ന്യൂയോർക്ക് : ലോകത്തെ വലിയൊരു ഭാഗം വെബ്‌സൈറ്റുകളുടെ പ്രവര്‍ത്തനത്തെ ഗുരുതരമായി ബാധിക്കുന്ന ഒരു വലിയ സുരക്ഷാ പ്രശ്‌നം നിർമിത ബുദ്ധിയുടെ സഹായത്തോടെ കണ്ടെത്തി.
വെബ്‌സൈറ്റുകളില്‍ എഴുപത് ശതമാനത്തോളം ഭാഗവും പ്രവര്‍ത്തിക്കാന്‍ ഉപയോഗിക്കുന്ന പ്രധാനപ്പെട്ട ഒരു സോഫ്റ്റ്‌വെയറിലാണ് ഗുരുതരമായ ഈ പിഴവ്. പ്രശസ്തമായ ഈ സോഫ്റ്റ്‌വെയറിൻ്റെ പ്രവര്‍ത്തനങ്ങളില്‍ സംഭവിച്ച പിഴവുകള്‍ വലിയതോതില്‍ ആശങ്കകള്‍ക്ക് കാരണമായിട്ടുണ്ട്. പുതിയ സാങ്കേതികവിദ്യയുടെയും ആധുനിക സംവിധാനങ്ങളുടെയും സഹായത്തോടെയാണ് ഗവേഷകര്‍ ഈ സുരക്ഷാ പ്രശ്‌നം കൃത്യമായി കണ്ടെത്തിയത്.
ഈ വലിയ സുരക്ഷാ പിഴവ് നിലനില്‍ക്കുന്നതിനാല്‍ പല വെബ്‌സൈറ്റുകള്‍ക്കും വലിയ ഭീഷണിയാണ് നേരിടേണ്ടി വരുന്നത്. സുരക്ഷാ അപ്‌ഡേറ്റുകള്‍ കൃത്യമായി ചെയ്യാത്ത കമ്പ്യൂട്ടറുകളുടെയും സെര്‍വറുകളുടെയും നിയന്ത്രണം പൂര്‍ണ്ണമായി പിടിച്ചെടുക്കാന്‍ ഇതിലൂടെ സാധിക്കുമെന്ന് വിദഗ്ദ്ധര്‍ മുന്നറിയിപ്പ് നല്‍കുന്നു.
ഹാക്കര്‍മാര്‍ക്ക് ഇത്തരത്തിലുള്ള വെബ്‌സൈറ്റുകളുടെ നിയന്ത്രണം ലഭിക്കുന്നത് വഴി ആളുകളുടെ പ്രധാനപ്പെട്ട വിവരങ്ങള്‍ എളുപ്പത്തില്‍ ചോര്‍ത്തിയെടുക്കാന്‍ കഴിയും. കൂടാതെ ഇത്തരം വെബ്‌സൈറ്റുകള്‍ കാണുന്ന സാധാരണക്കാരായ ഉപയോക്താക്കളെ ലക്ഷ്യമാക്കി നിരവധി പുതിയ സൈബര്‍ ആക്രമണങ്ങളും നടത്താന്‍ സാധ്യതയുണ്ട്.
പ്രധാനപ്പെട്ട ഈ സോഫ്റ്റ്‌വെയറിന്റെ വികസന കാര്യങ്ങള്‍ നോക്കിനടത്തുന്ന പ്രധാന സംഘം കഴിഞ്ഞ ബുധനാഴ്ചയാണ് ഈ സുരക്ഷാ പ്രശ്‌നം വെളിപ്പെടുത്തിയത്. ഈ പ്രശ്‌നം എത്രയും പെട്ടെന്ന് പരിഹരിക്കാന്‍ ലോകമെമ്പാടുമുള്ള വെബ്‌സൈറ്റ് നടത്തിപ്പുകാരും സാങ്കേതിക വിദഗ്ദ്ധരും ഇപ്പോള്‍ അടിയന്തരമായ കാര്യമായ നടപടികളാണ് സ്വീകരിച്ചുവരുന്നത്.
