এয়ার-গ্যাপড কম্পিউটারকে প্রায়শই অনলাইন আক্রমণের বিরুদ্ধে একটি অভেদ্য প্রতিরক্ষা হিসেবে প্রশংসা করা হয়, কিন্তু এটা কি সত্যিই সত্য? কি কোনো উপায় আছে जिससे একজন বাহিরের হ্যাকার একটি এয়ার-গ্যাপড নেটওয়ার্কে ইনফিলট্রেট করতে পারে?
আসুন অন্বেষণ করি কিছু উপায় যেগুলো দ্বারা একটি এয়ার-গ্যাপড কম্পিউটার অনলাইন হুমকির দ্বারা কমপ্রোমাইজড হতে পারে।
এয়ার-গ্যাপড কম্পিউটার কী?
এয়ার-গ্যাপড কম্পিউটার কীভাবে অনলাইন হুমকি থেকে আপনাকে রক্ষা করে সেটি অন্বেষণ করার আগে, আমাদের বুঝতে হবে কীভাবে একটি পিসি এয়ার-গ্যাপ করা হয়।
"এয়ার-গ্যাপ" শব্দটি একটি ডিভাইসকে বর্ণনা করার একটি ফ্যান্সি উপায় যাতে ইন্টারনেট কানেক্টিভিটি নেই। আমরা আপনার ব্রডব্যান্ড ডাউন হওয়ার কথা বলছি না; এটি শারীরিকভাবে ইন্টারনেট থেকে কম্পিউটার পর্যন্ত কানেকশন পৌঁছানো বাধা দেওয়া সম্পর্কে।
এয়ার-গ্যাপিং একটি পিসি কখনো কখনো শুধু এর ইথারনেট কেবল আনপ্লাগ করা বা এর ওয়াই-ফাই ডিসএবল করার চেয়ে কিছুটা বেশি দূর যেতে পারে। কারণ আপনি কখনো কখনো কিছু নেটওয়ার্ক কানেক্টিভিটি চান যাতে এয়ার-গ্যাপড পিসি локал নেটওয়ার্কের অন্যদের সাথে যোগাযোগ করতে পারে।
এই কেসে, সত্যিকারের অর্থে "এয়ার-গ্যাপড" হওয়ার জন্য, পিসিটি, এবং সেটির সাথে যেসব পিসি কানেক্টেড, সَبই ইন্টারনেট থেকে ডিসকানেক্টেড হতে হবে। যখন এটি ঘটে, এটি একটি এয়ার-গ্যাপড নেটওয়ার্ক তৈরি করে, যা পিসিগুলোকে অনলাইনে এক্সপোজ না করে একে অপরের সাথে কথা বলতে দেয়।
নেটওয়ার্কের প্রতিটি পিসি ইন্টারনেট থেকে ডিসকানেক্টেড আছে নিশ্চিত করা গুরুত্বপূর্ণ, কারণ হ্যাকাররা একটি ইন্টারনেট-কানেক্টেড কম্পিউটারকে স্টেজিং গ্রাউন্ড হিসেবে ব্যবহার করতে পারে। একবার সেটি ইনফেক্ট করলে, তারা তারপর локал নেটওয়ার্কের অন্যান্য পিসিগুলোতে আক্রমণ চালাতে পারে, এমনকি সেসব ডিভাইসের ইন্টারনেট কানেক্টিভিটি না থাকলেও।
পিসি এবং সব কানেক্টেড ডিভাইস অফলাইন নিয়ে যেতে, আপনি ইন্টারনেট এবং আপনার সিস্টেমের মধ্যে একটি হাওয়া দেওয়াল তৈরি করেন—এতেই "এয়ার-গ্যাপিং"। এই ট্যাক্টিক এই মন্ত্রকে ফলো করে যে হ্যাকারদের হাত থেকে একটি সিস্টেম রক্ষা করার সেরা উপায় হলো সেটিকে প্রথমেই ইন্টারনেটে যেতে না দেওয়া।
এন্টি-হ্যাকিং ট্যাক্টিক হিসেবে, এয়ার-গ্যাপিং খুব ভালো কাজ করে। একটি পিসি থেকে ইন্টারনেট কানেকশন সরিয়ে, আপনি সাইবার অপরাধীদের সেটিতে সরাসরি অ্যাক্সেস পাওয়ার থেকে বাধা দেন। যদি একজন হ্যাকার সরাসরি এটিতে অ্যাক্সেস করতে চায়, তারা এটিকে শারীরিকভাবে নিকটে যেতে হবে বা এর ফিজিক্যাল লোকেশনের কাছে যেতে হবে।
