রোকু শস্যাগারের দরজা বন্ধ করে, খারাপভাবে, অর্ধ মিলিয়ন অ্যাকাউন্ট আপস করার পরে

নিরাপত্তা লঙ্ঘনের কারণে প্রায় 15,000 অ্যাকাউন্ট প্রভাবিত হয়েছে বলে প্রকাশ পাওয়ার পরে আমি মার্চ মাসে রোকুকে কিছুটা কঠিন সময় দিয়েছিলাম। ন্যায্যভাবে বলতে গেলে, সেই লঙ্ঘনটি সম্পূর্ণরূপে Roku এর দোষ ছিল না কারণ এটি শংসাপত্র স্টাফিংয়ের মাধ্যমে করা হয়েছিল। এটি সেই পদ্ধতি যার মাধ্যমে অন্য কিছু ফাঁস থেকে শংসাপত্রগুলি ব্যবহার করা হয় এবং আপনি কোথাও একটি পাসওয়ার্ড পুনঃব্যবহার করেছেন এই আশায় বিভিন্ন অন্যান্য পরিষেবাতে চেষ্টা করা হয়েছে৷ এই আক্রমণটি 15,000 টিরও বেশি হিট করেছে।

যে যথেষ্ট খারাপ. আরও খারাপ ছিল যে Roku এর এখনও দ্বি-ফ্যাক্টর প্রমাণীকরণ ছিল না, যার জন্য দুষ্কৃতকারীদের দ্বিতীয় সেটের শংসাপত্র থাকতে হবে এবং অনেকগুলি অননুমোদিত এন্ট্রি প্রতিরোধ করতে পারত।

তবে দৃশ্যত জিনিসগুলি সেখান থেকে আরও খারাপ হয়েছে। Roku আজ ঘোষণা করেছে যে 15,000-অ্যাকাউন্ট লঙ্ঘনের তদন্তেএকটি দ্বিতীয় আক্রমণ উন্মোচিত হয়েছে , "যা প্রায় 576,000 অতিরিক্ত অ্যাকাউন্টকে প্রভাবিত করেছে।" (প্রসঙ্গের জন্য, 2023 সালের শেষে Roku-এর 80 মিলিয়ন সক্রিয় অ্যাকাউন্ট ছিল।)

প্রথম আক্রমণের মতো, রোকু বলে যে "সম্ভবত এই আক্রমণগুলিতে ব্যবহৃত লগইন শংসাপত্রগুলি অন্য একটি অনলাইন অ্যাকাউন্টের মতো অন্য উত্স থেকে নেওয়া হয়েছিল, যেখানে প্রভাবিত ব্যবহারকারীরা একই শংসাপত্রগুলি ব্যবহার করতে পারে।" অন্য কথায়, আরো শংসাপত্র স্টাফিং. রোকু বলেছেন যে 400 টিরও কম ক্ষেত্রে সেই অ্যাকাউন্টগুলির সাথে সংযুক্ত অর্থপ্রদানের পদ্ধতিগুলি ব্যবহার করে অননুমোদিত কেনাকাটা বা স্ট্রিমিং সাবস্ক্রিপশন দেখা গেছে।

যে সব খারাপ. খুব খারাপ, আসলে. (বিশেষ করে 400টি অ্যাকাউন্টের জন্য যা আসলে অর্থ পরিবর্তন করতে দেখেছে।)

Roku অবশেষে 2FA সক্ষম করে, বাছাই করে

এর থেকে যদি কোনো ভালো খবর পাওয়া যায়, তা হল Roku অবশেষে দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করেছে। প্রকার, রকম. প্রথমত, দ্বিতীয় লঙ্ঘন ঘোষণা করে রোকু তার পোস্টে যা বলেছিল তা এখানে:

“তথ্য সুরক্ষার জন্য আমাদের চলমান প্রতিশ্রুতির অংশ হিসাবে, আমরা সমস্ত Roku অ্যাকাউন্টের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) সক্ষম করেছি, এমনকি যেগুলি এই সাম্প্রতিক ঘটনাগুলির দ্বারা প্রভাবিত হয়নি তাদের জন্যও৷ ফলস্বরূপ, পরের বার যখন আপনি অনলাইনে আপনার Roku অ্যাকাউন্টে লগ ইন করার চেষ্টা করবেন, আপনার অ্যাকাউন্টের সাথে যুক্ত ইমেল ঠিকানায় একটি যাচাইকরণ লিঙ্ক পাঠানো হবে এবং আপনি অ্যাকাউন্টটি অ্যাক্সেস করার আগে আপনাকে ইমেলের লিঙ্কটিতে ক্লিক করতে হবে। "

যে দ্বিতীয় অংশ গুরুত্বপূর্ণ. রোকু যে প্রধান দ্বি-ফ্যাক্টর প্রমাণীকরণটি প্রয়োগ করেছে তা হল এটি আপনাকে প্রমাণীকরণের দ্বিতীয় ফর্ম হিসাবে ইমেলের মাধ্যমে একটি লিঙ্ক পাঠাবে। যে কিছুই ভালো. এছাড়াও আপনি আপনার ডিভাইস আইডির শেষ পাঁচটি সংখ্যা লিখতে পারেন যদি কোনো কারণে আপনি লিঙ্কটিতে ক্লিক করার জন্য আপনার ইমেলটিতে যেতে না পারেন।

আপনি যা পাবেন না তা হল কোন বিকল্প। আপনি "ম্যাজিক লিঙ্ক" (যেখানে কোম্পানি আপনাকে অ্যাক্সেস অনুমোদন করার জন্য একটি অস্থায়ী লিঙ্ক পাঠায়), বা SMS বা প্রমাণীকরণকারী অ্যাপের মাধ্যমে সময়-ভিত্তিক কোড দ্বারা দ্বি-ফ্যাক্টর প্রমাণীকরণ করা হয়েছে কিনা তা চয়ন করতে পারবেন না। বা অন্য কোন পদ্ধতি। যে বিশ্বের শেষ না, আমি অনুমান. একটি ইমেল করা লিঙ্ক মোটামুটি ঘর্ষণহীন – যদি ইমেল অ্যাকাউন্ট নিজেই আপস করা হয় না।

কিন্তু এটা সমস্যা ছাড়া না.