ആധുനിക സംവിധാനങ്ങള്‍ക്ക് ഈ സുരക്ഷാ പിഴവ് വളരെ വേഗത്തില്‍ ചൂഷണം ചെയ്യാന്‍ കഴിയുമെന്നതിനാല്‍ പലരും വലിയ ആശങ്കയിലാണ്. ചില വലിയ വെബ്‌സൈറ്റുകള്‍ മുന്‍കരുതല്‍ എന്ന നിലയില്‍ താത്ക്കാലികമായി പ്രവര്‍ത്തനം നിര്‍ത്തിവെക്കുകയും ചെയ്തിട്ടുള്ളതായി റിപ്പോര്‍ട്ടുകള്‍ വ്യക്തമാക്കുന്നു.
കമ്പ്യൂട്ടറുകളുടെ മെമ്മറി കൈകാര്യം ചെയ്യുന്നതില്‍ ഈ സോഫ്റ്റ്‌വെയറിനുണ്ടായ ചില സാങ്കേതിക ദൗര്‍ബല്യങ്ങളാണ് ഈ പ്രശ്‌നത്തിന് പ്രധാന കാരണം. സുരക്ഷാ അപ്‌ഡേറ്റുകള്‍ ഇന്‍സ്റ്റാള്‍ ചെയ്യാത്ത കമ്പ്യൂട്ടര്‍ സെര്‍വറുകളില്‍ അനധികൃതമായ ചെറിയ സോഫ്റ്റ്‌വെയറുകള്‍ പ്രവര്‍ത്തിപ്പിക്കാന്‍ ഹാക്കര്‍മാര്‍ക്ക് ഇതിലൂടെ എളുപ്പം സാധിക്കും.
ചില പ്രത്യേക സാഹചര്യങ്ങളില്‍ ഏതാനും സെക്കന്‍ഡുകള്‍ക്കുള്ളില്‍ത്തന്നെ ഇത്തരം വലിയ ആക്രമണങ്ങള്‍ നടത്താന്‍ കഴിയുമെന്ന് ഗവേഷകര്‍ വ്യക്തമാക്കുന്നു. കഴിഞ്ഞ പത്തുവര്‍ഷത്തിനിടയില്‍ ഈ സോഫ്റ്റ്‌വെയര്‍ നേരിടേണ്ടിവന്ന ഏറ്റവും വലിയ സുരക്ഷാ പ്രശ്‌നമാണിതെന്ന് ബന്ധപ്പെട്ട വിദഗ്ദ്ധര്‍ പറയുന്നു. വര്‍ഷങ്ങള്‍ക്ക് മുമ്പ് ലോകമെമ്പാടുമുള്ള ലക്ഷക്കണക്കിന് കമ്പ്യൂട്ടറുകളെ ബാധിച്ച സമാനമായ ഒരു വലിയ സുരക്ഷാ പ്രശ്‌നത്തോടാണ് ഇതിനെ വിദഗ്ദ്ധര്‍ താരതമ്യം ചെയ്യുന്നത്.
