कोई আপনার ওয়েবক্যামের মাধ্যমে আপনাকে এখনো দেখতে পারে। সম্ভবত আপনি নিরাপদ, তাই প্যানিক করবেন না, কিন্তু আপনাকে জানতে হবে সম্ভাবনাটি আছে। একসময় ওয়েবক্যাম হ্যাকিং মেনস্ট্রিম জিনিস ছিল না, কিন্তু সময় বদলেছে এবং আজকাল এটি একটি বাস্তব হুমকি যা PRISM যেন স্পাইং প্রোগ্রামের কারণে মাইক্রোস্কোপের নিচে এসেছে। আপনার যদি ওয়েবক্যাম থাকে, তবে আপনাকে শুনতে হবে।
আপনি কী করবেন যদি কেউ আপনার জানাতে আপনার ওয়েবক্যাম কন্ট্রোল করে? এটি একটি উন্মাদকর চিন্তা, এবং একটা যেটি আমি বিশেষভাবে ভাবতে পছন্দ করি না। এটি গোপনীয়তার সবচেয়ে বড় লঙ্ঘনের একটি, এমনকি ভয়েসমেইল হ্যাক এবং RFID হ্যাক চেও বেশি। সৌভাগ্য থেকে, এই অনলাইন পিপিং টমস থেকে নিজেকে বাঁচানোর উপায় আছে। পড়তে থাকুন কীভাবে।
হ্যাকাররা ওয়েবক্যামে কীভাবে অ্যাক্সেস পায়
ওয়েবক্যাম একটি চমৎকার প্রযুক্তি। দুর্ভাগ্যবশত, অধিকাংশ প্রযুক্তিগত উন্নতির মতো, এটিকে বাঁকানো এবং অপব্যবহার করা যায় সেসব কাজে যা সেটি কখনো করার জন্য বানানো হয়নি। নিশ্চিতভাবেই, এগুলো দূরবর্তী সম্পর্ক রক্ষা, অনলাইন ইন্টারভিউ, বন্ধুদের সাথে চ্যাট করার জন্য চমৎকার। কিন্তু একটি হ্যাক করা ওয়েবক্যাম একটি স্পাই টুল হয়ে যায় যা ভয়েজাররা তাদের স্বার্থে এক্সপ্লويت করতে পারে।
গত কয়েক বছরে কয়েক ধরনের ওয়েবক্যাম হ্যাক ঘটেছে, কিন্তু সাধারণ প্রক্রিয়া হলো একটি সিকিউরিটি ব্ল্যান্ডারবিলিটি খুঁজে বের করা (চाहে সেটি ওয়েবক্যাম কন্ট্রোল করার সফ্টওয়্যারে হোক বা হার্ডওয়্যারের মধ্যে) এবং সেটি যেকোনো উপায়ে ব্যবহার করা যা ভিক্টিমকে এর ব্যবহার সম্পর্কে সতর্ক না করে। কিছু উদাহরণ নিচে।
একটি কৌশল, যাকে ক্লিকজ্যাকিং (clickjacking) বলা হয়, একটি ওয়েবসাইটের রেন্ডারিং ম্যানিপুলেট করে যাতে ফ্ল্যাশ পারমিশন প্রম্পট অদৃশ্য হয়ে যায়। ওয়েবসাইটটি তারপর এই অদৃশ্য প্রম্পটকে একটি লাইকেলি-টু-বি-ক্লিকড সেকশনের ওপর রাখে যেমন একটি ভিডিওর প্লে বাটন। হঠাৎ, ভিক্টিম মনে করে সে শুধু একটি ভিডিও দেখছে, কিন্তু অনিচ্ছাকৃতভাবেই ফ্ল্যাশ অ্যাপকে ছবি তোলা শুরু করার পারমিশন দিয়েছে।
ক্লিকজ্যাকিং অ্যাপ প্রোটোকলের সাথে সমস্যা হতে পারে অথবা আপনি যে ব্রাউজার ব্যবহার করছেন সেটির সাথে। কিছু ব্রাউজার, যেমন ক্রোম, এই ব্ল্যান্ডারবিলিটির ওপর নজর রাখে এবং যত দ্রুত সম্ভব ঠিক করে, কিন্তু কখনো কখনো সমস্যাটি দীর্ঘদিন অদৃশ্য থাকে। অন্য সময়, সমস্যাটি ঠিক হয়ে যাওয়ার মত লাগে কিন্তু অন্য কোনো ব্ল্যান্ডারবিলিটি এক্সপ্লويت করে পুনরায় আবিষ্কার হয়।
