ব্যাকডোর (Backdoor) কী? উদাহরণ, ধরন ও প্রতিরোধ
ব্যাকডোর কী?
ব্যাকডোর হলো একটি কম্পিউটার সিস্টেম, নেটওয়ার্ক বা সফটওয়্যারে অনুমতিবিহীন বা অনুমতিপ্রাপ্ত ব্যবহারকারীদের সাধারণ সিকিউরিটি ব্যবস্থা বাইপাস করে হাই-লেভেল অ্যাক্সেস (রুট অ্যাক্সেস) পাওয়ার একটি গোপন পথ। এটি ডেভেলপাররা রক্ষণাবেক্ষণ বা সমস্যা সমাধানের জন্য ইচ্ছাকৃতভাবে তৈরি করতে পারে, আবার হ্যাকাররা সিস্টেমে প্রমাণিত হলে স্থায়ী অ্যাক্সেস রাখতে বাদ দিয়ে যেতে পারে।
ব্যাকডোরের উদাহরণ
- FinSpy (FinFisher): একটি বিখ্যাত ব্যাকডোর ভাইরাস যা রিমোট ফাইল ডাউনলোড ও এক্সিকিউশন সক্ষম করে।
- ShadowPad: ২০১৭ সালে দক্ষিণ-পূর্ব এশিয়া ও মার্কিন যুক্তরাষ্ট্রের সার্ভার ম্যানেজমেন্ট অ্যাপ্লিকেশনে খুঁজে পাওয়া একটি উন্নত ব্যাকডোর। এটি ডেটা স্পুফিং, অতিরিক্ত ম্যালওয়্যার ডাউনলোড করতে পারে।
- NetSarang Web Service: ShadowPad সংক্রমণের মাধ্যমে কম্প্রোমাইজ করা হয়েছিল।
ব্যাকডোর ও ট্র্যাপডোর পার্থক্য
ট্র্যাপডোর: একটি প্রোগ্রামে গোপন এন্ট্রি পয়েন্ট যা সাধারণ সিকিউরিটি চেক বাইপাস করে অ্যাক্সেস দেয়। এটি মূলত অ্যালগরিদমিক কনটেক্সটে ব্যবহৃত হয় (যেমন: ক্রিপ্টোগ্রাফিতে ট্র্যাপডোর ফাংশন)।
ব্যাকডোর: সিস্টেম/নেটওয়ার্কে অনুমতিবিহীন প্রবেশের পথ। এটি সিকিউরিটি হুমকি।
ব্যাকডোর কীভাবে কাজ করে?
- সিস্টেমের দুর্বলতা (vulnerability) শনাক্ত করা।
- ম্যালওয়্যার বা এক্সপ্লয়িটের মাধ্যমে ব্যাকডোর ইনস্টল করা।
- হ্যাকার গোপনে সিস্টেমে প্রবেশ করে ডেটা চুরি, সিস্টেম ধ্বংস বা র্যানসমওয়্যার স্থাপন করে।
ব্যাকডোর আক্রমণের ধরন
- রিমোট অ্যাক্সেস ট্রোজান (RAT): পূর্ণ সিস্টেম কন্ট্রোল।
- ওয়েব শেল (Web Shell): ওয়েব সার্ভারে ব্যাকডোর স্ক্রিপ্ট আপলোড।
- ফার্মওয়্যার ব্যাকডোর: রাউটার, আইওটি ডিভাইসের ফার্মওয়্যারে গোপন প্রবেশ পথ।
- সাপ্লাই চেইন আক্রমণ: লেজিটিমেট সফটওয়্যার আপডেটে ব্যাকডোর যোগ করা (যেমন: SolarWinds)।
ব্যাকডোর থেকে রক্ষার উপায়
- সফটওয়্যার ও ফার্মওয়্যার নিয়মিত আপডেট রাখুন।
- নেটওয়ার্ক ট্রাফিক মনিটরিং ও অ্যানোমালি ডিটেকশন ব্যবহার করুন।
- অ্যাপ্লিকেশন হোয়াইটলিস্টিং (whitelisting) প্রয়োগ করুন।
- এন্ডপয়েন্ট ডিটেকশন অ্যান্ড রেসপন্স (EDR) ডিপ্লয় করুন।
- সিকিউরিটি অডিট ও পেনট্রেশন টেস্টিং নিয়মিত করুন।
- লigste সোর্স থেকে সফটওয়্যার ডাউনলোড করুন।
ব্যাকডোর ভাইরাসের বৈশিষ্ট্য
ব্যাকডোর ভাইরাস সিস্টেমের দুর্বলতা এক্সপ্লয়েট করে রিমোট অ্যাক্সেস তৈরি করে। এটি ব্যাকগ্রাউন্ডে চলে থাকে, শিকারকে খবর হয় না। এটি কিলগার, স্ক্রিনশট ক্যাপচার, ফাইল এক্সফিল্ট্রেশন ইত্যাদি করতে পারে।
