওয়্যার ও ওয়েবসাইট তৈরিতে বহুল ব্যবহৃত প্রোগ্রামিং ভাষা পিএইচপি, যার পূর্ণরূপ হাইপারটেক্সট প্রি-প্রসেসর। বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট তৈরিতে এই প্রোগ্রামিং ভাষা ব্যবহৃত হয়েছে।
সম্প্রতি পিএইচপিতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হয়েছে। এসব ত্রুটি কাজে লাগিয়ে সাইবার হামলার আশঙ্কায় বিশ্বজুড়ে বহু ওয়েবসাইটের নিরাপত্তা নিয়ে উদ্বেগ তৈরি হয়েছে। এর প্রভাব পড়েছে বাংলাদেশেও। সম্ভাব্য সাইবার হামলা এড়াতে বন্ধ রাখা হয়েছে বাংলাদেশ ব্যাংকের ওয়েবসাইট।
বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান বলেন, ঝুঁকির বিষয়টি আগেই আঁচ করতে পেরে বাংলাদেশ ব্যাংকের ওয়েবসাইট বন্ধ রাখা হয়েছে। কোনো ধরনের অনাকাঙ্ক্ষিত ঘটনা এড়াতে এ পদক্ষেপ নেওয়া হয়েছে। ওয়েবসাইটের নিরাপত্তা নিশ্চিত করে দ্রুত চালু করতে আইটি টিম কাজ করছে।
অ্যানালাইজেন বাংলাদেশ লিমিটেডের ব্যবস্থাপনা পরিচালক ও সফটওয়্যার প্রকৌশলী সুমিত সাহা মনে করেন, পিএইচপির নিরাপত্তা দুর্বলতা কাজে লাগিয়ে ভয়াবহ সাইবার হামলা চালানো সম্ভব। এ কারণে প্রোগ্রামিং ভাষা ও সফটওয়্যার প্রযুক্তির হালনাগাদ সংস্করণ ব্যবহারের পরামর্শ দিয়েছেন তিনি।
সুমিত সাহা বলেন, প্রোগ্রামিং স্ক্রিপ্টের মাধ্যমে অ্যাপ্লিকেশনের মেমোরির নিয়ন্ত্রণ নেওয়া সম্ভব হলে সেখান থেকে ডেটাবেজ পর্যন্ত পৌঁছানো যেতে পারে। যেকোনো ওয়েবসাইট, ওয়েব অ্যাপ্লিকেশন বা সফটওয়্যারের গুরুত্বপূর্ণ অংশ হলো এর ডেটা। হ্যাকাররা সাধারণত এই ডেটাকেই লক্ষ্য করে। ডেটার নিয়ন্ত্রণ পেয়ে গেলে পুরো অ্যাপ্লিকেশনের নিয়ন্ত্রণ নেওয়ার সুযোগ তৈরি হয়।
তিনি আরও বলেন, পিএইচপিতে সমস্যা শনাক্ত হওয়ার পর দ্রুত নিরাপত্তা প্যাচ বা সুরক্ষা হালনাগাদ প্রকাশ করা হয়েছে।
বাংলাদেশে ৩৬ হাজার সরকারি ওয়েবসাইট দেখভাল করে বাংলাদেশ সাইবার সুরক্ষা এজেন্সি। তবে এসব ওয়েবসাইট পিএইচপিনির্ভর না হওয়ায় আপাতত সেগুলো নিয়ে ঝুঁকি দেখছেন না সংস্থাটির মহাপরিচালক ড. মো. তৈয়বুর রহমান।
তিনি বলেন, ৩৬ হাজার সরকারি ওয়েবসাইট পিএইচপিভিত্তিক নয়। ফলে পিএইচপির বর্তমান নিরাপত্তা দুর্বলতা এসব ওয়েবসাইটে নেই। তবে যেসব প্রতিষ্ঠানের ওয়েবসাইট পিএইচপিনির্ভর, তাদের সহায়তা করা হচ্ছে। পিএইচপির নিরাপত্তা দুর্বলতা মোকাবিলায় প্রকাশিত সিকিউরিটি প্যাচ বা নিরাপত্তা হালনাগাদের বিষয়েও সংশ্লিষ্টদের জানানো হয়েছে।
এদিকে, সরকারি যেসব সিস্টেম তৈরিতে পিএইচপি ব্যবহার করা হয়েছে, সেগুলোর নিরাপত্তা নিশ্চিত করতে কাজ করছে বাংলাদেশ সাইবার সুরক্ষা এজেন্সি।