പ്രമുഖമായ ഒരു സൈബര്‍ സുരക്ഷാ കമ്പനിയിലെ വിദഗ്ദ്ധനാണ് ഈ സുരക്ഷാ പിഴവ് ആദ്യം കണ്ടെത്തിയത്. ആധുനികമായ ഒരു വലിയ കമ്പ്യൂട്ടര്‍ സംവിധാനത്തിന്റെ സഹായത്തോടെ സോഫ്റ്റ്‌വെയറിന്റെ കോഡ് പരിശോധിക്കുന്നതിനിടയിലാണ് ഈ ഗുരുതരമായ പിഴവ് പുറത്തുവന്നത്. കഴിഞ്ഞ ഓഗസ്റ്റ് മാസത്തിലായിരുന്നു ഈ പ്രധാനപ്പെട്ട പരിശോധന നടത്തിയത്. സോഫ്റ്റ്‌വെയറുകളില്‍ ഉണ്ടാകുന്ന ഇത്തരം സുരക്ഷാ പ്രശ്‌നങ്ങള്‍ കണ്ടെത്താനും അവ പെട്ടെന്ന് പരിഹരിക്കാനും വലിയ സാങ്കേതിക കമ്പനികള്‍ ധനസഹായം നല്‍കാറുണ്ട്. ഇതിന്റെ ഭാഗമായി നടന്ന പരിശോധനകളാണ് ഈ വലിയ കണ്ടെത്തലിലേക്ക് നയിച്ചത്.
വര്‍ഷങ്ങളായി ഈ സോഫ്റ്റ്‌വെയറിൻ്റെ കോഡിനുള്ളില്‍ ആരും കാണാതെ ഒളിഞ്ഞുകിടന്നിരുന്ന ഒരു ദൗര്‍ബല്യമാണിത്. പതിറ്റാണ്ടുകള്‍ക്ക് മുമ്പ് തന്നെ ഈ മേഖലയില്‍ ചില പ്രശ്‌നങ്ങള്‍ ഉണ്ടാകാന്‍ സാധ്യതയുണ്ടെന്ന് ഒരു ഗവേഷകന്‍ മുന്നറിയിപ്പ് നല്‍കിയിരുന്നു. എന്നാല്‍ ഇത് ചൂഷണം ചെയ്യാന്‍ വളരെ പ്രയാസമായിരിക്കുമെന്ന വിലയിരുത്തലിനെ തുടര്‍ന്ന് ആ സമയത്ത് ആരും ഇതില്‍ വലിയ ശ്രദ്ധ കൊടുത്തിരുന്നില്ല. എന്നാല്‍ പുതിയ സാങ്കേതികവിദ്യയുടെ സഹായം ലഭിച്ചപ്പോള്‍ ഗവേഷകര്‍ക്ക് ഈ പഴയ പരിമിതി വളരെ എളുപ്പത്തില്‍ മറികടക്കാന്‍ സാധിച്ചു.
സോഫ്റ്റ്‌വെയര്‍ പ്രവര്‍ത്തിക്കുന്ന കമ്പ്യൂട്ടറുകളിലേക്ക് ചെറിയ തോതിലുള്ള അഭ്യര്‍ത്ഥനകള്‍ അയച്ചുകൊണ്ട് കമ്പ്യൂട്ടറിൻ്റെ മെമ്മറിയില്‍ നടക്കുന്ന കാര്യങ്ങളുടെ നിയന്ത്രണം കൈക്കലാക്കാനുള്ള വഴി ഗവേഷകര്‍ കണ്ടെത്തി. വളരെ ചെറിയ കമ്പ്യൂട്ടര്‍ സംവിധാനങ്ങളില്‍ നിമിഷങ്ങള്‍ക്കുള്ളില്‍ ഇത്തരം ആക്രമണങ്ങള്‍ നടത്താന്‍ കഴിയും. എന്നാല്‍ വളരെ സങ്കീര്‍ണമായ വലിയ സംവിധാനങ്ങളില്‍ ഇതിനായി കുറച്ചുകൂടി മണിക്കൂറുകള്‍ വേണ്ടിവന്നേക്കാം. ഓഗസ്റ്റ് പതിനൊന്നാം തീയതി തന്നെ ഈ പ്രശ്‌നത്തിന്റെ ഗൗരവം ബന്ധപ്പെട്ട പ്രധാന സോഫ്റ്റ്‌വെയര്‍ എന്‍ജിനീയറെ ഗവേഷകര്‍ ഔദ്യോഗികമായി അറിയിക്കുകയുണ്ടായിരുന്നു.
