ইভসড্রপিং (Eavesdropping): নেটওয়ার্ক সিকিউরিটি হুমকি ও বিভাগীকরণ
নেটওয়ার্ক সিকিউরিটিতে ইভসড্রপিং কী?
ইভসড্রপিং আক্রমণ হলো একজন হ্যাকার একটি ডিভাইস থেকে অন্য ডিভাইসে প্রেরিত ডেটা ইন্টারসেপ্ট, ডিলিট বা মডিফাই করুন। এটি "Sniffing" বা "Snooping"-ও বলা হয় - যখন একটি ডিভাইস অনসিকিউওয়ার নেটওয়ার্কে ডেটা ইন্টারসেপ্ট এবং অ্যাক্সেস করার চেষ্টা করে।
ইভসড্রপিং কোন আক্রমণ বিভাগে পড়ে?
ইভসড্রপিং আক্রমণ দুটি ধরনের:
- প্যাসিভ ইভসড্রপিং: হ্যাকার শুধু নেটওয়ার্ক ট্রাফিক শুনে, কোনো ডেটা মডিফাই করে না। হ্যাকার নিজেকে লুকিয়ে রাখে।
- এ্যাক্টিভ ইভসড্রপিং: হ্যাকার ডেটা মডিফাই, ইনজেক্ট বা ব্লক করতে পারে। Man-in-the-Middle (MitM) আক্রমণের একটি রূপ।
ইভসড্রপিং কি সিকিউরিটি হুমকি?
হ্যাঁ, প্রাচীনকাল থেকে আজও বড় সিকিউরিটি হুমকি। প্যাসিভ ইভসড্রপিং-এ আক্রমণকারী নেটওয়ার্ক কমিউনিকেশন নীরবভাবে শুনে সংবেদনশীল তথ্য (নোড আইডি, রাউটিং আপডেট, ইত্যাদি) সংগ্রহ করে।
ইভসড্রপিং কি কমিউনিকেশন的一種?
নিজস্ব কথোপকথনে গোপনে শোনা ইভসড্রপিং। ইলেকট্রনিক কমিউনিকেশন (ইমেইল, ইনস্ট্যান্ট মেসেজিং) এটেও প্রযোজ্য। টেলিফোন নেটওয়ার্কে এটাকে "Wiretapping" বলা হয়।
ইভসড্রপিং কি কমিউনিকেশন মाना যায়?
কানूনী সম্মতি ছাড়া প্রাইভেট কমিউনিকেশন রিয়েল-টাইমে ইন্টারসেপ্ট করা ইভসড্রপিং। ফোন কল, IM, ভিডিও কনফারেন্স, ফ্যাক্স ট্রান্সমিশন - সবই এর আওতাতে। বাড়ির ছাজের নিচে দাঁড়িয়ে কথা শোনাও ইভসড্রপিং।
কেউ আপনার নেটওয়ার্ক কানেকশনে ইভসড্রপ করতে পারে কি?
হ্যাঁ। প্যাসিভ এবং এ্যাক্টিভ দুভাবেই সম্ভব। VoIP কল-এ ইভসড্রপিং হয় যখন হ্যাকার কমপ্রোমাইজড VoIP ডিভাইস বা নেটওয়ার্ক কম্পোনেন্ট (সুইচ, কেবল, ইন্টারনেট) দিয়ে ঘুসে অনএনক্রিপ্টেড VoIP কল শোনে।
৪ ধরনের সাইবার আক্রমণ
- Malware (Spyware, Virus, Worms)
- Phishing
- Man-in-the-Middle (MitM)
- Denial of Service (DoS)
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-site Scripting (XSS)
ইভসড্রপিং কি প্যাসিভ আক্রমণ?
হ্যাঁ। প্যাসিভ ইভসড্রপিং (ট্যাপিং) হলো প্যাসিভ আক্রমণ যেখানে আক্রমণকারী শুধু পার্টি দুটির মেসেজ এক্সচেঞ্জ শুনে। এনক্রিপ্টেড ট্রাফিকের জন্য এই আক্রমণ কাজ করে না।
দুই ধরনের সিকিউরিটি আক্রমণ
- Malware ইনফেকশন (বিনা জানতে ডাউনলোড)
- Drive-by Downloads
- Phishing
- Brute Force Attack
- SQL Injection
- Man-in-the-Middle (MitM)
- Denial-of-Service (DoS)
- Cross-site Scripting (XSS)
ইভসড্রপিং ব্যাখ্যা
অন্যের প্রাইভেট কমিউনিকেশন বা কথোপকথন গোপনে ও চোરી-ছিপে মনিটর করলে তথ্য সংগ্রহ করা ইভসড্রপিং।
ইভসড্রপিং উদাহরণ
পারিবেশিক ف্ল্যাটে থাকা অবস্থায় পাশের ফ্ল্যাটে প্রতিবেশীদের ঝগড়া শোনা - এটি ইভসড্রপিং উদাহরণ।
ইভসড্রপিং-এ কী ব্যবহৃত হয়?
Spyware - ইভসড্রপিংয়ের উদ্দেশ্যে ব্যবহৃত হয়।
