একদম gầnে ওয়াইফাইর WPA2 প্রোটোকলে একটি বড় ত্রুটি প্রকাশ পেয়েছে। এই ত্রুটির মাধ্যমে একজন হ্যাকার কোনো ব্যবহারকারীর নেটওয়ার্ক ট্রাফিকের মধ্যে ঝাঁকি দিতে পারে এবং সংবেদনশীল পাসওয়ার্ড ও ব্যক্তিগত তথ্য চুরি করতে পারে। এটিকে "KRACK" (Key Reinstallation Attack বা কী পুনঃইনস্টলেশন আক্রমণ) নাম দেওয়া হয়েছে এবং এটি WPA2 নিরাপত্তা সহ ওয়াইফাই নেটওয়ার্কে লগইন করার সময় হাতের মুঠোফোন একটি দুর্বলতার সুযোগ নেয়।
এটি কীভাবে কাজ করে?
যখন আপনার কম্পিউটার রাউটারের সাথে যোগাযোগ করতে চায়, তবে এনক্রিপশন কী প্রয়োজন হয়। এই কীগুলি শুধুমাত্র একবার ব্যবহার করা উচিত تا সেগুলি কার্যকর হয়, কিন্তু একটি এক্সপ্লয়িট আবিষ্কার করা হয়েছে যা একটি সংযোগকে পুরানো কীটি আবার ব্যবহার করতে বাধ্য করে। এই ত্রুটি "4-উপায় হ্যান্ডশেক" সময় ঘটে যখন আপনার কম্পিউটার একটি ওয়াইফাই নেটওয়ার্কে লগইন করে। এই হ্যান্ডশেকটি মূলত আপনার কম্পিউটার এবং রাউটারের মধ্যে সংযোগ স্থাপন করার সময় 유지 করা নিরাপত্তা প্রোটোকলের একটি শৃঙ্খলা।
4-উপায় হ্যান্ডশেকের তৃতীয় ধাপে রাউটার কম্পিউটারের কাছে একটি নতুন এনক্রিপশন কী প্রদান করে। যদি রাউটার কম্পিউটার থেকে কীটি পাওয়ার স্বীকৃতি না পায়, তবে এটি নিশ্চিত করার জন্য আবার কীটি পাঠায়। যদি কম্পিউটার সনাক্ত করে যে তৃতীয় ধাপটি পুনরায় পাঠানো হয়েছে, তবে এটি এনক্রিপশন কোডটি পুনঃইনস্টল করে। কিন্তু এই পুনঃইনস্টলেশন এর ক্রিপ্টোগ্রাফিক নন্সকে এর ডিফল্ট মানে রিসেট করে দেয় যা এনক্রিপশনকে আপবাহন করে।
হ্যাকাররা কেউ যখন সংযোগ স্থাপন করছে তখন ট্রাফিক নিরীক্ষণ করে এই সুযোগটি নেয়। যখন তারা একটি সংযোগ সনাক্ত করে, তবে হ্যান্ডশেকের তৃতীয় ধাপে রাউটারের ট্রান্সমিশনটি কপি করে শিকার কম্পিউটারে পাঠায়। কম্পিউটার, এখন দুটি সমান ট্রান্সমিশন দেখে, মনে করে রাউটার তৃতীয় ধাপটি পুনরায় পাঠাচ্ছে। এতে কীটির পুনঃইনস্টলেশন ঘটে, যা নন্সকে রিসেট করে দেয়।
এখন কম্পিউটার একটি পুরানো নন্স ব্যবহার করছে যা আগে ব্যবহার করা হয়েছিল, ফলে হ্যাকার এনক্রিপশন ভেদ করে ডেটা প্যাকেট পড়তে পারে। এটি KRACK ওয়াইফাই বাল্যুলনারেবিলিটি পদ্ধতিকে hoàn료 করে। এই আক্রমণ সম্পর্কে আরও বিস্তারিত বিবরণ KRACK Attacks ওয়েবসাইটে পাওয়া যাবে।
নিজেকে কীভাবে রক্ষা করবেন
KRACK ওয়াইফাই বাল্যুলনারেবিলিটির মূল সমস্যা হলো এটি কোনো নির্দিষ্ট ডিভাইস বা অপারেটিং সিস্টেমকে লক্ষ্য করে না। এটি WPA2 এনক্রিপশন মানকে শিকার করে যা WPA2 ওয়াইফাই ক্ষমতা সম্পন্ন প্রতিটি ডিভাইস ব্যবহার করে। যেহেতু WPA2 দীর্ঘদিন ধরে জনপ্রিয় ওয়াইফাই মানদণ্ড, তাই এটি ওয়াইফাইয়ের মাধ্যমে ইন্টারনেটে সংযুক্ত অধিকাংশ কম্পিউটার, ডিভাইস এবং রাউটারকে প্রভাবিত করে।
