সংক্ষিপ্ত উত্তর: আপনি 1) অপেক্ষা করতে পারেন, 2) সর্বজনীন অ্যাক্সেস পয়েন্টগুলিতে গুরুত্বপূর্ণ সার্ভারগুলির সাথে সংযোগ এড়াতে পারেন।
প্রথমত, অতিরিক্ত ভয় পাবেন না। শান্ত থাকুন, এবং ফলোআপ পর্বগুলি শুনুন যা অবশ্যই সমস্যার সমাধান বা সংশোধন করার জন্য মোকাবেলা করবে।
আমি যতদূর বুঝতে পেরেছি, বর্ণিত আক্রমণটি যা সম্ভব করে তা একটি একক টিএলএস (ওরফে এসএসএল) সুরক্ষিত অনুরোধ তৈরি করা যা এটি প্রমাণীকরণের মতো দেখায় look মধ্য-ম্যানুয়াল কখনও কখনও সংযোগ থেকে কিছু পড়তে পাবে না, সে নিরাপদ প্রবাহের শুরুতে কেবল একটি দূষিত অনুরোধ সন্নিবেশ করতে পারে। আক্রমণকারী উত্তরটি এমনকি পড়তেও পারে না, তাই তাকে কোনও দূষিত পদক্ষেপের অনুরোধের জন্য নির্ভর করতে হবে।
তবে আপনি ঠিক বলেছেন, এই পরিস্থিতিতে সমস্ত সুরক্ষিত ওয়েব সার্ভারগুলি আপডেট করার প্রয়োজন নেই। এটি ক্লায়েন্টের পক্ষ থেকে আটকাতে পারে না, সুতরাং আপনার সিস্টেম আপডেট করার কোনও সুবিধা নেই। ক্লায়েন্টরা কী করতে পারে তা জিজ্ঞাসা করা হচ্ছে যে সার্ভারটি কীভাবে এটি প্রতিরোধ করতে হবে তা জানার জন্য, এবং সার্ভারটি কিছু না জানলে কেবল সংযোগটি ড্রপ করে। তবে ... "আপনি জানেন, আমরা যদি আমাদের ব্রাউজারগুলিকে পুনর্বিবেচনা সুরক্ষা ব্যতীত টিএলএসের অনুমতি না দিতে বলে থাকি, আমরা আজ কারও সাথে কথা বলতে পারিনি।" যাতে সুরক্ষাটি কেবল টিএলএস এড়ানো সমান হয়।
তবে ঠিক করার আগে ... ঠিক ততটাই সত্য এখনও অব্যাহত রয়েছে যে কোনও পাবলিক অ্যাক্সেস পয়েন্টে যে কোনও টিএলএস সংযোগ খোলা হয়েছে একতরফা দূষিত অনুরোধের পরে চুপচাপ could অবশ্যই আপনি চান না যে "এই ওয়াই অ্যাকাউন্টে এক্স অর্থ স্থানান্তর করুন" বলে এই দাবিটি চান না। :) তবে তারপরে আবারও এর মতো ব্যাংকের লেনদেনের জন্য একাধিক পৃষ্ঠার বোঝা এবং শংসাপত্রের যোগাযোগ প্রয়োজন, তাই আমি সেখানে কোনও ঝুঁকি দেখছি না।
এবং সেখানে আরও খারাপ এবং আরও সম্ভাব্য হুমকি রয়েছে। এটি একটি বিশেষ আকর্ষণীয়, যেহেতু মনে হচ্ছে এটি বর্তমানে এড়িয়ে যাওয়ার কোনও উপায় নেই। সুরক্ষার লোকেরা এ জাতীয় বিষয়ে আগ্রহী। বাস্তবতাটি দেখে মনে হচ্ছে যে লোকেরা অনেক বেশি গুরুতর এবং আরও সহজেই ছদ্মবেশী হতে পারে (সরল একজন হ'ল ম্যান-ইন-দ্য মিডল হ'ল সমস্ত এইচটিটিপিএসকে অনিরাপদ এইচটিটিপিগুলিতে পরিণত করে, এবং বেশিরভাগ লোকেরা এটি লক্ষ্য করে না), তাই আমি তা মনে করি না কেন কেউ এই আক্রমণে বিরক্ত হবে। তবে হ্যাঁ, নিরাপদ দিকে থাকতে, আমি জনসাধারণের অ্যাক্সেস পয়েন্টগুলিতে গুরুত্বপূর্ণ পরিষেবার সাথে সংযোগ না খোলার পরামর্শ দেব।