തുടര്‍ന്ന് ലോകത്തെ പ്രമുഖരായ സുരക്ഷാ ഗവേഷകരും സോഫ്റ്റ്‌വെയര്‍ വിദഗ്ദ്ധരും ചേര്‍ന്ന് പ്രത്യേകമായ ഒരു സംഘം രൂപീകരിച്ചു. സോഫ്റ്റ്‌വെയര്‍ നല്‍കുന്ന കമ്പനികളുടെയും മറ്റ് സുരക്ഷാ സ്ഥാപനങ്ങളുടെയും സഹായത്തോടെ ഈ പിഴവ് പരിഹരിക്കാനുള്ള കൂട്ടായ പ്രവര്‍ത്തനങ്ങള്‍ ആരംഭിച്ചു. മറ്റ് ചില പ്രമുഖ സുരക്ഷാ സംഘങ്ങളും കൃത്യമായ പരിശോധനയിലൂടെ സമാനമായ രീതിയിലുള്ള കണ്ടെത്തലുകള്‍ നടത്തിയിട്ടുണ്ട്. പുതിയ സാങ്കേതിക സംവിധാനങ്ങളുടെ സഹായത്തോടെ സുരക്ഷാ ഗവേഷകര്‍ക്ക് ആയിരക്കണക്കിന് സോഫ്റ്റ്‌വെയര്‍ പിഴവുകള്‍ കണ്ടെത്താന്‍ കഴിയുന്നുണ്ട്. എന്നാല്‍ ഇത്രയധികം പ്രശ്‌നങ്ങള്‍ കൃത്യസമയത്ത് പരിഹരിക്കുക എന്നത് സോഫ്റ്റ്‌വെയര്‍ കൂട്ടായ്മകള്‍ക്ക് വലിയൊരു വെല്ലുവിളിയാണ് സൃഷ്ടിക്കുന്നത്.
കണ്ടെത്തുന്ന പിഴവുകളുടെ എണ്ണം ദിനംപ്രതി വര്‍ധിച്ചുകൊണ്ടിരിക്കുകയാണ്. അതിനാല്‍ ഓരോ പ്രശ്‌നവും പരിശോധിച്ചു തീര്‍ക്കാന്‍ ആവശ്യമായ സമയവും ജോലികളും വലിയ തോതില്‍ വര്‍ധിക്കുന്നു. സുരക്ഷാ അപ്‌ഡേറ്റുകള്‍ പുറത്തിറങ്ങുന്നതിനും ആളുകള്‍ അവ ഇന്‍സ്റ്റാള്‍ ചെയ്യുന്നതിനും മുമ്പ് തന്നെ സൈബര്‍ കുറ്റവാളികള്‍ ഈ പിഴവ് മുതലെടുക്കുമോ എന്ന വലിയ ആശങ്ക നിലനില്‍ക്കുന്നുണ്ട്. പുതിയ സാങ്കേതികവിദ്യയുടെ സഹായമില്ലായിരുന്നെങ്കില്‍ സാധാരണ രീതിയില്‍ കണ്ടെത്താന്‍ വളരെ പ്രയാസമായിരുന്നേക്കാവുന്ന ഒരു സുരക്ഷാ പിഴവാണിത്.