KRACK থেকে নিরাপদ থাকতে আপনি নিচের পদক্ষেপগুলি अपना করতে পারেন:
আপনার ডিভাইস এবং রাউটার আপডেট করুন
এত বড় একটি এক্সপ্লয়িট হওয়ায়, তাদের পণ্যে WPA2 ব্যবহারকারী কোম্পানিগুলি সমাধান বের করার জন্য তোফান মचा रखा ہے। এতে অপারেটিং সিস্টেম এবং রাউটার দুটোই অন্তর্ভুক্ত। আপনার অপারেটিং সিস্টেমের জন্য, যেকোনো আপডেট চেক করুন দেখতে কোনো প্যাচ রোল আউট হয়েছে কিনা। উইন্ডোজ ইতিমধ্যে এই সমস্যাটি সমাধান করার একটি প্যাচ প্রকাশ করেছে, তাই নিশ্চিত করুন আপনার উইন্ডোজ আপডেট আপ টু ডেট। আপনার রাউটারের জন্য, দেখুন কোনো ফার্মওয়্যার আপডেট পুশ করা হয়েছে কিনা যা এই বাল্যুলনারেবিলিটি প্যাচ করে। যদি না হয়, তবে এর নির্মাতার সাথে যোগাযোগ করুন কোনো আপডেটের জন্য।
পাবলিক ওয়াইফাই ব্যবহার করবেন না
পাবলিক ওয়াইফাই সবসময় হ্যাকিং প্রচেষ্টার জন্য একটি হানিপট रहा है, এবং এই নতুন এক্সপ্লয়িট বিষয়টি আরও খারাপ করেছে। যদি পাবলিক ওয়াইফির মালিক তার রাউটারের ফার্মওয়্যার আপডেট না করে থাকেন, তবে এটি এখনও KRACK ওয়াইফাই বাল্যুলনারেবিলিটির জন্য ঝুঁকিপূর্ণ হতে পারে। এতে এটি একটি হ্যাকারের হটস্পট बन सकता है যারা প্যাকেট থেকে ব্যক্তিগত তথ্য চুরি করার চেষ্টা করবে। ফিলহাল পাবলিক ওয়াইফাই সংযোগ ব্যবহার না করার চেষ্টা করুন। যদি ব্যবহার করতে হয়, তবে ব্যবহার করার সময় কোনো ব্যক্তিগত তথ্য দাবেন না।
HTTPS সহ সাইট ব্যবহার করুন
যখন আপনি সাইটে লগইন করছেন, নিশ্চিত করুন ওয়েবসাইটের পাশের নিরাপত্তা সার্টিফিকেটে "HTTPS" লেখা আছে। একটি KRACK HTTPS এনক্রিপশন সরিয়ে ডেটা প্যাকেটের ভেতরের তথ্য পড়তে পারে। আপনি যদি কোনো ওয়েবসাইটে HTTPS সার্টিফিকেট দেখেন, তবে আপনার সংযোগ নিরাপদ থাকার কথা। যদি এটি অনুপস্থিত থাকে, তবে এটি একটি চিহ্ন যে কিছু বড় ভুল হয়েছে। HTTPS সার্টিফিকেট ছাড়া কোনো সাইটে আপনার তথ্য দাবেন না, বিশেষ করে যদি এর আগে থাকে।
ওয়াইফাই সম্পূর্ণরূপে বাদ দিন
আপনি যদি আপনার ডিভাইস বা রাউটার আপডেট না করতে পারেন, তবে ওয়াইফাই ছাড়া রাস্তা নিতে পারেন। মোবাইল ফোনকে সেলুলার ডেটা ব্যবহার করার জন্য সেট করুন এবং কম্পিউটার ও ল্যাপটপকে রাউটারের সাথে ইথারনেটের মাধ্যমে সংযুক্ত করুন। KRACK ওয়াইফাই বাল্যুলনারেবিলিটি আপনাকে প্রভাবিত করবে না যদি আপনি ওয়াইফাই ব্যবহার না করেন, তাই এটি আপনাকে যেকোনো সম্ভাব্য আক্রমণ থেকে রক্ষা করবে।
KRACK কে নিয়ন্ত্রণে আনা
যদিও KRACK বিশ্বব্যাপী অনেক ডিভাইসকে প্রভাবিত করে একটি গুরুতর সমস্যা, এটি সমাধান করার প্রচেষ্টা luôn চলছে। এখন আপনি জানেন KRACK কীভাবে কাজ করে এবং এই আক্রমণ থেকে নিজেকে কীভাবে রক্ষা করবেন।
KRACK ওয়াইফাই বাল্যুলনারেবিলিটি আপনাকে চিন্তিত করছে? নিচে কমেন্ট করে জানান।
