বটনেটের ধারণা সেই দিনগুলোতে জন্মেছিল যখন অধিকাংশ মানুষ IRC ব্যবহার করত একে অপরের সাথে ওয়েবে চ্যাট করার জন্য। হাজার হাজার ভাইরাস-সংক্রামিত কম্পিউটার সাদা দরজায় ঢুকিয়ে যেত যেন সার্ভারের গেট ফ্লাড করত, সেখানে থেকে এটি আর রিকোয়েস্ট প্রসেস করতে পারত না অথবা সadece ক্র্যাশ করত।
প্রভাবশীলভাবে, অনেক (যদি না অধিকাংশ) DDoS আক্রমণ এই পদ্ধতিতে চলে এসেছে, এবং অধিকাংশ হ্যাকার আজও একই মেথডোলজির কিছু রূপ বা অন্যটি ব্যবহার করে (যেমন: একগুচ্ছ কম্পিউটার ইনফেক্ট করো, তারপর সেগুলো আক্রমণের জন্য পাঠাও)। পারসোনাল কম্পিউটারের সাথে বটনেটের লম্বা ইতিহাস থাকা সত্ত্বেও, এর আধুনিক রূপ সিসിടিভি ক্যামেরা, ওয়াশিং মেশিন, এবং উন্নত হোম ও বিজনেস রাউটারের সমষ্টি। এই নতুন ডিভাইসগুলো ইন্টারনেটের একটি নতুন লেয়ার তৈরি করে যাকে Internet of Things (IoT) বলা হয় এবং আমার সহকর্মী সারাহ লি কেইন তার লেখা এখানে যেসব ভালনারেবিলিটি পূর্বাভাস দিয়েছিলেন সেগুলো ফলিত হয়েছে।
সিসിടিভি ক্যামেরা দ্বারা przeprowadিত আক্রমণ
IoT-তে সিকিউরিটি ভালনারেবিলিটি কভার করার এক বছর পর, আমি হোম অটোমেশন ট্রেন্ডে একটি সম্ভাব্য ক্যাভিয়াট গন্ধ পেলাম যা আমাকে এই সম্পর্কে লিখতে বাধ্য করল কীভাবে এটি হ্যাকিংর প্রস펙্টকে আকর্ষণীয় করতে পারে। আমরা আমাদের ইতিহাসের একটি পয়েন্টে প্রবেশ করছি যেখানে কম্পিউটার আর ইন্টারনেটের সাথে সংযুক্ত ডোমিন্যান্ট ডিভাইস নয়।
কারণ সিসിടিভি ক্যামেরা, রাউটার, সেন্সর, এবং এমনকি ট্রাফিক লাইট তাদের নিজস্ব IP অ্যাড্রেস পাচ্ছে, হ্যাকাররা এটিকে এক্সপ্লয়টেশনের একটি সম্ভাবনাপূর্ণ আশ্রয়স্থল হিসেবে দেখতে শুরু করছে। এই কানেক্টেড ওয়ার্লডের মাধ্যমে ম্যানুভার করে, শরারতপূর্ণ লোকেরা নন-কম্পিউটেশনাল ডিভাইসের পুরো সেনা খড়া করতে পারে তাদের বIDDING করার জন্য, DDoS আক্রমণের পটেনশিয়ালকে পূর্বাভাসযোগ্য সীমার বাইরে বিস্তারিত করে।
একটি চমৎকার উদাহরণ হবে ২২ সেপ্টেম্বর ২০১৬-এ ব্রায়ান ক্রাবসের ওপর আক্রমণ, যেটি ৬২০ গিগাবিট পার সেকেন্ডে ছিল। এই রেটগুলো ছোট ডেটা সেন্টারগুলোর জন্য DDoS হুমকির উপরে উঠতে কঠিন করে দেয়। ক্রাবসের হোস্ট এই আক্রমণের ফলাফল হিসেবে সার্ভিস ড্রপ করতে বাধ্য হয়েছিল।
এটি কীভাবে ঘটে
একটি ট্রাফিক সিগন্যালকে ভাইরাস দিয়ে ইনফেক্ট করার ধারণা আבסার্ড, কিন্তু এটি সম্পূর্ণ অসম্ভব নয়। যাইহোক, হ্যাকাররা এই ডিভাইসগুলো ব্যবহার করে সার্ভার আক্রমণ করার সবচেয়ে সম্ভাব্য উপায় হলো কানেকশন রিকোয়েস্ট স্পুফ করা। এটি করা হয় একটি ডিভাইসকে একটি মেসেজ পাঠিয়ে যা এটিকে একটি নির্দিষ্ট IP-এ কানেকশন রিকোয়েস্ট পাঠাতে বাধ্য করে। একটি লুপে এটি করলে ডিভাইসটি আপনার পছন্দের যেকোনো IP-কে ফ্লাড করে। এই পদ্ধতিতে আক্রমণ করলে, হ্যাকারকে ডিভাইস ইনফেক্ট করার ক্লান্তিকর প্রক্রিয়া দিয়ে যেতে হয় না, যা পুরো প্রক্রিয়াটিকে লেজি ফোল্কসের কাছে আরও আকর্ষণীয় করে তোলে।
প্রতিরোধ
IoT-সংযুক্ত ডিভাইস থেকে DDoS প্রতিরোধ করা খুব কঠিন নয়, কিন্তু এতে ফার্মওয়্যার ডেভেলপারদের অংশগ্রহণ চায়। ডিভাইসগুলোক শুধু একটি নির্দিষ্ট এন্ডপয়েন্ট থেকে আসা কমান্ডের প্রতি রেসপন্সিভ করে দিয়ে, আপনি ইতিমধ্যে রিফ্লেকশন আক্রমণের সম্ভাবনা দূর করলেন। যেখানেও এটি সম্ভব নয়, সেখানে স্পুফিং প্রতিরোধ করা যায় ডিভাইসগুলো একটি ক্লোজড প্রাইভেট নেটওয়ার্কে রাখলে যেন আউটসাইডাররা তাদের সাথে ইন্টারঅ্যাক্ট করতে না পারে। সবচেয়ে খারাপ কেসে, ডিভাইসগুলো প্রোগ্রাম করা যেতে পারে কমান্ড ইগনোর করতে যেগুলো সেগুলোকে “স্প্যাম” করে (যেমন: এক সেকেন্ডের মধ্যে তিনবারও বেশি কানেকশন কমান্ড পাঠালে)।
আপনি কী মনে করেন IoT সিকিউরিটি DDoS আক্রমণের বিরুদ্ধে কীভাবে আপ্রোচ করা উচিত? কমেন্টে জানান!