ഈ പ്രശ്‌നം പരിഹരിക്കുന്നതിനുള്ള പ്രവര്‍ത്തനങ്ങള്‍ നടക്കുമ്പോള്‍ വിവരം അതീവ രഹസ്യമായി സൂക്ഷിക്കാനാണ് ഗവേഷകര്‍ തീരുമാനിച്ചിരുന്നത്. വിവരങ്ങള്‍ പുറത്തുവന്നാല്‍ സൈബര്‍ കുറ്റവാളികള്‍ ഇത് വേഗത്തില്‍ ഉപയോഗിക്കുമെന്നും പരിഹാരനടപടികള്‍ പൂര്‍ത്തിയാകുന്നതിന് മുമ്പ് ആക്രമണം നടത്തുമെന്നും അവര്‍ ഭയപ്പെട്ടിരുന്നു. അതിനാല്‍ ഈ പിഴവ് പരിഹരിക്കാന്‍ വലിയ തോതിലുള്ള ശ്രമങ്ങള്‍ തന്നെ നടന്നു. നൂറുകണക്കിന് ഫയലുകളില്‍ മാറ്റങ്ങള്‍ വരുത്തേണ്ടി വന്നു. പതിനായിരത്തിലധികം വരികളുള്ള പുതിയ കോഡുകള്‍ ഇതിനായി ഡെവലപ്പര്‍മാര്‍ പ്രത്യേകം എഴുതേണ്ടി വന്നിട്ടുണ്ട്.
ഒടുവില്‍ ഈ മാസം 22 ന് സുരക്ഷാ അപ്‌ഡേറ്റ് പുറത്തിറക്കാന്‍ തീരുമാനിച്ചിരുന്നു. എന്നാല്‍ ഇതിനെക്കുറിച്ചുള്ള വിവരം അതിന് രണ്ടു ദിവസം മുമ്പ് തന്നെ പുറത്തായി. ഇത് വലിയൊരു വെല്ലുവിളിയായപ്പോള്‍ നിശ്ചയിച്ച സമയത്തിന് വളരെ മുമ്പുതന്നെ അപ്‌ഡേറ്റ് പുറത്തിറക്കാനുള്ള നീക്കത്തിലേക്ക് വിദഗ്ദ്ധര്‍ കടന്നു. ലോകമെമ്പാടുമുള്ള സാധാരണക്കാരായ ഉപയോക്താക്കള്‍ക്കും വെബ് അഡ്മിനിസ്‌ട്രേറ്റര്‍മാര്‍ക്കും കൃത്യമായ മുന്നറിയിപ്പുകള്‍ ഇതിനോടകം നല്‍കിക്കഴിഞ്ഞു.
സുരക്ഷാ നടപടികള്‍ കൃത്യമായി സ്വീകരിക്കേണ്ട ആളുകള്‍ക്ക് ആവശ്യമായ വിവരങ്ങള്‍ സമയത്തിന് നല്‍കാന്‍ ഈ തീരുമാനം ഏറെ സഹായിച്ചിട്ടുണ്ട്. അതേസമയം സൈബര്‍ കുറ്റവാളികള്‍ക്ക് പുതിയ ആക്രമണങ്ങള്‍ തയ്യാറാക്കാന്‍ അധികസമയം ലഭിക്കാതിരിക്കാനും ഇത് ഉപകരിച്ചു. പുതിയ സാങ്കേതികവിദ്യ സൈബര്‍ സുരക്ഷാ മേഖലയ്ക്ക് വലിയ പുതിയ സാധ്യതകള്‍ തുറന്നുനല്‍കുന്നുണ്ട്.
എന്നാല്‍ അതേ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ഇത്തരം സുരക്ഷാ പിഴവുകള്‍ വളരെ വേഗത്തില്‍ ചൂഷണം ചെയ്യപ്പെടാനുള്ള സാധ്യതയും ഒരേപോലെ വര്‍ധിക്കുന്നുണ്ട്. അതിനാല്‍ ഈ സോഫ്റ്റ്‌വെയര്‍ ഉപയോഗിക്കുന്ന എല്ലാ വെബ്‌സൈറ്റുകളിലും സുരക്ഷാ അപ്‌ഡേറ്റുകള്‍ കൃത്യസമയത്ത് തന്നെ ഇന്‍സ്റ്റാള്‍ ചെയ്യേണ്ടത് വളരെ നിര്‍ണായകമാണെന്നാണ് ഈ സംഭവം നല്‍കുന്ന വലിയ മുന്നറിയിപ്പ്.
