Man-in-the-Middle (MITM) আক্রমণ: কনসেপ্ট, ধরন, প্রতিরোধ ও উদাহরণ
১. সাইবার সিকিউরিটিতে Man-in-the-Middle কী?
MITM আক্রমণ = দুজনের ইলেকট্রনিক কমিউনিকেশনে ম্যালিশিয়াস অ্যাক্টর হ্যাকড কিন্তু ট্রাস্টেড সিস্টেম দিয়ে প্রবেশ করে ডেটা ইন্টারসেপ্ট করে। লক্ষ্য: IP বা ফিডুশিয়ারি ইনফরমেশন।
২. Man-in-the-Middle আক্রমণ প্রতিরোধ কীভাবে করবেন?
VPN ব্যবহার করে ওয়েব ট্রাফিক এনক্রিপ্ট করুন। এনক্রিপ্টেড VPN-এ হ্যাকার ট্রাফিক দেখতে বা মডিফাই করতে পারে না। সাইবার সিকিউরিটি ইন্ডিসিডেন্ট রেসপন্সের জন্য প্রস্তুত থাকুন।
৩. Man-in-the-Middle আক্রমণের কারণ কী?
মাঝপথে একটি থার্ড পার্টি হইচকে তার পজিশন ব্যবহার করে দুটি সিস্টেমের কমিউনিকেশন ইন্টারসেপ্ট করে। অনলাইন কমিউনিকেশন: ইমেইল, ওয়েব ব্রাউজিং, সোশ্যাল মিডিয়া - যেকোনো ফর্মে হতে পারে।
৪. Man-in-the-Middle আক্রমণ কতটা সাধারণ?
সংস্থা 對面 করে একটি دائمًا হুমকি, যদিও র্যানসমওয়্যার ও ফিশিং চেয়ে কম ফ্রিকোয়েন্ট। IBM X-Force Threat Intelligence Index 2018: ৩৫% এক্সপ্লয়েটেশন অ্যাক্টিভিটিতে MITM চেষ্টা ছিল, কিন্তু হার্ড নাম্বার পাওয়া কঠিন।
৫. কি হ্যাকার Man-in-the-Middle ব্যবহার করে?
হ্যাঁ, হ্যাকার ইমেইল, অনলাইন ব্রাউজিং হিস্টরি, সোশ্যাল নেটওয়ার্কিং কনভারসেশন ইন্টারসেপ্ট করে ডেটা টার্গেট করে অপরাধ করে।
৬. কি Man-in-the-Middle একটি ভাইরাস?
MITM আক্রমণ হয় ইউজারের কাছে বা ম্যালিশিয়াস সফ্টওয়্যার দিয়ে। ম্যালওয়্যার-ভিত্তিক MITM = রিমোটলি ডিপ্লয়যোগ্য ম্যালিশিয়াস সফ্টওয়্যার ব্যবহার করে আক্রমণ।
৭. কি HTTPS-এ Man-in-the-Middle সম্ভব?
সিকিউর ওয়েবসাইট HTTPS ব্যবহার করলেও MITM হুমকি থাকে যদি HTTP সম্পূর্ণ ডিজেবল না করা हो। সিকিউর ওয়েবসাইটে HSTS পলিসি না থাকলে আক্রমণকারী валід TLS সার্টিফিকেট ছাড়া MITM চালাতে পারে।
৮. কি Man-in-the-Middle স্পুফিং (Spoofing)?
MITM আক্রমণে IP স্পুফিং ব্যবহার করা যায়। আক্রমণকারী দুপক্ষের অ্যাড্রেস স্পুফ করে মাঝপথে দাঁড়িয়ে কমিউনিকেশন করে। প্রতিটি ভিক্টিমের প্যাকেট আক্রমণকারী পাঠায়, সরাসরি অভিপ্রেত প্রাপ్తিকर्तার কাছে না।
৯. Man-in-the-Middle আক্রমণের সেরা প্রতিরোধ কী?
নেটওয়ার্ক ট্রাফিক ও ডিভাইস ট্রাফিক এনক্রিপ্ট রাখুন (ব্রাউজিং এনক্রিপশন সফ্টওয়্যার)। সাইট ভিজিট করার সময় সুরক্ষিত কিনা চেক করুন। সিকিউর সাইটের URL-এ লক সিম্বল থাকে (ব্রাউজারের অধিকাংশে)।
১০. Man-in-the-Middle আক্রমণ কী কী করতে পারে?
কমিউনিকেশন ম্যানিপুলেট বা ইন্টারসেপ্ট করে আক্রমণকারীর পরিচয় উজাগর করতে পারে। নাম অনুযায়ী: দুটি প্রধান পক্ষের কমিউনিকেশনে থার্ড পার্টি ইন্টারসেপ্ট করে জাসوسی বা মডিফিকেশন করে।
১১. Man-in-the-Middle আক্রমণের উদাহরণ
Active Eavesdropping: আক্রমণকারী ভিক্টিমদের সাথে স্বতন্ত্র কানেকশন বানায় যাতে তারা মনে করে সরাসরি কথা বলছে, কিন্তু আক্রমণকারী পুরো কনভার্সেশন কন্ট্রোল করে।
১২. Man-in-the-Middle আক্রমণের খতরা কী কী?
ক্রেডেনশিয়াল ও পারসোনাল ইনফরমেশন হারভেস্টিং। মোবাইল ডিভাইসে লেজিটিমেট আপডেটের বদলে কম্প্রোমাইজড আপডেট ফোর্স ইনস্টল করা।
১৩. Man-in-the-Middle সাইবার আক্রমণ কী?
পৰিচয় উজাগর করার টেকনিক দিয়ে গুরুত্বপূর্ণ ডেটা ইন্টারসেপ্ট করে নিজস্ব উদ্দেশ্যে ব্যবহার করা। বেসিক MITM আক্রমণ।
১৪. Man-in-the-Middle আক্রমণ কিসের জন্য ব্যবহৃত হয়?
দুটি টার্গেটের কমিউনিকেশনের মাঝপথে আক্রমণকারী বসে কনভার্সেশন ইভসড্রপ করার সুযোগ পায়।
