আপনি মনে করতে পারেন ব্রাউজার এক্সটেনশনগুলো শুধু আপনার—এন্ড ইউজারের—সাহায্যের জন্য। কিন্তু সেটি ভুল ধারণা।
বুকমার্কিং টুল, অ্যাড ব্লকার এবং অনুবাদ অ্যাড-অন مثل কিছু এক্সটেনশন নিঃসন্দেহে ব্যবহারকারীদের অনেক সুবিধা দেয়, কিন্তু অনেক külsőভাবে নিরাপদ মনে হওয়া এক্সটেনশনগুলোর একটি ভয়াবহ পক্ষও রয়েছে—হোলা ভিপিএনをめぐる gầnের скан্ডাল তার জীবন্ত উদাহরণ।
এই এক্সটেনশনগুলো অন্য অ্যাপ ও ওয়েবসাইটের দুর্বলতাকে শোষণ করে হ্যাকারদের তথ্য সরবরাহ করতে পারে। তাই আপনার ব্রাউজারে কী যোগ করছেন সেটি নিয়ে আপনাকে 점점 বেশি সতর্ক থাকতে হবে।
সমস্যা কতটুকু ব্যাপক?
গত বছর Chrome স্টোরের ৪৮,০০০টিরও বেশি এক্সটেনশন বিশ্লেষণ করা হয়েছিল। গবেষকরা পেলেন ৪,৭০০টিরও বেশি "সন্দেহজনক" এবং ১৩০টি "ক্ষতিকর"। একজন গবেষক জানালেন, এই ১৩০টির মধ্যে একটি ৫.৫ মিলিয়ন ব্যবহারকারীর কাছে পৌঁছেছে।
ট্রিপওয়ায়ারের গবেষক টাইলার রেগুলি মন্তব্য করেন, "Google Chrome প্লাগইনগুলো অনেকভাবে Android অ্যাপের মতো। তারা অতিরিক্ত পারমিশন চায় কিন্তু ব্যবহারকারীকে বুঝায় না কী করছে। উভয় ক্ষেত্রেই সমস্যাটি Google-র।"
নিচে হ্যাকারদের সাহায্যকারী কিছু ব্রাউজার এক্সটেনশনের নমুনা দেওয়া হলো:
মারাউডার্স ম্যাপ
মারাউডার্স ম্যাপ Facebook Messenger-র লিগিটিমেট অ্যাপকে শোষণ করে আপনার বন্ধুদের অবস্থান মানচিত্রে দেখায়।
আমরা জানি Facebook বন্ধুদের সাথে লোকেশন শেয়ার করে, কিন্তু ডেটা কতটুকু নির্ভুল এবং কত সহজে বের করা যায় সেটি অনেকে জানেন না। এটি একজন আমেরিকান ছাত্র द्वारा উন্নত, অর্থাৎ জটিল কোড বা অ্যালগরিদম নয়—ভালো কোডিং দক্ষতা, জিজ্ঞাসু মন এবং সুবিধার সময় থাকলে কেউই খুঁজে পেতে পারে।
রিপোর্ট অনুযায়ী ২০১৩ সাল থেকে ডেটা বের করা সম্ভব, তবে শুধো তাদের জন্য যাদের Facebook মেসেজে লোকেশন শেয়ারিং অন্যাংশে সক্রিয় (Android এবং iOS-এ ডিফল্ট অন) আছে।
আপনি যদি Facebook বন্ধু তালিকা কঠোরভাবে নিয়ন্ত্রণ করেন তবে চিন্তার ব্যাপার নয়। কিন্তু হাজার হাজার অজানা বন্ধু রাখলে সতর্ক থাকা উচিত। এই অ্যাপ দিয়ে হ্যাকাররা জানতে পারে আপনি কখন বাসায় নেই, কোন দোকানগুলো ঘুরেন, কার সাথে বেশি সময় কাটান—নিরাপত্তার জন্য এই তথ্য গোপন রাখা জরুরি।
হোভার জুম
হোভার জুম আপনার অনলাইন আচরণ সরাসরি নিরীক্ষণ করে।
এটির কাজ সহজ ও আকর্ষণীয়—Reddit, Amazon, Pinterest, eBay, Facebook وغيرها সাইটে ছবির থাম্বনেইল ক্লিক না করেই মাউস হোভার করলে বড় ছবি দেখায়। এটি ১.১ মিলিয়ন ব্যবহারকারীর কাছে পৌঁছেছে।
অনেক ব্যবহারকারী নাও জানেন এটি তাদের অনলাইন অভ্যাস ট্র্যাক করে। এটি কিভাবে হয়েছে এবং কীভাবে অনুমতি পেয়েছে?