পোস্ট-2FA ডিভাইস সক্রিয়করণ

শুধু কিছু পরীক্ষা করার জন্য, আমি আমার Roku অ্যাকাউন্টের পাসওয়ার্ড রিসেট করেছি। সমস্ত পরবর্তী লগইন শেষ হয়েছে Roku আমাকে ক্লিক করার জন্য একটি লিঙ্ক সহ একটি ইমেল পাঠিয়েছে, ঠিক যেমনটি Roku বলেছিল ঘটবে৷ এটি একটি ওয়েব ব্রাউজারে ভাল কাজ করে। আমি আমার ইমেল এবং পাসওয়ার্ড দিয়ে লগ ইন করি, তারপর Roku আমাকে ক্লিক করার জন্য একটি লিঙ্ক পাঠাতে কয়েক সেকেন্ড অপেক্ষা করুন৷ রোকু অ্যাপে লগ ইন করার ক্ষেত্রেও একই কথা।

কিন্তু একটি হার্ড রিসেট করার পরে আমি একটি Roku স্ট্রিমিং স্টিকে লগ ইন করতে গিয়ে সমস্যার সম্মুখীন হয়েছি। এখানে দুটি বিকল্প আছে। একটি দিয়ে, Roku ডিভাইস টিভিতে একটি QR কোড প্রদর্শন করতে পারে। আপনার ফোন দিয়ে এটি স্ক্যান করুন, এবং আপনাকে আপনার ইমেল এবং পাসওয়ার্ড ব্যবহার করে লগ ইন করতে বলা হবে৷ যথেষ্ট সহজ. এবং সেই লগইনটি আপনাকে ইমেলের মাধ্যমে একটি লিঙ্ক পাঠাবে যেটি আপনি সক্রিয় করার চেষ্টা করছেন এমন ডিভাইসে কিছু করতে সক্ষম হওয়ার আগে আপনাকে ক্লিক করতে হবে। শুধুমাত্র, এটা দেখা যাচ্ছে না যে প্রমাণীকরণ ডিভাইসে ফিরে এসেছে।

কিন্তু আপনি যদি রোকু রিমোট ব্যবহার করে ম্যানুয়ালি আপনার ইমেল টাইপ করার বিকল্পটি বেছে নেন, তাহলে আপনাকে একটি ভিন্ন চেহারার ইমেল পাঠানো হবে। সেই লিঙ্কে ক্লিক করুন, এবং আপনার Roku ডিভাইসটি প্রমাণীকরণ এবং সক্রিয় হবে, ঠিক যেমনটি করা উচিত। অন্য কথায়, দেখে মনে হচ্ছে QR কোড পদ্ধতি আপনাকে আপনার অ্যাকাউন্টে লগ ইন করার চেষ্টা করছে, যখন ম্যানুয়াল পদ্ধতিটি ডিভাইসটিকে সঠিকভাবে সক্রিয় করার চেষ্টা করছে।

রোকু বলেছেন যে এটি এই অংশটি দেখছে।

সত্যিই হতাশাজনক অংশ

এই সত্যিই কঠিন হতে হবে না. দ্বি-ফ্যাক্টর প্রমাণীকরণ বিশেষভাবে নতুন নয়। এবং যখন যেকোন 2FA স্পষ্টতই যেকোন লগইন স্কিমে জটিলতার একটি স্তর যুক্ত করে — এবং যদি Roku কোনো কিছুর জন্য পরিচিত হয়, তাহলে তা হল সরলতা — 2FAও এমন একটি জিনিস যা ব্যবহারকারীরা বছরের পর বছর ধরে অভ্যস্ত হয়ে উঠেছে।

রোকুকে কিছু জিনিস করতে হবে। সর্বাগ্রে এটি ডিভাইস প্রমাণীকরণ ঠিক করতে হবে। আপনি QR কোড ব্যবহার করার চেষ্টা করলে এটি কেবল ভেঙে যায়। (সুসংবাদটি হল এটি একটি সার্ভার-সাইড ফিক্স হওয়া উচিত।) এটি আপনাকে আপনার প্রমাণীকরণের পদ্ধতি বেছে নেওয়ার অনুমতি দেবে। এটি রোল আউট হতে সম্ভবত একটু বেশি সময় লাগবে। কিন্তু Roku এর বছর আগে সঠিক 2FA সেট আপ করা উচিত ছিল, এটি খুব কমই একটি অজুহাত।

নিরাপত্তা সবসময় একটি চড়াই যুদ্ধ হতে যাচ্ছে. খারাপ লোকদের জন্য অপরাধ করা খুব সহজ। প্রতিরক্ষা ব্যয়বহুল এবং সময়সাপেক্ষ। কিন্তু এটা কোনো কম গুরুত্বপূর্ণ হচ্ছে না. রোকুকে এখনও আরও ভাল করতে হবে।