আরেক ধরনের ব্ল্যান্ডারবিলিটি হলো যেটি একটি নির্দিষ্ট ব্র্যান্ড বা মডেলের ওয়েবক্যামে থাকে। ২০১২ সালে, TRENDnet একটি স্ক্যান্ডালের কেন্দ্রে ছিল যাতে বিশ্বব্যাপী হাজার হাজার ওয়েবক্যাম জড়িত ছিল। কেউ TRENDnet ক্যামেরায় একটি সমস্যা শনাক্ত করেছিল যেটি কারো যেকোনো লাইভ ওয়েবক্যামের ভিডিও ফিডে ট্যাপ করার অনুমতি দিত। পরবর্তীতে, একটি ওয়েবপেজ তৈরি হলো (এখন ডিফাঙ্ক্ট) যেখান থেকে যেকোনো ভিজিটর এই কোর্মপ্রমাইজড ভিডিও ফিড দেখতে পারত। গোপনীয়তা লঙ্ঘনের জন্য এটা কেমন লাগে?
ওয়েবক্যাম হ্যাক আটাকের অন্যান্য ধরনগুলোর মধ্যে রয়েছে ভয়ঙ্কর ম্যালওয়্যার এবং ভাইরাস, ইনফেক্টেড ইমেইল আট্যাচমেন্ট, বা কেউ যিনি আপনার IP অ্যাড্রেস জানেন এবং রিমোটলি আপনার ওয়েবক্যাম এক্সেস করতে পারেন।
ওয়েবক্যাম হ্যাকারদের karşı নিজেকে রক্ষা করুন
উপরোক্ত উদাহরণে, TRENDnet-এর ব্ল্যান্ডারবিলিটি ২০১২ সালের শুরুর দিকে প্রকাশ পেয়েছিল এবং তারা দাবি করেছিল কিছু সপ্তাহের মধ্যে ঠিক করে দিয়েছেন। কিন্তু সমস্যাটি ২০১৩ সালের শুরুর দিকে পর্যন্ত ছিল — পুরো এক বছর পরেও। এটি চিন্তাজনক যখন ওয়েবক্যামের ম্যানুফ্যাকচারার তাদের প্রোডাক্ট নিরাপদ বলে মনে করেন, দাবি করেন সেগুলো নিরাপদ, এবং সেগুলো আসলেই অন্যভাবে হয়। এটি শুধু এই ধারণা প্রুফ করে যে ইউজাররা সতর্ক থাকতে হবে ওয়েবক্যাম গোপনীয়তা ম্যাক্সিমাইজ করতে।
তাহলে আপনি কী করতে পারেন ওয়েবক্যাম টেকওভার থেকে নিজেকে রক্ষা করতে?
- ফার্মওয়্যার আপডেট করুন। ওয়েবক্যাম, আধুনিক অধিকাংশ স্ট্যান্ডঅ্যালোন ইলেকট্রনিক ডিভাইসের মতো, তাদের ফার্মওয়্যার দ্বারা কন্ট্রোল করা হয়, এবং এটিই যেখানে ব্ল্যান্ডারবিলিটি সবচেয়ে বেশি হয়। ম্যানুফ্যাকচারাররা সময় সময় নতুন ফার্মওয়্যার আপডেট পুশ করে এবং, সাধারণত, সেগুলো আপডেট রাখা ভালো অভ্যাস কারণ সেগুলো বাগ ও হোল প্যাচ করে।
- নিয়মিত ম্যালওয়্যার স্ক্যান। ম্যালওয়্যার হ্যাকারদের আপনার কম্পিউটারে অ্যাক্সেস পাওয়ার জনপ্রিয় উপায়, ওয়েবক্যামের কথা বলা যাক না। আপনার কম্পিউটার ম্যালওয়্যার থেকে মুক্ত রাখা আপনার নেওয়া সবচেয়ে গুরুত্বপূর্ণ সিকিউরিটি স্টেপের একটি, তাই এই বিষয়ে নীরব থাকবেন না। আমি জোরদার রিকমেন্ড করছি ম্যালওয়্যারবাইটস (Malwarebytes) কিন্তু অন্যান্য ফ্রি ম্যালওয়্যার রিমুভাল টুলও চেষ্টা করতে পারেন।
