আপনি অন্যের মতোই ব্রাউজার অটোফিলের সাহায্যে বিরক্তিকর ওয়েব ফর্ম পূরণ করেন। ব্রাউজার "অটোফিল" আপনার পূর্বে দিয়ে আসা তথ্যের ভিত্তিতে ওয়েব ফর্মের ফিল্ডগুলো স্বয়ংক্রিয়ভাবে পূরণ করে দেয়।
খারাপ খবর হলো, দু৷্ষ্ট তৃতীয় পক্ষ এবং ব্ল্যাক-হ্যাট হ্যাকাররা এই অটোফিল ফিচার ব্যবহার করে আপনাকে ফাঁসিয়ে সংবেদনশীল তথ্য তুলে নিতে পারে। ফিনল্যান্ডের হোয়াইট-হ্যাট হ্যাকার এবং ওয়েব ডেভেলপার ভিলজামি কুসমানেন তার গিটহাব ডেমোতে দেখিয়েছেন যে আক্রমণকারীরা প্লাগইন, পাসওয়ার্ড ম্যানেজার এবং ব্রাউজারের অটোফিল ফিচার হাইজ্যাক করতে পারে।
কুসমানেনের অনেক আগে ২০১৩ সালে ElevenPaths সিকিউরিটি অ্যানালিস্ট রিকার্ডো মার্টিন রোড্রিগেজ এই ব্রাউজার অটোফিল বুলনারেবিলিটি আবিষ্কার করেছিলেন। এ পর্যন্ত গুগল এই সমস্যার সমাধান খুঁজে পায়নি।
অজানে সংবেদনশীল তথ্য ফাঁসিয়ে দেওয়া
কুসমানেনের প্রুফ-অফ-কনসেপ্ট ডেমো ওয়েবসাইটে আপনি একটি সিম্পল ওয়েব ফর্ম দেখবেন শুধু দুটি ফিল্ডসহ - নাম এবং ইমেইল। কিন্তু এই ফর্মে অনেক লুকানো (দৃষ্টিগোচর নয়) ফিল্ড আছে; এগুলো হলো ঠিকানা, প্রতিষ্ঠান, ফোন নম্বর, শহর, পোস্টাল কোড, দেশ।
একটি এমন ফর্মে আপনি শুধু নাম এবং ইমেইল ফিল্ড দেখবেন, কিন্তু আপনার অটোফিল ফিচার বাকি ফিল্ডগুলোতে আপনার বিবরণ স্বয়ংক্রিয়ভাবে পূরণ করবে। উপরের মত একটি ফিশিং ওয়েব ফর্ম সাবমিট বাটনে ক্লিক করলে আপনার জানা নানা থেকে বেশি তথ্য সংগ্রহ করবে।
আপনার ব্রাউজার এবং এক্সটেনশন অটোফিল ফিচার টেস্ট করতে কুসমানেনের প্রুফ-অফ-কনসেপ্ট সাইট ব্যবহার করুন। ফর্ম সাবমিট করলে আমি দেখলাম এটি আমার দিয়ে আসা তথ্যের চেয়ে বেশি সংগ্রহ করেছে। আমি লেটেস্ট মজিলা ফায়ারফক্স ব্যবহার করলাম এবং দেখে বিস্মিত হলাম কতটুকু তথ্য ফাঁসিয়ে গিয়েছে।
ক্রোমে HTTPS ছাড়া ওয়েবসাইটে আর্থিক ডেটা অটো-ফিল করলে সতর্কতা দেখায়। আমার অভিজ্ঞত অনুযায়ী কুসমানেনের ফর্ম ফর্ম পূরণের তারিখ, আমার ঠিকানা, ক্রেডিট কার্ড নম্বর, CVV, এক্সপায়ারি ডেট, শহর, দেশ, ইমেইল, নাম, প্রতিষ্ঠান, ফোন, পোস্টাল কোড সংগ্রহ চেয়েছিল।
ফর্মটি ব্রাউজার টাইপ, বর্তমান IP ঠিকানা এবং আরও মেটাডেটা সংগ্রহ চেয়েছিল। নিচের স্ক্রিনশট দেখুন।
অ্যাপল সাফারি, গুগল ক্রোম, এবং অপেরা - সব কুসমানেনের অট্যাক টেস্টে আক্রান্ত হয়েছিল।
জানুয়ারি ২০১৭-এ মজিলার প্রধান সিকিউরিটি ইঞ্জিনিয়ার ড্যানিəl ভেডিট বলেছিলেন ফায়ারফক্স ব্রাউজার প্রোগ্রামেটিক্যালি টেক্সট বক্স পূরণে ফাঁসিয়ে নেওয়া যায় না। ফায়ারফক্স ব্যবহারকারীরা ব্রাউজার অটোফিল অ্যাট্যাক থেকে নিরাপদ (কমপক্ষে এখন পর্যন্ত), কারণ ব্রাউজারের মাল্টি-বক্স অটোফিল সিস্টেম নেই। মজিলার ফায়ারফক্স ব্রাউজার ব্যবহারকারীদের বাধ্য করে ওয়েব ফর্মের প্রতিটি টেক্সট বক্সে ম্যানুয়ালি প্রি-ফিল্ড ডেটা সিলেক্ট করতে।
উপসংহার: ব্রাউজার অটোফিল ফিচার বন্ধ করুন
ফিশিং অ্যাট্যাক থেকে বাঁচার সবচেয়ে সহজ উপায় হলো ব্রাউজার, এক্সটেনশন সেটিংস বা পাসওয়ার্ড ম্যানেজারে ফর্ম অটোফিল ফিচার বন্ধ করে দেয়া। ডিফল্টভাবে ব্রাউজার অটোফিল অন থাকে।
ক্রোমে অটোফিল বন্ধ করা:
1. ব্রাউজারের "Settings"-এ যান।
2. পেজের নিচে "Advanced Settings" খুঁজুন।
3. "Passwords and Forms" এলাকায় "Enable Autofill" আনচেক করুন।
অপেরায় অটোফিল বন্ধ করা:
1. Settings-এ যান।
2. "Autofill"-এ যান এবং বন্ধ করুন।
সাফারিয়ে অটোফিল বন্ধ করা:
1. "Preferences"-এ যান।
2. "Autofill"-এ ক্লিক করে বন্ধ করুন।
এই পোস্ট উপকারী লাগলে নিচে "Yes" ক্লিক করুন। আপনার কমেন্টও স্বাগত।