এয়ার-গ্যাপড কম্পিউটার কীভাবে অনলাইন আক্রমণের শিকার হয়
তো, একটি এয়ার-গ্যাপড কম্পিউটার অনলাইন এজেন্ট দ্বারা সরাসরি আক্রমণের শিকার হতে পারে না। এটি মানে এটি সম্পূর্ণরূপে অনলাইন আক্রমণ থেকে সুরক্ষিত, না; এটার মানে হলো সাইবার ক্রিমিনাল আপনার এয়ার-গ্যাপড কম্পিউটারে পৌঁছানোর জন্য একটি غير-প্রত্যক্ষ রুট নেবে।
ইউএসবি ডিভাইস ব্যবহার করে এয়ার-গ্যাপড কম্পিউটার আক্রমণ
একটি রুট যা একজন হ্যাকার নিতে পারে সেটি হলো একটি ইউএসবি ড্রাইভ ইনফেক্ট করা।
আইডিয়াটি হলো হ্যাকার একটি ইন্টারনেট-কানেক্টেড কম্পিউটারের সাথে সংযুক্ত একটি ইউএসবি স্টিকে ম্যালওয়ার বুনে দেয়। এই ইউএসবি স্টিকটি পিসি থেকে বের করে এয়ার-গ্যাপড পিসিতে লাগানো হয়। এখান থেকে, ইউএসবি স্টিকের ভাইরাস "এয়ার-গ্যাপ পার করে" টার্গেট পিসিকে ইনফেক্ট করে।
এই পদ্ধতিটি ব্যবহার করে তথ্য বের করা হ্যাকারের জন্য একটু ট্রিকি, কারণ তারা নিশ্চিত করতে হবে ইউএসবি ডিভাইসটি এয়ার-গ্যাপড ডিভাইসে লাগানো হয়েছে, তারপর আবার ইন্টারনেট-কানেক্টেড ডিভাইসে লাগানো হয়েছে যাতে সেটি ডেটা আপলোড করতে পারে। তবে, এই পদ্ধতিটি একজন আক্রমণকারী জন্য পরিপূর্ন যিনি শুধু ক্ষতি করতে চান।
স্টাক্সনেট এই পদ্ধতিটি আক্রমণের হিসেবে ব্যবহার করেছিল। স্টাক্সনেট ছিল একটি ভাইরাস যা ইউএস এবং ইসরেল দ্বারা উন্নত করা হয়েছিল ইরানের নিউক্লিয়ার প্রোগ্রাম বাধা দেওয়ার জন্য। এটি একটি আকর্ষণীয় কেস, কারণ এটি এয়ার-গ্যাপড সিস্টেম কমপ্রোমাইজ করা এবং সাইবারवारফेয়ারের ভবিষ্যতের একটি পারফেক্ট উদাহরণ।
স্টাক্সনেট ইউরেনিয়াম সেন্ট্রিফিউজকে টার্গেট করে সেগুলোকে এত দ্রুত ঘোরাতে বলেছিল যে সেগুলো নিজেদের টুকরো টুকরো করে ফেলে। একই সাথে, ভাইরাস সিস্টেম ডায়াগনস্টিক্সকে ইনফেক্ট করত যে সব কিছু ঠিক আছে যাতে কেউ সতর্ক না হয়। ইরানের নিউক্লিয়ার সেন্ট্রিফিউজের পাঁচে একটি এইভাবে ধ্বংস করা হয়েছিল।
নিশ্চিতই, ইরানের নিউক্লিয়ার সিস্টেম এয়ার-গ্যাপড ছিল অনলাইন হুমকি থেকে রক্ষা পाने জন্য। স্টাক্সনেটকে এয়ার-গ্যাপড নেটওয়ার্কে পৌঁছানোর জন্য, ভাইরাস ডেভেলপাররা সেটি একটি ইউএসবি স্টিকে ইনফেক্ট করেছিল যা পরে টার্গেট কম্পিউটারে লাগানো হয়েছিল। এখান থেকে, স্টাক্সনেট ইন্টারনাল নেটওয়ার্ক ছড়িয়ে আরও সেন্ট্রিফিউজে আক্রমণ করল।
সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করে এয়ার-গ্যাপড কম্পিউটার আক্রমণ