- ফায়ারওয়াল ব্যবহার করুন। ফায়ারওয়াল আপনার কম্পিউটারের ভিতর ও বাইরে যাওয়া ট্রাফিক বৈধ কিনা নিশ্চিত করার একটি উপায়। একজন উন্নত হ্যাকার ফায়ারওয়াল বাইপাস করতে পারবে, তবে অধিকাংশ আক্রমণের karşı এটি পর্যাপ্ত সুরক্ষা দেবে।
- ওয়েবক্যাম প্রোটেকশন সফ্টওয়্যার। কিছু প্রোগ্রাম আছে যা আপনার কম্পিউটারের ব্যাকগ্রাউন্ডে থাকবে এবং আপনাকে জানাবে যখনই আপনার ওয়েবক্যাম ব্যবহার করা হচ্ছে। এটি নিরাপদ থাকার একটি চমৎকার উপায় যেহেতু আপনাকে কোনো এক্সট্রা কাজ করতে হয় না। আমি কখনো ওয়েবক্যাম প্রোটেকশন সফ্টওয়্যার ব্যবহার করিনি তাই আমার কোনো পারসোনাল রিকমেন্ডেশন নেই, কিন্তু সেগুলো আছে এবং তত্ত্বে কাজ করে।
- ঢেকে দিন, আনপ্লাগ করুন। আপনি যদি অলস হন এবং সহজ পথে যেতে চান, আপনি আপনার ওয়েবক্যামের ওপর কাগজের টুকরো টেপ দিয়ে ঢেকে দিতে পারেন যখন ব্যবহার করছেন না। এটি কিছুটা বিরক্তিকর হতে পারে টেপ এবং রি-টেপ করতে যদি আপনি নিয়মিত ওয়েবক্যাম ব্যবহার করেন, কিন্তু যারা কদাচিৎ ব্যবহার করেন, তাদের জন্য এটি সমাধান হতে পারে। একটি অল্টার্নেটিভ হলো অনপ্লাগ করুন যখন ব্যবহার করছেন না, কিন্তু এটা বিল্ট-ইন ওয়েবক্যামের জন্য কাজ করবে না যেন ল্যাপটপে থাকে।
- সতর্ক থাকুন। সাধারণত, সকল ওয়েবক্যামের একটি এক্সternal লাইট থাকে স্ট্যাটাস ইন্ডিকেট করার জন্য। আপনি ওয়েবক্যাম ব্যবহার করছেন না সেটি ব্লিংক করলে কিছুই ভুল আছে। ইলেকট্রনিক্যালি কিছু সমস্যা হতে পারে, কিন্তু সতর্ক থাকা এবং সতর্কতা গ্রহণ করা ভালো।
- সর্বদা অনুমান করুন ওয়েবক্যাম অন আছে। এই পরামর্শটি কখনো কখনো অঅবহার্য হতে পারে, তবে অধিকাংশ কার্যকলাপের জন্য এটি ভালো রুল অফ থাম্ব, উদাহরণস্বরূপ, আপনি বেডরুমে কম্পিউটার ব্যবহার করছেন। আপনি যখন ব্যবহার করছেন না তখন ল্যাপটপ বন্ধ রাখুন। এটিকে একটি লাস্ট রিসোর্ট টিপ হিসেবে চিন্তা করুন।
উপসংহার
আবার বলছি, প্যানিক করবেন না। শুধু এটি সম্ভব যে আপনার ওয়েবক্যাম হ্যাক হতে পারে সেটির মানে এটা সম্ভাব্য নয়। একই সাথে, সতর্ক এবং সচেতন থাকা কখনো খারাপ ধারণা নয় যে কী ধরনের ভয়াবহ জিনিসগুলো বাইরে আছে। আপনি কি অজ্ঞানে বসে থাকবেন যতক্ষণ না একদিন আপনি আপনার একটি ভিডিও খুঁজে পাবেন যেখানে আপনি কিছু করছেন যা আপনি বিশ্বকে দেখাতে চাননি? আমার মতে, নিজেকে সক্ষম করে নিরাপদ থাকা ভালো।
