সিআইএ (CIA) গত কিছু বছর ধরে খুব ভালো অবস্থায় নয়, সংস্থাটি থেকে লিক যেন জঙ্গল ছাড়ার মতো বের হচ্ছে। এর মধ্যে সবচেয়ে বিখ্যাত ছিল ভল্ট ৭ (Vault 7) ঘটনা যেখানে এজেন্সির বেশ কিছু ডকুমেন্ট বের হয়ে এসেছিল, উন্নত হ্যাকিং পদ্ধতি, টুল এবং ফ্রেমওয়ার্ক উজাগর করেছিল যা বিশ্বের অসংখ্য ডিভাইস আক্রান্ত করতে পারে।
২২ জুন ২০১৭-এ একটি নতুন লিক উজাগর করে যে সিআইএ শুধু নেটওয়ার্ক জুড়ে কম্পিউটার সংক্রামিত করতে পারে না, বরং এক জোড়া চতুর কৌশল এবং একটি ইউএসবি থাম্ব ড্রাইভ ব্যবহার করে এয়ার-গ্যাপড সিস্টেমও অনিচ্ছাকাম مهاج্র করতে পারে।
কেন কেউ এয়ার-গ্যাপড সিস্টেম সংক্রামিত করতে চাবে?
এয়ার-গ্যাপিং (Air-gapping) অনেক বছর ধরে বাহ্যিক ঘुसপैঠের বিরুদ্ধে একটি শক্তিশালী প্রতিরক্ষা রেখে আসেছে। নেটওয়ার্ক যেহেতু সুবিধা-কেন্দ্রিক হয়ে যাচ্ছে, তাই এগুলো আরও আক্রান্ত হওয়ার পात्र হয়ে যাচ্ছে। এই সমস্যা সমাধানের জন্য, কিছু কোম্পানি এবং সরকারি সংস্থা সংবেদনশীল সিস্টেমগুলো তাদের নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা করে দিয়েছে, শুধু অফলাইন স্টোরেজ হিসেবে ব্যবহার করে যেগুলি শুধু নির্বাচিত কর্মীদের দ্বারা অ্যাক্সেসযোগ্য।
সিআইএর নতুন লিকগুলো প্রমাণ করেছে যে এটি একটি অত্যন্ত কার্যকর রক্ষা পদ্ধতি ... যতক্ষণ না সেটি আর কার্যকর থাকে।
যেহেতু কোনো প্রতিষ্ঠান আপনাকামে না লাগা সিস্টেম রক্ষার জন্য অতিরিক্ত রিসোর্স খরচ করতে চায় না, সেজন্য নিরাপদ ধারণা হলো যেসব সিস্টেম এয়ার-গ্যাপ করা হয়েছে সেগুলি গোপন ডেটা থেকে ভরা যা তারা কাউকে এক্সেস দিতে চায় না। এই তথ্যটি সাধারণত ট্রেড সিক্রেট, quân sự কৌশল, অনাবিষ্কৃত প্রযুক্তি, এবং যেকোনো কিছু যা কয়েকটি ক্রেডিট কার্ড নম্বর চেয়ে অধিক গুরুত্বপূর্ণ।
টুলটি কীভাবে কাজ করে
সিআইএর এই টুলটি, যাকে ব্রুটল ক্যাঙ্গারু (Brutal Kangaroo) নামে জানা যায়, 'হপিং' (hopping)-এর ওপর নির্ভর করে, একটি প্রতিলিপি পদ্ধতি যেখানে একটি ভাইরাস নিজে এবং প্রাসঙ্গিক যেকোনো তথ্য একটি নতুন প্ল্যাটফর্মে লিখে ফেলে। ধারণা হলো একটি নেটওয়ার্কড কম্পিউটারকে সংক্রামিত করা, একটি কর্মী ইউএসবি ড্রাইভ ইনসার্ট করার অপেক্ষা করা, সেটিকে প্ল্যাটফর্মে লিখে ফেলা, ইউএসবি ড্রাইভটি একটি এয়ার-গ্যাপড কম্পিউটারে ইনসার্ট হওয়ার অপেক্ষা করা, তারপর সিস্টেম থেকে আগ্রহের যেকোনো তথ্য চুরি করা। যতক্ষণ না ইউএসবি ড্রাইভ আবার একটি নেটওয়ার্কড কম্পিউটারে ইনসার্ট হয়, ভাইরাসটি তথ্যটি 'কন্ট্রোলার'-এ রিলে করবে, যাতে তারা সমস্ত এয়ার-গ্যাপড কম্পিউটারের একটি বিহঙ্গম দৃষ্টি পাবে।
আক্রমণ প্রতিরোধ কীভাবে করবেন
একবার আপনার সিস্টেমগুলো সংক্রামিত হলে, যে ডেটা পেয়ে গেছে সেটি 'আনসেন্ড' (unsend) করার কোনো উপায় নেই। আবারও, প্রতিরোধই মূল চাবি। আমি সুপারিশ করব প্রতিটি নেটওয়ার্কড সিস্টেমকে একটি স্যানিটাইজেশন প্রক্রিয়া দিয়ে যেতে হবে যেখানে প্রতিটি একক পরিবর্তন চেক করা হয় এবং হিসাব রাখা হয় (অর্থাৎ প্রতিটি নেটওয়ার্কড সিস্টেমের সব গতিবিধি লগ করুন, তারপর এয়ার-গ্যাপড সিস্টেমে ট্রান্সফার করার ঠিক আগে লগটি যাচাই করুন)।
এছাড়া, যদি সম্ভব হয়, তবে আপনার এয়ার-গ্যাপড সিস্টেমটি উইন্ডোজ ছাড়া অন্য কিছুতে চালান (ব্রুটল ক্যাঙ্গারু শুধু ওই অপারেটিং সিস্টেমে চলে)। যদি সেটি শুধু একটি ডাটাবেস যা আপনি স্টোর করছেন এবং আর কিছু না হয়, তবে লিনাক্সে চলে ভালো থাকবেন। শুধু আত্মবিশ্বাসী হয়ে পড়বেন না—লিনাক্স হ্যাকারদের বিরুদ্ধে কোনো জাদুর অস্ত্র নয়।
এয়ার-গ্যাপড সিস্টেম স্পর্শ করার অনুমতিপ্রাপ্ত スタッフ পরিমাণ ন্যূনতম করুন এবং যেকোনো সময় ফাইল সিস্টেম এনক্রিপ্ট করুন। এয়ার-গ্যাপিং নিজে থেকে আপনার অস্ত্রাগারের এক টুল মাত্র। এটি আদর্শভাবে অনেক অন্যান্য সুরক্ষা প্রক্রিয়া এবং নীতির সাথে মিলিতভাবে ব্যবহার করা উচিত যাতে আপনার প্রতিষ্ঠান ডিমের খোসার মতো ভাঙ্গনশীল দেখাবে না।
সংস্থাগুলি এয়ার গ্যাপ ঘुसপৈঠ রোধ করতে আরও কী কী করতে পারে? কমেন্টে বলুন!