এয়ার-গ্যাপড কম্পিউটারগুলোর আর একটি ত্রুটি: সেগুলো অপারেট করা মানুষ। একজন হ্যাকার সরাসরি একটি এয়ার-গ্যাপড ডিভাইসে কানেক্ট করতে পারে না, কিন্তু তারা কাউকে ঠগতে বা বাধা দিতে পারে তাদের ইচ্ছামতো কাজ করার জন্য। এই ট্যাক্টিককে সোশ্যাল ইঞ্জিনিয়ারিং বলা হয়।
উদাহরণস্বরূপ, যদি একজন হ্যাকার জানে যে একটি নির্দিষ্ট কর্মীর এয়ার-গ্যাপড কম্পিউটারে অ্যাক্সেস আছে, তারা তাকে বريب বা হুমকি দিয়ে তাদের ইচ্ছামতো কাজ করতে বাধ্য করতে পারে। এতে ফাইল কপি করা সার্ভার থেকে বা একটি ইউএসবি স্টিক লাগানো অন্তর্ভুক্ত থাকতে পারে উপরের উদাহরণের মতো আক্রমণ করার জন্য।
যদি একজন হ্যাকার কোম্পানির ইনফ্রাস্ট্রাকচার জানে, তারা একটি হাই-অপ কর্মীর ভেস ধরে একজনকে ফাঁসাতে পারে যার টার্গেট কম্পিউটারে অ্যাক্সেস আছে। তারা হয় সরাসরি ম্যানেজারের অ্যাকাউন্ট হ্যাক করতে পারে বা কোম্পানির নিজস্ব একের মতো একটি ইমেইল অ্যাকাউন্ট তৈরি করতে পারে।
এই নকল পারসোনা ব্যবহার করে, হ্যাকার তারপর কর্মীকে একটি ইমেইল পাঠায় সিকিউর পিসি অ্যাক্সেস করার জন্য বলতে। এখান থেকে, তারা কর্মীকে ফাইল পাঠাতে, আইটেম ডিলিট করতে, বা রোগ সফটওয়্যার ইনস্টল করতে বাধ্য করতে পারে। কর্মী মনে করে তিনি শুধু ম্যানেজার বললেন তাই করছেন, বাস্তবে ম্যানেজার কিছুই জানে না!
এয়ার-গ্যাপড কম্পিউটার হুমকির সতহ খুঁজে বের করুন
আমরা শুধু ফোকাস করেছি কীভাবে অনলাইন হুমকি এখনও একটি এয়ার-গ্যাপড কম্পিউটারকে প্রভাবিত করতে পারে। কিন্তু আমরা এখনও খুঁজে বের করিনি কীভাবে কেউ একটি পিসিকে কমপ্রোমাইজ করতে পারে যখন তারা নিকটে থাকে, এবং তারা যে পদ্ধতিগুলো ব্যবহার করতে পারে সেগুলো সত্যিই বিস্ময়কর।
হার্ড ড্রাইভের রিড-রাইট সাইকেল শুনতে থেকে কিস্ট্রোক ম্যাপিং করার পর্যন্ত, یک সাইবার ক্রিমিনাল একটি অফলাইন পিসিকে হ্যাক করার অনেক উপায় আছে। তাই, এয়ার-গ্যাপিং আপনার পিসি সুরক্ষিত করার জন্য কিছু ধাপের একটি হওয়া উচিত।
মাইন্ড দ্য (এয়ার) গ্যাপ
এয়ার-গ্যাপিং অনলাইন হুমকি থেকে একটি ডিভাইস রক্ষা করার একটি চমৎকার উপায়, কিন্তু এটি কোনো কেসে অভেদ্য নয়। ম্যালিশিয়াস এজেন্টরা এখনও সেই পিসি ব্যবহারকারী মানুষকে ম্যানিপুলেট করতে পারে তাদের ইচ্ছামতো কাজ করার জন্য।
আপনি যদি অন্য উপায়ে আগ্রহী হন যেভাবে একজন হ্যাকার একটি অফলাইন ডিভাইস আক্রমণ করতে পারে, সাইড-চ্যানেল আক্রমণ চেক আউট করুন। সেগুলো ইউএসবি ম্যালওয়ার বা সোশ্যাল ইঞ্জিনিয়ারিংর চেয়ে কম হলেও, এগুলো এখনও প্রাইভেট সিস্টেমের জন্য হুমকি।