হোভার জুম সূচনায় নিঃস্বার্থে কাজ করত। জনপ্রিয়তা বাড়লে অ্যাডওয়্যার ও ম্যালওয়্যার কোম্পানির লক্ষ্যে পড়ে। এক কোম্পানি কিনে নিলো এবং এর "খারাপ আচরণের" দীর্ঘ ইতিহাস শুরু হলো—অনলাইন ফর্মের ডেটা সংগ্রহ এবং কীস্ট্রোক বিক্রি করা আবিষ্কৃত হলো।
তারা তাদের ডেসক্রিপশন পেজে এটি স্বীকার করেছে: "Hover Zoom ব্যবহারকারীদের ব্রাউজিং অ্যাক্টিভিটি সংগ্রহের অনুমতি চায় যাতে সেটি গবেষণার জন্য বেনামে ও সমষ্টিগতভাবে ব্যবহার ও তৃতীয় পক্ষের সাথে শেয়ার করা যায়।" বাস্তবে এটি আপনার যেসব পেজে ভিজিট করেন সেগুলো ট্র্যাক করে টাকা আয় করে এবং আপনার ঘুরে যাওয়া সাইটগুলোতে বিজ্ঞাপন ঠেলে দেয়।
সারসংক্ষেপ: এই এক এক্সটেনশন এক মিলিয়নেরও বেশি ব্যবহারকারীকে গোপনে নিরীক্ষণ করছে।
BBC নিউজ রিডার এবং অটোকপি
এক্সটেনশন কিনে ট্র্যাকারে পরিণত করার সমস্যা শুধু Chrome-এ নয়।
Firefox-এ (অনওফিসিয়াল) BBC নিউজ রিডার এবং অটোকপি—যে টুলটি নির্বাচিত টেক্সট স্বয়ংক্রিয়ভাবে ক্লিপবোর্ডে কপি করে—ও দোষী পাওয়া গেছে।
এটি তৃতীয় পক্ষের এক্সটেনশন, অ্যাপ ও ওয়েবসাইট সম্পর্কে গুরুত্বপূর্ণ শিক্ষা দেয়। অফিসিয়াল অ্যাপগুলো গোপনীয়তা ও নিরাপত্তা নিয়ে সমালোচিত হলেও ব্যবহারকারীর চাপে তারা নীতিমালা পরিবর্তন করতে বাধ্য হয়। কিন্তু তৃতীয় পক্ষের অ্যাপ ও এক্সটেনশনগুলো এমন চাপের বাধ্য নয়—তারা আপনাকে ট্র্যাক করে ডেটা বিক্রি করতে পারে, অনেক সময় আপনার জানতেও না। সতর্কতার সাথে ব্যবহার করুন।
হোলা আনব্লকার
ক্ষতিকর এক্সটেনশনের তালিকা হোলা ছাড়া সম্পূর্ণ নয়। গবেষকরা এটিকে "টার্গেটেড সাইবার আক্রমণের আদর্শ প্ল্যাটফর্ম" বলে অভিহিত করেছেন। এককালে প্রিয় মুক্ত VPN সেবা এখন "পরিহারযোগ্য এক্সটেনশন"-এর শীর্ষে।
বিশ্বে ৪৬ মিলিয়ন ব্যবহারকারীর সাথে Chrome স্টোরে এটি সবচেয়ে বড় ক্ষতিকর এক্সটেনশন।
সমস্যা উঠল যখন একটি ফোরাম মালিক অভিযোগ করলেন হোলা ব্যবহারকারীরা অনজানে একটি বটনেট চালাচ্ছে যা তার ওয়েবসাইটে আক্রমণ করছে। ডেভেলপাররা স্বীকার করলেন মুক্ত ভার্সনের ব্যবহারকারীদের ব্যান্ডউইথ বিক্রি করা হচ্ছে অপারেশনাল খরচ বাহন করতে।
অর্থাৎ প্রতিটি ব্যবহারকারী নেটওয়ার্কের একটি এন্ডপয়েন্ট হয়ে যায়, যাকে হ্যাকাররা শোষণ করতে পারে।
হোলার প্রতিষ্ঠাতা কোম্পানিকে উদ্ভাবনী বলে bảo vệ করলেন: "আমরা দ্রুত উদ্ভাবন করেছি, কিন্তু সтива জবস সঠিক বলেছিলেন। আমরা ভুল করেছি, এখন দ্রুত তা ঠিক করব।" কিন্তু আক্রান্ত ব্যবহারকারীদের জন্য এটি সান্ত্বনাদায়ক নয়।
আপনার এক্সটেনশন ক্ষতিকর কিনা জানার উপায়
সবচেয়ে কার্যকর উপায়: Shield For Chrome ব্যবহার করা (এখন উপলব্ধ নয়)—এটিও এক এক্সটেনশন! ইনস্টল করলে এটি আপনার সব এক্সটেনশন স্ক্যান করে বলে দেয় কোনগুলো ব্ল্যাকলিস্টে আছে। পরে আপনি দোষীদের মুছে ফেলতে পারেন।
এতে আরও ফিচার আছে: প্রতিটি এক্সটেনশনের পারমিশন দেখায়, ভবিষ্যতে ইনস্টলেশন ও ওয়েবসাইট আচরণ নিরীক্ষণ করে, এবং শীঘ্রই জানাবে যদি এক্সটেনশনের মালিকানা পরিবর্তন হয় বা আচরণ অস্বাভাবিক হয়।
Extension Defender (এখন উপলব্ধ নয়)ও একই কাজ করে, তবে ব্যবহারকারীর মতে এটি কম ফালস পজিটিভ দেয়।
আপনি কি শিকার হয়েছেন?
ক্ষতিকর এক্সটেনশনের শিকার হয়েছেন? আপনি কী ধরনের ব্রাউজার ব্যবহারকারী—সো হাজার এক্সটেনশন রাখেন যেগুলো কম ব্যবহার করেন, নাকি মেশিন সাফ রাখেন? আমাদের জানতে না জানতে কোনো ক্ষতিকর এক্সটেনশন পেয়েছেন? মন্তব্যে আপনার মতামত, ফিডব্যাক ও মতামত শেয়ার করুন।
