টিপি-লিঙ্ক আর্চার রাউটারে সিইআরটি-ইন নিরাপত্তা সতর্কতা, ফার্মওয়্যার আপডেট করুন

ভারতের কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) কিছু TP-Link Archer সিরিজের রাউটার সম্পর্কে একটি উচ্চ-তীব্র নিরাপত্তা সতর্কতা জারি করেছে। এই অ্যাডভাইজারিতে বলা হয়েছে যে এই রাউটারগুলিতে উপস্থিত অনেক গুরুতর ত্রুটির সুযোগ নিয়ে হ্যাকাররা ডিভাইসের ফাইলগুলি মুছে ফেলতে পারে বা ডিনায়াল-অফ-সার্ভিস (ডিওএস) আক্রমণের মাধ্যমে ইন্টারনেট পরিষেবা সম্পূর্ণভাবে ব্যাহত করতে পারে। এই সতর্কতা আইডি CIVN-2026-0034 এর অধীনে জারি করা হয়েছে।

CERT-In এর মতে, এই নিরাপত্তা ত্রুটি নির্দিষ্ট TP-Link Archer রাউটার মডেলকে প্রভাবিত করে। এর মধ্যে রয়েছে TP-Link Archer BE400 V1, যেটি ফার্মওয়্যার সংস্করণ 1.1.0 (Build 20250710 rel.14914) বা তার আগের সংস্করণে চলছে এবং TP-Link Archer AXE75 v1.6, যা ফার্মওয়্যার সংস্করণ 1.1.0 (Build 0514120412014) বা আগের সংস্করণে চলছে। এই রাউটারগুলি বাড়ির পাশাপাশি অফিস এবং প্রতিষ্ঠানগুলিতে ব্যাপকভাবে ব্যবহৃত হয়।

নিরাপত্তার ত্রুটি কী?
CERT-In এর মতে, এই দুর্বলতা রাউটারের 802.11 ওয়্যারলেস মডিউলের সাথে সম্পর্কিত। ইনপুট যাচাইকরণের অভাব এবং পয়েন্টার রেফারেন্সগুলির ভুল পরিচালনার মতো সমস্যাগুলি পাওয়া গেছে। যদি কোনও দূরবর্তী আক্রমণকারী সফলভাবে এই ত্রুটিগুলির সুবিধা নেয় তবে সে রাউটার থেকে গুরুত্বপূর্ণ ফাইলগুলি মুছে ফেলতে পারে। এছাড়াও, DoS আক্রমণের মাধ্যমে রাউটার ক্র্যাশ করে ইন্টারনেট সংযোগও বন্ধ করা যেতে পারে।

ঝুঁকি এবং প্রভাব
CERT-In এই দুর্বলতাকে উচ্চ ঝুঁকির বিভাগে রেখেছে। এর মানে হল যে ব্যবহারকারীরা ইন্টারনেট পরিষেবা ব্যাহত হওয়ার, সিস্টেমে অননুমোদিত অ্যাক্সেস এবং আপস করা নেটওয়ার্ক নিরাপত্তার ঝুঁকিতে রয়েছে৷ এটি সিস্টেমের গোপনীয়তা এবং প্রাপ্যতাকে প্রভাবিত করতে পারে।

ব্যবহারকারীদের কি করা উচিত?
CERT-In সমস্ত ব্যবহারকারী এবং প্রতিষ্ঠানকে তাদের TP-Link রাউটারের ফার্মওয়্যার অবিলম্বে আপডেট করার পরামর্শ দিয়েছে। TP-Link এই ত্রুটিগুলি সমাধান করার জন্য নতুন আপডেট প্রকাশ করেছে, যা কোম্পানির অফিসিয়াল সমর্থন ওয়েবসাইটে উপলব্ধ। এছাড়াও, প্রয়োজন না হলে রিমোট ম্যানেজমেন্ট অ্যাক্সেস বন্ধ করার এবং সাধারণ নেটওয়ার্ক সুরক্ষা নিয়ম অনুসরণ করার পরামর্শ দেওয়া হয়েছে।

আপনি যদি TP-Link Archer সিরিজের রাউটার ব্যবহার করেন, তাহলে নিরাপত্তার দৃষ্টিকোণ থেকে ফার্মওয়্যার আপডেট করা খুবই গুরুত্বপূর্ণ, যাতে যেকোনো সাইবার আক্রমণ এড়ানো যায়।