আপনি যদি gầnে রাউটারের বাজারে নজর রাখেন, তবে হয়তো লক্ষ্য করেছেন যে WPA3 কার্যকারিতা বিশ্বব্যাপী ছড়িয়ে পড়ছে। সম্মানিত WPA2 মান থেকে পরবর্তী ধাপ হওয়ায়, অনেকের মনে হয় WPA3, WPA2-এর চেয়ে আরও নিরাপদ।
এটি কঠোরভাবে নিরাপদ কিনা সেটা বিতর্কের বিষয়, কিন্তু একটা সত্য: এটি অভেদ্য নয়। এই নতুন প্রযুক্তি বাজারে আসার সাথে সাথে, সফেদ টুপি হ্যাকাররা এটিকে এক্সপ্লয় করার উপায় খুঁজে পাচ্ছে। তো, কি এই ত্রুটিগুলো কেবল WPA3-এর প্রাথমিক সমস্যা, নাকি এর পেছনে কোনো বড় সংকেত নিহিত?
ড্র্যাগনব্লাড ευলনারেবিলিটি
WPA3-এর প্রতিরক্ষার বিরুদ্ধে এই মুহূর্তে প্রধান আক্রমণ হচ্ছে ড্র্যাগনব্লাড ευলনারেবিলিটি। gầnে দুটি নতুন ড্র্যাগনব্লাড ευলনারেবিলিটি খুঁজে পাওয়া গেছে, যা আগের পাঁচটির সাথে যোগ হয়েছে।
এক্সপ্লয়েট "CVE-2019-13377"
প্রথম এক্সপ্লয়েট ঘটে যখন একটি কম্পিউটার এবং একটি WPA3 রাউটার একে অপর সাথে জোড়া বাঁধে। WPA3 পাসওয়ার্ড এনক্রিপ্ট করতে "ব্রেইনপুল কার্ভ" ব্যবহার করে, যা শুনতে যত মজার হলেও না কেন, এটি আসলে এলিপটিক-কার্ভ ক্রিপ্টোগ্রাফির একটি পদ্ধতি, যা ডেটা এনক্রিপ্ট করতে সাহায্য করে।
WPA3 যখন ওয়াই-ফাই পাসওয়ার্ড এনকোড করে, তবে এটি ব্রেইনপুল কার্ভের সাথে মিলে যাওয়া একটি হ্যাশ আউটপুট খুঁজে বের করতে হয়। তবে প্রথম প্রচেষ্টায় এটি সাফল্য পাবে না; সেক্ষেত্রে এটি একটি ভিন্ন পদ্ধতি ব্যবহার করে আবার চেষ্টা করে। প্রচেষ্টার সংখ্যা ব্যবহার किए गए পাসওয়ার্ড এবং কম্পিউটারের MAC ঠিকানার উপর নির্ভর করে।
সমস্যাটি হচ্ছে হ্যাকাররা দেখতে পান পাসওয়ার্ড কতবার পুনরাবৃত্তি হয়েছে হ্যাশ পাওয়া পর্যন্ত। তারা এটি পাসওয়ার্ডের হ্যাশ আউটপুট পাওয়ার 데 লাগা সময় देखकर জানেন। উদাহরণস্বরূপ, যদি একটি পুনরাবৃত্তি পাঁচ মিলিসেকেন্ড সময় নেয় এবং হ্যাকার লক্ষ্য করেন যে হ্যাশ তৈরি করতে পনেরো মিলিসেকেন্ড লেগেছে, তবে তারা অনুমান করতে পারেন তিনবার পুনরাবৃত্তি হয়েছে।
এই জ্ঞানের সাথে, হ্যাকার তিনবার পুনরাবৃত্তি সম্পন্ন করার জন্য যেসব পাসওয়ার্ড লাগে সেগুলো একত্রিত করে সিস্টেমকে ব্রুট-ফোর্স আক্রমণ করতে পারে। এটি হ্যাকারদের চেষ্টা করতে হয় এমন পাসওয়ার্ডের পুলকে ভয়াবহভাবে কমানো দেয়।
এক্সপ্লয়েট "CVE-2019-13456"
দ্বিতীয় ঝুঁকি FreeRADIUS-এর EAP-pwd সিস্টেমের সাথে সম্পর্কিত। এটি কীভাবে কাজ করে সে সম্পর্কে অনেক তথ্য নেই, কিন্তু এটার কোনো সম্পর্ক FreeRADIUS কতগুলো পুনরাবৃত্তি পরিচালনা করতে পারে তার সাথে। যদি এর দশটির বেশি পুনরাবৃত্তি দরকার হয়, তবে এটি প্রক্রিয়াটি বাতিল করে দেয়। এরপর হ্যাকাররা সেই তথ্যটি ব্যবহার করে পাসওয়ার্ড ফাঁস করতে পারে।
ইউলনারেবিলিটিগুলো কতটুকু সিস্টেম-গভীর?
এই এক্সপ্লয়েটগুলো সম্পন্ন করতে কম্পিউটার প্রসেসিং পাওয়ার দরকার। সাইবার নিরাপত্তা বিশেষজ্ঞরা কখনও কখনও ডলারে প্রসেসিং পাওয়ার তীব্রতা পরিমাপ করেন। শুনতে অদ্ভুত লাগলেও এটার কারণ আছে; কারণ কম্পিউটিং পাওয়ার চালাতে টাকা লাগে, আর সিস্টেম ভাঙতে যত বেশি খরচ হবে, হ্যাকাররা তত কম চেষ্টা করবে।
দুর্ভাগ্যবশত, গবেষণা বললো এই নতুন ইউলনারেবিলিটিগুলো ভাঙতে মাত্র এক ডলার কম্পিউটিং পাওয়ার লাগবে। অর্থাৎ হ্যাকাররা এক কাপ কফির কম খরচে আপনার সিস্টেমে প্রবেশ করতে পারে!
খারাপ রক্ত
WPA3 তুলনামূলক নতুন, এবং ইতিমধ্যেই এর যথেষ্ট সমস্যা দেখা যাচ্ছে। তাই কিছুক্ষণের জন্য WPA3 গ্রহণ করা বাদ দেওয়া ভালো। এই সমস্যাগুলো সমাধান হওয়ার জন্য অপেক্ষা করা সবচেয়ে ভালো, তারপর আপনার বাড়িতে এটি আনার কথা ভাবুন।
এটি কি আপনাকে WPA3 রাউটার কেনা থেকে বিরত রাখছে? নিচে কমেন্টে জানান।
