বিশেষভাবে তৈরি একটি এসএমএস না খুললেও কিছু Android ফোনের মোবাইল নেটওয়ার্ক সাময়িক বন্ধ হয়ে যেতে পারে। এতে চলমান কল বিচ্ছিন্ন হওয়ার ঝুঁকিও রয়েছে। নিরাপত্তা গবেষক মার্ক বি ২৯ অক্টোবর ২০২৬ এই ত্রুটির বিস্তারিত ও পরীক্ষামূলক আক্রমণের নমুনা প্রকাশ করেন। ৩১ অক্টোবর প্রকাশিত প্রযুক্তি প্রতিবেদনের পর বিষয়টি নতুন করে আলোচনায় এসেছে।
সাধারণ এসএমএসের মতো নয়, কীভাবে কাজ করে ত্রুটিটি?
সমস্যাটি Android-এর ফোনকল ও এসএমএস পরিচালনার একটি অংশে। বিশেষ ধরনের ডেটা এসএমএসে ভুল তথ্য পাঠানো হলে কিছু সংস্করণ সেটি ঠিকভাবে সামলাতে পারে না। ফলে ফোনের কল পরিচালনাকারী সিস্টেম প্রক্রিয়া বন্ধ হয়ে আবার চালু হতে পারে। ব্যবহারকারীকে কোনো লিংকে চাপতে বা বার্তা খুলতে হয় না। এমনকি এসএমএস ইনবক্সেও বার্তাটি দেখা যায় না।
এ ধরনের আক্রমণকে ‘জিরো-ক্লিক’ বলা হয়, কারণ ভুক্তভোগীর কোনো কাজ ছাড়াই সমস্যাটি ঘটতে পারে। তবে এটি ফোন থেকে ছবি, পাসওয়ার্ড বা টাকা চুরি হওয়ার প্রমাণ নয়। গবেষণায় মূলত কল ও মোবাইল সংযোগে বিঘ্ন ঘটার ঝুঁকি দেখানো হয়েছে।
কতটা সমস্যা হতে পারে?
গবেষকের পরীক্ষায় একটি ক্ষতিকর বার্তায় চলমান কল কেটে যাওয়ার ঘটনা দেখা গেছে। বারবার এমন বার্তা এলে কিছু ফোনে একই সমস্যা ফিরে আসতে পারে। গবেষক জানিয়েছেন, একাধিক বার্তা পাঠানোর পরীক্ষায় একটি পুরোনো Android ফোন বারবার রিস্টার্ট হওয়ার অবস্থায় পৌঁছেছিল। জরুরি ফোনকলও বিঘ্নিত হওয়ার আশঙ্কা রয়েছে। এগুলো পরীক্ষাগারে পাওয়া ফল; বাস্তবে এই ত্রুটি ব্যবহার করে ব্যাপক হামলার নিশ্চিত তথ্য এখনো পাওয়া যায়নি।
কোন Android সংস্করণে সমস্যা?
গবেষক Android 12 থেকে Android 16 পর্যন্ত কয়েকটি ডিভাইসে সমস্যাটি পুনরায় ঘটাতে পেরেছেন। Android 17-এও একই কোডের উপস্থিতির কথা উল্লেখ করেছেন, তবে ওই সংস্করণে আক্রমণ সফল হওয়ার আলাদা পরীক্ষার ফল প্রকাশ করেননি। Google-এর Android ওপেন সোর্স কোডে অক্টোবর ২০২৬-এর সংস্করণগুলোর জন্য সংশোধন যুক্ত হয়েছে, যার আওতায় Android 14 থেকে 17 রয়েছে।
তবে একটি গুরুত্বপূর্ণ সীমাবদ্ধতা আছে। এই নির্দিষ্ট ত্রুটিটি Google-এর অক্টোবরের প্রকাশিত নিরাপত্তা বুলেটিনে আলাদাভাবে তালিকাভুক্ত নেই। তাই শুধু ফোনে ‘October 2026’ নিরাপত্তা প্যাচ দেখালেই সংশোধনটি নির্মাতার সফটওয়্যারে আছে, তা নিশ্চিত বলা যায় না। Android 12 ও 13-এর পুরোনো ডিভাইসের জন্য একই সংশোধন পাওয়া যাচ্ছে না বলে গবেষক জানিয়েছেন। কোনো ব্র্যান্ড আলাদা আপডেট দিয়েছে কি না, সেটিও যাচাই করা দরকার।
বাংলাদেশে Android ব্যবহারকারীরা কী করবেন?
ফোনের Settings থেকে About phone বা Software update বিভাগে গিয়ে Android version ও Security update-এর তারিখ দেখুন। নতুন আপডেট থাকলে ইনস্টল করুন এবং প্রয়োজন হলে ফোন রিস্টার্ট দিন। Samsung, Xiaomi, vivo, OPPO বা অন্য ব্র্যান্ডের ফোনে আপডেট আসার সময় আলাদা হতে পারে। বিশেষ করে পুরোনো ফোনে নিয়মিত নিরাপত্তা আপডেট বন্ধ হয়ে গেলে নির্মাতার সহায়তা পাতা থেকে সফটওয়্যার সমর্থনের অবস্থা জেনে নিন।
অকারণে ফোনের নেটওয়ার্ক বিচ্ছিন্ন হওয়া বা বারবার রিস্টার্ট হওয়ার পেছনে অনেক সাধারণ কারণও থাকতে পারে। শুধু এসব লক্ষণ দেখেই এই আক্রমণ হয়েছে ধরে নেবেন না। সমস্যা চলতে থাকলে গুরুত্বপূর্ণ তথ্যের ব্যাকআপ রাখুন এবং অনুমোদিত সার্ভিস সেন্টারের সহায়তা নিন। কারণ না জেনে ফ্যাক্টরি রিসেট করলে ব্যক্তিগত তথ্য মুছে যেতে পারে।
