পিএইচপিতে গুরুতর নিরাপত্তা ত্রুটি, বন্ধ বাংলাদেশ ব্যাংকের ওয়েবসাইট

পিএইচপি বা হাইপারটেক্সট প্রি-প্রসেসর বিশ্বজুড়ে ওয়েবসাইট ও সফটওয়্যার তৈরিতে বহুল ব্যবহৃত একটি প্রোগ্রামিং ভাষা। বিশ্বের প্রায় ৭০ শতাংশ ওয়েবসাইট তৈরিতে এ ভাষা ব্যবহৃত হয়েছে। সম্প্রতি এতে দুটি গুরুতর নিরাপত্তা ত্রুটি শনাক্ত হওয়ার পর সেগুলো কাজে লাগিয়ে সাইবার হামলার আশঙ্কা দেখা দিয়েছে।

বাংলাদেশ ব্যাংকের মুখপাত্র আরিফ হোসেন খান বলেন, নিরাপত্তাঝুঁকির বিষয়টি আগেই আঁচ করতে পেরে ওয়েবসাইট বন্ধ রাখা হয়েছে। অনাকাঙ্ক্ষিত ঘটনা এড়াতেই এ পদক্ষেপ নেওয়া হয়েছে। ওয়েবসাইটের নিরাপত্তা নিশ্চিত করে দ্রুত চালু করতে আইটি দল কাজ করছে।

অ্যানালাইজেন বাংলাদেশ লিমিটেডের ব্যবস্থাপনা পরিচালক ও সফটওয়্যার প্রকৌশলী সুমিত সাহা বলেন, পিএইচপির দুর্বলতা কাজে লাগিয়ে ভয়াবহ সাইবার হামলা চালানো সম্ভব। প্রোগ্রামিং স্ক্রিপ্টের মাধ্যমে কোনো অ্যাপ্লিকেশনের মেমোরির নিয়ন্ত্রণ নেওয়া গেলে সেখান থেকে ডেটাবেজে প্রবেশের সুযোগ তৈরি হতে পারে। ডেটা একটি ওয়েবসাইট বা সফটওয়্যারের গুরুত্বপূর্ণ সম্পদ হওয়ায় হ্যাকাররা সাধারণত সেটিকেই লক্ষ্য করে। ডেটার নিয়ন্ত্রণ পেলে পুরো অ্যাপ্লিকেশনের নিয়ন্ত্রণ নেওয়ার ঝুঁকিও তৈরি হয়।

তিনি জানান, পিএইচপির সমস্যাগুলো শনাক্ত হওয়ার পর নিরাপত্তা প্যাচ বা সুরক্ষা হালনাগাদ প্রকাশ করা হয়েছে। তাই সফটওয়্যার ও প্রোগ্রামিং প্রযুক্তির হালনাগাদ সংস্করণ ব্যবহারের পরামর্শ দিয়েছেন তিনি।

বাংলাদেশে প্রায় ৩৬ হাজার সরকারি ওয়েবসাইট দেখভাল করে বাংলাদেশ সাইবার সুরক্ষা এজেন্সি। সংস্থাটির মহাপরিচালক ড. মো. তৈয়বুর রহমান বলেন, সরকারি ওয়েবসাইটগুলো পিএইচপিভিত্তিক নয় বলে বর্তমান দুর্বলতার কারণে সেগুলোতে আপাতত ঝুঁকি দেখছেন না তাঁরা। তবে পিএইচপিনির্ভর প্রতিষ্ঠানের ওয়েবসাইটগুলোকে সহায়তা দেওয়া হচ্ছে। সরকারি যেসব সিস্টেম তৈরিতে পিএইচপি ব্যবহৃত হয়েছে, সেগুলোর নিরাপত্তা নিশ্চিত করতেও কাজ করছে সংস্থাটি।